安全百科

身份验证漏洞

01定义身份验证是确认用户身份的过程（如账号密码登录）。 身份验证漏洞是指系统在验证用户身份时存在缺陷，导致攻击者能够绕过正常的身份验证流程，以未经授权的身份访问系统资源或执行操作。这种漏洞可能源于多...
admin 02月19日18 views评论jwt 身份验证
阅读全文
安全百科

JWT攻击

01JWTJSON Web Token (JWT)是一个开放标准(RFC 7519) ,用于作为 JSON 对象在各方之间安全地传输信息,因为它是经过数字签名的，所以此信息可以进行验证和信任，通常用于...
admin 02月17日33 views评论jwt payload
阅读全文
安全百科

JWT漏洞初步了解

01 JWT是什么 JWT（JSON Web Token），用于在网络应用环境间安全传递声明。通常用于身份验证和信息交换，因其紧凑、自包含且易于传输的特性而被广泛使用。 JWT 由三部分组成，用点号....
admin 02月10日7 views评论jwt payload
阅读全文
CTF专场

DIDCTF-2021陇剑杯

前言记录DIDCTF的2021陇剑杯的题目，题目质量还是可以的。零、签到题此时正在进行的可能是＿协议的网络攻击。（如有字母请全部使用小写，请自行修改文件后缀名为.zip）过滤HTTP协议，看到全都是G...
admin 02月08日20 views评论jwt substr
阅读全文