验证不要使用Basic Auth. 改为使用标准身份验证（例如JWT、OAuth）。不要在Authentication, token generation,中重新发明轮子password storag...
09月24日安全文章11 views评论敏感数据
身份验证
API 安全清单
09月24日安全文章11 views评论敏感数据
身份验证
09月24日安全文章11 views评论敏感数据
身份验证
CTF中的COOKIE&SESSION&TOKEN
前言我是这么理解的，由于http是无状态的，需要cookie存储一些信息，相当与你去银行办业务说出你的姓名、电话、身份证号等，在web交互中这个过程相当于浏览器向服务器提交cookie，但是我能不能在...
08月17日18 views评论ctf
payload
DFCON的JWT攻击议题
近期DFCON 31中有一个JWT攻击的议题，很全的整理了JWT的攻击方式，也提出了一些新手段和思路。https://github.com/snyff/Talks/blob/master/J...
08月14日33 views评论jwt
攻击方式
【表哥有话说 第96期】jwt2struts
本期是web方向的表哥准备的内容哦满满干货~话不多说 拿起小本本开始吧JWT部分e2da668bf64822c2c166923f8d7f72bb初步判断应该是jwt的cookie伪造，实现管...
08月09日17 views评论jwt
struts
SuperShell溯源反制-默认密钥/密码利用
介绍：https://github.com/tdragon6/SupershellSupershell是一个集成了reverse_ssh服务的WEB管理平台，使用docker一键部署（快速构建），支持...
08月09日449 views评论jwt
salt
JWT的攻击面【文末附工具】
🔰0x01 JWT简介 ⛅Token，是基于Json的一个公开规范，这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息，他的两大使用场景是：认证和数据交换，由服务端根据规范生成一个令牌...
08月03日37 views评论jwt
攻击面
JWT的攻击面
🔰0x01 JWT简介 ⛅Token，是基于Json的一个公开规范，这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息，他的两大使用场景是：认证和数据交换，由服务端根据规范生成一个令牌（t...
08月03日36 views评论jwt
攻击面
Portswigger Burp学院JWT
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
07月24日41 views评论burp
身份验证
【超详细】红队打点 | 漏洞利用汇总（建议收藏）
web服务突破 一些存在问题的逻辑 任意用户注册 可爆破用户名 爆破用户名，密码 用户名注入 万能密码 用户名Xss 修改返回包信息，登入他人账户 修改cookie中的参数，如user,adminid...
07月12日36 views评论jwt
参数
绕过认证的五种方式
1.概述 认证绕过漏洞是现在 Web 应用中存在的常见缺陷，但它们并不总是那么容易被发现。 随着技术的不断发展，各式各样的平台整合，传统的身份验证方法正在逐渐减少，新的验证方式不仅为用户使用提供了便捷...
07月12日12 views绕过认证的五种方式已关闭评论SecIN安全技术社区
身份验证
检测输入 JWT 令牌的算法，并提供基于用户选择的算法生成新 JWT 令牌的选项。
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
06月22日17 views评论jwt
令牌
九维团队-绿队（改进）| AJ-Report_RCE
前 言AJ-Report是一个全开源的BI平台，在低于V0.9.8.6版本中存在rce漏洞，结合jwt绕过前台漏洞，后台js脚本组合成前台rce漏洞。漏洞已经提交cnvd，CNVD-202...
06月13日18 views评论eval
rce
13