第21天：WEB攻防-JavaWeb项目&JWT身份攻击&组件安全&访问控制

李艺廉

已于 2024-03-21 23:23:26 修改

阅读量80

点赞数

文章标签：功能测试

于 2022-04-14 21:21:56 首次发布

本文链接：https://blog.csdn.net/oyh3088016923/article/details/124177779

版权

1，上传文件遍历

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAb3loMzA4ODAxNjkyMw==,size_20,color_FFFFFF,t_70,g_se,x_16

使用idea打开，查看文件

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAb3loMzA4ODAxNjkyMw==,size_8,color_FFFFFF,t_70,g_se,x_16

查找一个为path的文件名的包，右击添加为库进行解压，打开文件

查看详细信息

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAb3loMzA4ODAxNjkyMw==,size_20,color_FFFFFF,t_70,g_se,x_16

文件上传

执行文件只会限制在没有执行程序的目录，并不会限制有执行程序的的页面，如果执行程序目录也被限制了那么网页也就打不开了那是不可能的

2，身份验证绕过

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAb3loMzA4ODAxNjkyMw==,size_20,color_FFFFFF,t_70,g_se,x_16

查看代码

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAb3loMzA4ODAxNjkyMw==,size_20,color_FFFFFF,t_70,g_se,x_16

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAb3loMzA4ODAxNjkyMw==,size_15,color_FFFFFF,t_70,g_se,x_16

将建名修改为不存在的便可进行绕过（这种情况只能为不固定的才可以，否则不可以）

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAb3loMzA4ODAxNjkyMw==,size_17,color_FFFFFF,t_70,g_se,x_16

此为JWT认证格式

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAb3loMzA4ODAxNjkyMw==,size_20,color_FFFFFF,t_70,g_se,x_16

然后进行解密网址：jwt.io

第一步找到破解密钥的脚本，第二步将破解得到的密钥写入

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAb3loMzA4ODAxNjkyMw==,size_20,color_FFFFFF,t_70,g_se,x_16

抓包看信息，放包后信息

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAb3loMzA4ODAxNjkyMw==,size_20,color_FFFFFF,t_70,g_se,x_16

在页面中显示部分信息

#访问控制

隐藏属性：前端页面的自卫显示

抓包查看源码
watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAb3loMzA4ODAxNjkyMw==,size_7,color_FFFFFF,t_70,g_se,x_16

关注