JSON Web 令牌（JWT）攻击_jwt payload 用户id

最新推荐文章于 2024-04-17 05:56:57 发布

m0_61067876

最新推荐文章于 2024-04-17 05:56:57 发布

阅读量973

点赞数 25

分类专栏： 2024年程序员学习文章标签： json 前端

本文链接：https://blog.csdn.net/m0_61067876/article/details/137481212

版权

本文详细介绍了JSON Web Token (JWT) 的安全漏洞，包括通过JWK、JKU和kid标头注入，以及算法混淆等方式绕过JWT身份验证。通过实例展示了如何利用这些漏洞，并提供了黑客学习资源，包括学习路线、视频教程和相关工具。

摘要由CSDN通过智能技术生成

4、通过 JWK 标头注入绕过 JWT 身份验证

JSON Web 签名（JWS）规范描述了一个可选的标头参数，服务器可以使用该参数以 JWK 格式将其公钥直接嵌入到令牌本身中，再利用嵌入公钥的私钥进行签名，服务端会采用嵌入的公钥进行验证，从而绕过成功。

JWK（JSON Web Key）是一种标准化格式，用于将密钥表示为JSON对象。JWT 标头示例：

{
“kid”: “ed2Nf8sb-sD6ng0-scs5390g-fFD8sfxG”,
“typ”: “JWT”,
“alg”: “RS256”,
“jwk”: {
“kty”: “RSA”,
“e”: “AQAB”,
“kid”: “ed2Nf8sb-sD6ng0-scs5390g-fFD8sfxG”,
“n”: “yy1wpYmffgXBxhAUJzHHocCuJolwDqql75ZWuCQ_cb33K2vh9m”
}
}

5、通过 JKU 标头注入绕过 JWT 身份验证

某些服务器允许您使用（JWK Set URL）标头参数引用包含密钥的 JWK 集，而不是直接使用 header参数嵌入公钥。验证签名时，服务器从此 URL 获取相关密钥，通过利用URL公钥的私钥进行签名，服务端会采用URL 获取相关密钥验证，从而绕过成功。

JWK 集是一个 JSON 对象，其中包含表示不同键的 JWK 数组。示例。

{
“keys”: [
{
“kty”: “RSA”,
“e”: “AQAB”,
“kid”: “75d0ef47-af89-47a9-9061-7c02a610d5ab”,
“n”: “o-yy1wpYmffgXBxhAUJzHHocCuJolwDqql75ZWuCQ_cb33K2vh9mk6GPM9gNN4Y_qTVX67WhsN3JvaFYw-fhvsWQ”
},
{
“kty”: “RSA”,
“e”: “AQAB”,
“kid”: “d8fDFo-fS9-faS14a9-ASf99sa-7c1Ad5abA”,
“n”: “fc3f-yy1wpYmffgXBxhAUJzHql79gNNQ_cb33HocCuJolwDqmk6GPM4Y_qTVX67WhsN3JvaFYw-dfg6DH-asAScw”
}
]
}