JSON Web 令牌（JWT）攻击_jwt payload 用户id(1)，2024年最新给后辈的一点建议

2401_83739434

已于 2024-04-15 08:10:36 修改

阅读量737

点赞数 29

分类专栏： 2024年程序员学习文章标签： json 前端网络

于 2024-04-15 08:10:35 首次发布

本文链接：https://blog.csdn.net/2401_83739434/article/details/137764064

版权

2024年程序员学习专栏收录该内容

284 篇文章 0 订阅

订阅专栏

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

2、令牌伪造（Token Forgery）

攻击者尝试构造自己的JWT，并在请求中发送，企图欺骗服务器。这可能导致访问未授权的资源或执行未经授权的操作。

3、令牌篡改（Token Tampering）

攻击者试图修改JWT中的声明信息，例如用户ID或角色，以获取未授权的访问或特权。

4、JWT注入（JWT Injection）

类似于常见的SQL注入攻击，攻击者尝试在JWT的Payload中注入恶意代码或非法内容，以影响服务器的行为。

5、CSRF攻击（Cross-Site Request Forgery）

攻击者通过在受信任的网站上伪造请求，来执行用户未授权的操作。虽然JWT本身不能防止CSRF攻击，但可以采用一些额外的措施来防范，比如添加CSRF令牌。

三、如何利用常见的JWT漏洞

1、通过未经验证的签名绕过 JWT 身份验证

原因：后台不验证签名是否正确。

2、通过有缺陷的签名验证绕过 JWT 身份验证

原因：将头部中的alg更改 none，删除签名，将导致服务器无法进行验证。

3、通过弱签名密钥绕过 JWT 身份验证

原因：通过hashcat工具暴力破解可获得签名密钥，通过自签名绕过验证。
jwt在线修改：https://jwt.io/

4、通过 JWK 标头注入绕过 JWT 身份验证

JSON Web 签名（JWS）规范描述了一个可选的标头参数，服务器可以使用该参数以 JWK 格式将其公钥直接嵌入到令牌本身中，再利用嵌入公钥的私钥进行签名，服务端会采用嵌入的公钥进行验证，从而绕过成功。

JWK（JSON Web Key）是一种标准化格式，用于将密钥表示为JSON对象。JWT 标头示例：

{
    "kid": "ed2Nf8sb-sD6ng0-scs5390g-fFD8sfxG",
    "typ": "JWT",
    "alg": "RS256",
    "jwk": {
        "kty": "RSA",
        "e": "AQAB",
        "kid": "ed2Nf8sb-sD6ng0-scs5390g-fFD8sfxG",
        "n": "yy1wpYmffgXBxhAUJzHHocCuJolwDqql75ZWuCQ_cb33K2vh9m"
    }
}

5、通过 JKU 标头注入绕过 JWT 身份验证

某些服务器允许您使用（JWK Set URL）标头参数引用包含密钥的 JWK 集，而不是直接使用 header参数嵌入公钥。验证签名时，服务器从此 URL 获取相关密钥，通过利用URL公钥的私钥进行签名，服务端会采用URL 获取相关密钥验证，从而绕过成功。

JWK 集是一个 JSON 对象，其中包含表示不同键的 JWK 数组。示例。

{
    "keys": [
        {
            "kty": "RSA",
            "e": "AQAB",
            "kid": "75d0ef47-af89-47a9-9061-7c02a610d5ab",
            "n": "o-yy1wpYmffgXBxhAUJzHHocCuJolwDqql75ZWuCQ_cb33K2vh9mk6GPM9gNN4Y_qTVX67WhsN3JvaFYw-fhvsWQ"
        },
        {
            "kty": "RSA",
            "e": "AQAB",
            "kid": "d8fDFo-fS9-faS14a9-ASf99sa-7c1Ad5abA",
            "n": "fc3f-yy1wpYmffgXBxhAUJzHql79gNNQ_cb33HocCuJolwDqmk6GPM4Y_qTVX67WhsN3JvaFYw-dfg6DH-asAScw"
        }
    ]
}

将JKU加入到JKT中，kid需要改成生成公钥的kid：

{
    "kid": "d3adb574-f8e4-43c0-ab43-2839670aa123",
    "alg": "RS256",
    "jku": "https://exploit-0a4700ee034ed5dc8174bf6f01c3000c.exploit-server.net/exploit"
}

6、通过 kid 标头路径遍历绕过 JWT 身份验证

通过kid参数注入自签名，攻击者通过伪造JWT中的kid（Key ID）参数，使其指向攻击者控制的公钥，从而绕过合法签名的验证，本实验室通过kid遍历，利用linux中 /dev/null 为空字节，将kid指向目录，进而进行绕过。

空字节base64:AA==

备注：burp自带的signing无法成功签名，破解版bp的问题，使用https://jwt.io/ 手动签名。

7、通过算法混淆绕过 JWT 身份验证

原因：服务器RS256的公钥也作为HS235的私钥，获取RS256的公钥即可的HS235的私钥。

7.1 访问/ jwks.json，获取服务器公钥 jwks.json

{"keys":[{"kty":"RSA","e":"AQAB","use":"sig","kid":"f56c5df8-132e-4a38-abf1-5f17822382a2","alg":"RS256","n":"o0-9gJCz5ops_OQHeeWEoAtC9u8t2uX_IyqXKNnfHy1-sJwr1ZFIXaAaaWKCODxsyiyEp1lYzkWi6EJBvBBebSZYAf4ASV4rnFA2GiNcAW0gpWJUbxF6c6ouSHL4yTr51gXrITsNjO8b_oeCdnKSGvIAKIiW7I-85OTqLlehR9dwc4ClesKDvLBfyOlkvaoAe74Xnu2Jnu38Gp7398QGgeePqX8ohkxHXOp2D0lVuBPVlUTk_ZvrAM0Ve8q3Jg0GguKzLMb8EVo9tlQxqLV4MzlrPPq0IWi5oqiohrDmGn6UOdJgvRNQtYN8WJ9KHl7xuJItKWQsRtKyGX-SqqNzew"}]}

7.2 生成恶意签名密钥

通过Burp JWT 编辑器，使用获取的公钥创建新的RSA密钥,选择新的RSA密钥，将公有密钥复制为 PEM。使用解码器将 PEM 密钥进行 Base64 编码。通过Burp JWT 编辑器使用刚生成的Base64 编码的PEM作为K生成恶意公钥。

（注意： PEM最后一行换行别删！）

7.3 修改令牌并对其进行签名

修改头部及负载，使用生成的恶意公钥进行签名，完成绕过。

8、通过算法混淆绕过 JWT 身份验证，没有公开密钥

8.1 获取两个不同的token，使用portswigger/sig2n 破解获得服务器派生公钥KEY

8.2 使用portswigger/sig2n 破解的 key生成新的密钥对

8.2 修改JWT，使用密钥进行签名进行绕过

四、JWT常见攻击工具

1、爆破密钥工具介绍

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）