攻击JSON Web Token (JWT)

最新推荐文章于 2024-08-09 08:25:30 发布

caiqiiqi

最新推荐文章于 2024-08-09 08:25:30 发布

阅读量1.1k

点赞数

分类专栏：安全

本文链接：https://blog.csdn.net/caiqiiqi/article/details/106852017

版权

安全专栏收录该内容

264 篇文章 9 订阅

订阅专栏

方法一：

$ git clone https://github.com/brendan-rius/c-jwt-cracker
$ cd c-jwt-cracker/
$ make
$ ./jwtcrack XXX

方法二：
参考：
https://xz.aliyun.com/t/2338

>>> import jwt
>>> encoded = jwt.encode({'some': 'payload'}, 'secret', algorithm='HS256')
'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzb21lIjoicGF5bG9hZCJ9.4twFt5NiznN84AWoo1d7KO1T_yoc0Z6XOpOVswacPZg'
>>> jwt.decode(encoded, 'secret', algorithms=['HS256'])
{'some': 'payload'}