本文探讨了JWT（JSON Web Token）的基本原理，指出了JWT的安全问题，包括算法篡改、信息泄露和密钥爆破等风险。并介绍了如何通过修改JWT数据以及利用none算法进行绕过验证的方法，同时提及了在ISCC2020赛题中应用这些知识的案例。
前言：
关于JWT的赛题之前确实是没有接触过，一开始遇到也多少有点懵，静下心来总结些这类的赛题！
0x00:JWT简介
JWT(JSON Web Token) 是一个非常轻巧的规范，通过这个规范，可以传递可靠的安全信息，JWT常被用于前后端分离，可以和Restful API配合使用，常用于构建身份认证机制。
JWT的数据格式分为三个部分： headers , payloads，signature(签名)，它们使用.点号分割
头部(Header)用于描述JWT的最基本的信息
{
“typ”: “JWT”,
“alg”: “HS256″
}
#base64 编码之后，形成头部
载荷（Payload）也是json形式，如：
{
"sub"
最低0.47元/天 解锁文章
2804
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
