jwt认证 [陇剑杯 2021]jwt（问1）

最新推荐文章于 2024-06-14 09:22:46 发布
最新推荐文章于 2024-06-14 09:22:46 发布
阅读量139 收藏 3
点赞数 9
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_75178803/article/details/137522284
版权

题目如下

用wireshark打开流量包

筛选post请求

http.request.method==POST

注意到第30行

追踪http流

发现有很奇怪的token

我们知道，

Header会被Base64Url编码为JWT的第一部分。即为：

$ echo  -n '{"alg":"HS256","typ":"JWT"}'|base64
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9

所以认证为jwt认证

对jwt的token解密得到

知识点：

jwt认证

JWT是一个数字签名，生成的信息是可以验证并被信任的

SON Web令牌以紧凑的形式由三部分组成，这些部分由点（.）分隔，分别是：

  • Header
  • Payload
  • Signature

即为： xxxx.yyyy.zzzz

其中我们具体了解一下header

详情见：一文讲解JWT用户认证全流程 - 知乎

在线对jwt的token解密网站：

JSON Web Tokens - jwt.io

访白鹿
关注
  • 9
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[2021首届“陇剑杯”网络安全大赛] jwt
ShenZ的博客
09-16 5806
题目描述 昨天，单位流量系统捕获了黑客攻击流量，请您分析流量后进行回答： 该网站使用了______认证方式。（如有字母请全部使用小写） 黑客绕过验证使用的jwt中，id和username是______。（中间使用#号隔开，例如1#admin） 黑客获取webshell之后，权限是______？ 黑客上传的恶意文件文件名是_____________。(请提交带有文件后缀的文件名，例如x.txt) 黑客在服务器上编译的恶意so文件，文件名是_____________。(请提交带有文件后缀的文件名，例如x.so)
陇剑杯 2021 write up整理
weixin_43234021的博客
10-09 6848
竞赛 write up 收集和整理一 羊城杯 2021 write up收集和整理1 web2 Misc1 签到题3 Crypto4 Reverse4.1 Ez_android5 PWN 一 羊城杯 2021 write up收集和整理 1 web 2 Misc 1 签到题 <?php echo("SangFor{".md5("28-08-30-07-04-20-02-17-23-01-12-19")."}"); ?> 图1是二八定律（28），图2是八卦（8），图3是三十而立（30），图4是北
[陇剑杯 2021]jwt
haosha。的博客
01-19 1808
[陇剑杯 2021]jwt 题目做法及思路解析（个人分享）
2021陇剑杯网络安全大赛-JWT
qq_43264813的博客
09-14 3038
2021陇剑杯网络安全大赛-JWT 题目描述： 昨天，单位流量系统捕获了黑客攻击流量，请您分析流量后进行回答： 解题思路： 2.1该网站使用了___jwt___认证方式。（如有字母请全部使用小写） 2.2黑客绕过验证使用的jwt中，id和username是_10087#admin_。（中间使用#号隔开，例如1#admin） POST /exec HTTP/1.1 Host: 192.168.2.197:8081 Content-Length: 26 Cache-Control: max-age=0 Upgr
[陇剑杯 2021]
liaochonxiang的博客
05-04 1060
先认识一下发现题目GET /exec HTTP/1.1中有很明显的jwt特征点即：eyJ开头，所以认定为jwt认证。
[陇剑杯 2021]之Misc篇(NSSCTF）刷题记录④
Aluxian_的博客
04-25 1068
[陇剑杯 2021]Misc篇(NSSCTF）刷题记录④
陇剑杯 jwt最全，超详细
m0_67795959的博客
07-29 250
首先我们要了解jwt验证，不知道jwt可以看这篇,大佬讲的非常详细总而言之jwt就是JSON Web Token（缩写 JWT）是目前最流行的跨域认证解决方案jwt由点分为三部分，头部，负载，签名，我们需要找的就是签名ps:Header 和 Payload 串型化的算法是 Base64URLBase64URL与base64区别不大，Base64 有三个字符和被省略、替换成替换成。这就是 Base64URL 算法。
陇剑杯 2021刷题记录
orchid_sea的博客
02-18 1754
7B是URL编码中表示左花括号的字符。%7D是URL编码中表示右花括号的字符。提取出爆破出的内容为：flag{deddcd67-bcfd-487e-b940-1217e668c7db}答案：NSSCTF{deddcd67-bcfd-487e-b940-1217e668c7db}
[陇剑杯 2021]jwt（问1）
atm7758258的博客
10-05 173
[陇剑杯 2021]jwt（问1），网站的常见几种认证方式
流量分析——陇剑杯 2021【签到、jwt】
m0_74559567的博客
02-23 1000
其中，CFLAGS变量包含了一些编译选项，如-Werror和-Wall，分别表示将所有警告视为错误和开启所有警告。接下来的规则定义了如何从"looter.c"源文件生成"looter.so"共享库。这段代码是一个PAM模块的示例，用于在Linux系统中进行身份验证，并将用户名和密码保存到文件中。还可以解码进行验证，直接能识别到用JWT进行解码了~~~之后的流中显示的信息是没有成功攻击，继续往下分析。查看token的信息，明显的jwt认证方式。分析第16-21流，得知编译后的文件名是。
陇剑杯jwt.zip 解压密码GAME
09-28
陇剑杯jwt.zip 解压密码GAME
详解Django配置JWT认证方式
09-16
主要介绍了Django 配置JWT认证方式，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
解析SpringSecurity+JWT认证流程实现
08-18
主要介绍了解析SpringSecurity+JWT认证流程实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
Asp.net Core 3.1 JWT 认证Demo
12-27
Asp.net Core 3.1 JWT 认证Demo，简单的调用Demo，需要重新封装完善
ASP.NET Core学习之使用JWT认证授权详解
10-14
主要给大家介绍了关于ASP.NET Core学习之使用JWT认证授权的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用ASP.NET Core具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
PHP异常处理的最佳实践及常见问题解决
NatLindsay的博客
06-11 275
异常处理的基本原理是，当try块中的代码发生异常时，PHP会寻找匹配的catch块进行处理，如果没有找到对应的catch块，则异常会向上传递直至被处理为止。PHP异常处理是在开发过程中至关重要的一环，它能够帮助开发人员捕获和处理程序运行过程中的错误和异常情况，提高代码的稳定性和可靠性。在实际开发中，可能会遇到各种各样的异常处理问题，比如异常未被捕获、异常信息不清晰、异常处理性能问题等。合理地使用自定义异常类能够使异常处理更加灵活和规范化，有助于统一异常信息和错误码，提高代码的可维护性和可读性。
源码编译安装LAMP
潇的博客
06-12 836
LAMP 架构是目前成熟的企业网站应用模式之一，指的是协同工作的一整套系统和相关软件，能够提供动态Web站点服务及其应用开发环境。LAMP是一个缩写词，具体包括Linux操作系统、Apache网站服务器、MySQL数据库服务器、PHP(或Perl、Python)网页编程语言。本章将以源码编译的方式搭建LAMP环境，能够满足企业定制化的需求。在构建LAMP平台时，各组件的安装顺序依次为Linux、Apache、MySQL、PHP。其中Apache和MySQL的安装并没有严格的顺序；
无回显XXE攻击：隐秘的数据泄露技术
最新发布
weixin_43822401的博客
06-14 374
无回显XXE攻击是一种隐蔽的数据泄露手段，攻击者可以在不引起目标服务器注意的情况下获取敏感信息。了解这种攻击的原理和防御策略对于保护网络安全至关重要。通过本文的介绍，希望读者能够提高对无回显XXE攻击的认识，并采取相应的防护措施。
初识形式化验证工具——CPN tools
qq_47966193的博客
06-13 903
CPN Tools工具学习
ruoyi jwt认证
08-23
ruoyi是一个开源的Java框架，提供了一套快速开发管理系统的解决方案。在ruoyi框架中，可以使用JWT（JSON Web Token）进行身份认证。 JWT是一种规范，不与特定的编程语言绑定在一起。在ruoyi框架中，常用的Java实现是jjwt项目，它是一个开源项目，可以在GitHub上找到它的源代码。 要在ruoyi框架中使用JWT，首先需要在项目的pom.xml文件中添加JWT依赖项。可以通过添加如下代码来引入java-jwt依赖： ```xml <!-- jwt jar --> <dependency> <groupId>com.auth0</groupId> <artifactId>java-jwt</artifactId> <version>3.4.0</version> </dependency> ``` 接下来，可以通过在ruoyi框架中增加JWT登录方法来实现JWT认证。通常，可以使用一个名为JwtAuthenticationTokenFilter的认证过滤器来处理认证逻辑。 该过滤器继承自OncePerRequestFilter类，表示它只会过滤一次。在该过滤器中，可以实现JWT的验证逻辑，包括解析和验证JWT，获取用户信息等。 通过在ruoyi框架中实现JWT认证，可以实现基于JWT的身份认证和授权机制，提供更安全、可靠的权限管理功能。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [若依管理系统自学笔记二：JWT](https://blog.csdn.net/HDUCheater/article/details/119141978)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [若依集成jwt实现登录授权访问（单体版）](https://blog.csdn.net/qq_19309473/article/details/123650385)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值