JAVA代码审计——WebGoat 认证缺陷

目录

前言：

（一）Authentication Bypasses

Password Reset

AccountVerificationHelper.java

 修复建议

0x02 JWT Tokens

抓包，再追踪/JWT/votings

总结：

Jwt Token 空加密算法绕过 代码分析

0x01  Controller 层

0x02 JwtUtils

 0x03 修复

 0x03 Final challenges

 Demo:

 0x04  Password Reset

 Security questions

0x05  Creating the password reset link

---

前言：

        通过上次对SQL注入的简单审计，我们大致上对Java代码的思路有了一定的认识，紧接着要进入

JAVA代码审计——SQL注入靶场审计01_jinyouxin的博客-CSDN博客

Java代码审计WebGoat—— 登录注册模块初审计_jinyouxin的博客-CSDN博客

（一）Authentication Bypasses

<