jwt - 第 9 | CN-SEC 中文网

安全文章

奇葩逻辑漏洞分享之虚假的 JWT 认证

场景再现API 接口使用了 JWT Token 认证，且返回了大量敏感信息：当 JWT Token 不正确的时候，不能返回信息，提示没权限：目前看上去一切正常，很合理：但是，下面问题来了，我们把 J...

08月12日20 views评论

阅读全文

安全文章

记一次某中学系统越权漏洞

本文由掌控安全学院 - kpc 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）一、确定测试站点资产的收集依旧是按照弱口令与注册进站的思路进...

08月09日25 views评论

阅读全文

安全文章

组组组合拳艰难渗透

前言现在的攻防演练不再像以往那样一个漏洞直捣黄龙，而是需要各种组合拳才能信手沾来，但是有时候使尽浑身解数也不能诚心如意。前期信息收集首先是拿到靶标的清单访问系统的界面，没有什么能利用的功能点 ...

08月07日20 views评论

阅读全文

安全文章

记一次某中学系统越权漏洞

本文由掌控安全学院 - kpc 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）一、确定测试站点资产的收集依旧是按照弱口令与注册进站的思路进行寻...

08月05日41 views评论

阅读全文

安全漏洞

CVE-2024-36111 POC

KubePi存在JWT验证绕过漏洞kubepi jwttoken 校验存在缺陷，默认配置文件中jwt密钥为空，虽然读取配置文件相关逻辑中检测到密钥为空时，会生成一个随机32位字符串覆盖配置文件中的密钥...

08月02日63 views评论

阅读全文

Suricata检测Nacos默认密钥攻击

Nacos简介 Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service的首字母简称，一个更易于构建云原生应用的动态服务发现、配置管理和服务...

07月30日安全文章27 views评论

阅读全文

安全新闻

网安原创文章推荐【2024/7/26】

2024-07-26 微信公众号精选安全技术文章总览洞见网安 2024-07-260x1 Suricata检测Nacos默认密钥攻击Desync InfoSec 2024-07-26 21:57:45...

07月30日43 views评论

阅读全文

安全工具

JSON Web Tokens 令牌工具包

随便聊聊最近在工作中遇到的一些有趣的技术问题。最近在做hvv方面的工作，正考虑加强对 JSON Web Tokens（JWT）的验证和安全性管理。发现了一个开源工具 jwt_tool.py，它真的是太...

07月26日21 views评论

阅读全文

安全文章

JWT原理解析与实战通杀(附带POC)

JWT的原理什么是JWTJWT（JSON Web Token）是一种用于在各方之间作为JSON对象安全地传输信息的开放标准。信息可以被验证和信任，因为它是经过数字签名的。JWT通常用于身份验证和信息交...

07月23日24 views评论

阅读全文

安全文章

JWT攻击面分析

前言在目前微服务的架构下，使用JWT作为用户的身份认证方式越来越常见。本篇文章就来认识一下JWT的生成方式以及可能存在的安全风险。由于本人水平有限，文章中可能会出现一些错误，欢迎各位大佬指正，感激不尽...

07月17日37 views评论

阅读全文

安全文章

记一次权限绕过案例

0x01 前言在几天前，我在圈子里让黑总放了一个demo，是我最近遇到的一个地方，我尽量将其还原大致的逻辑（有些地方写的有些问题，请各位师傅多多包涵）。如果有看过代码的师傅相信都已经能大致的知道问题出...

07月15日48 views评论

阅读全文

安全百科

解码 JWT 漏洞：深入探讨 JWT 安全风险及缓解措施

JSON Web Tokens (JWT) 已成为一种流行的方法，用于以 JSON 对象的形式在各方之间安全地传输信息。它们紧凑、独立且易于验证，是 Web 应用程序中身份验证和信息交换的理想选择。它...

07月15日163 views评论

阅读全文

在线咨询

微信