jwt学习

最新推荐文章于 2024-05-08 23:58:03 发布
最新推荐文章于 2024-05-08 23:58:03 发布
阅读量742 收藏 4
点赞数
分类专栏： # 漏洞总结 文章标签： jwt
https://blog.csdn.net/qq_44657899
本文链接：https://blog.csdn.net/qq_44657899/article/details/120179318
版权

文章目录

jwt基础

JWT是JSON Web Token的缩写，它是一串带有声明信息的字符串，由服务端使用加密算法对信息签名，以保证其完整性和不可伪造性。Token里可以包含所有必要的信息，这样服务端就无需保存任何关于用户或会话的信息了。JWT可用于身份认证，会话状态维持以及信息交换等任务。

JSON Web 令牌结构

JSON Web令牌以紧凑的形式由三部分组成，这些部分由点（.）分隔，分别是：

头部（Header）
有效载荷（Payload）
签名(Signature)

头部（Header）

头部用于描述关于该JWT的最基本的信息，通常由两部分组成：令牌的类型（即JWT）和所使用的签名算法。例如：

{
"alg": "HS256",
"typ": "JWT"
}

ctfshow-web345（jwt密钥爆破）

使用工具：https://github.com/ticarpi/jwt_tool

从cookie中找到jwt

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc3MiOiJhZG1pbiIsImlhdCI6MTYzMTA4MTk4NSwiZXhwIjoxNjMxMDg5MTg1LCJuYmYiOjE2MzEwODE5ODUsInN1YiI6InVzZXIiLCJqdGkiOiIzZTc2YTUzNzIxZmFjMmEyYzVlY2I3NjJkZDUxMGNmYSJ9.ccX7cCWIBSu5ZpAiW6CuZk-o1Rhpy1i8K6LQVZ6mU4Y

发现采用HS256对称加密
在这里插入图片描述
使用jwt_tool进行秘钥爆破，结果为123456

# 使用手册
https://blog.csdn.net/qq_23936389/article/details/103451888

# 尝试破解密钥（HMAC算法）例如HS256 / HS384 / HS512
python3 jwt_tool.py <jwt值> -C -d <字典>
python3 jwt_tool.py "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc3MiOiJhZG1pbiIsImlhdCI6MTYzMTA4MTk4NSwiZXhwIjoxNjMxMDg5MTg1LCJuYmYiOjE2MzEwODE5ODUsInN1YiI6InVzZXIiLCJqdGkiOiIzZTc2YTUzNzIxZmFjMmEyYzVlY2I3NjJkZDUxMGNmYSJ9.ccX7cCWIBSu5ZpAiW6CuZk-o1Rhpy1i8K6LQVZ6mU4Y" -C -d 10_million_password_list_top_100000.txt
# 在-d dictionary.txt参数旁边使用jwt_tool的-C标志来尝试针对字典文件中的所有单词验证密钥

在这里插入图片描述

ctfshow-web348

这里用字典没爆破出来，使用c-jwt-cracker爆破出来了

地址：https://github.com/brendan-rius/c-jwt-cracker

# kali安装
apt-get install libssl-dev
make

# 使用
./jwtcrack "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc3MiOiJhZG1pbiIsImlhdCI6MTYzMTA4MzYwMywiZXhwIjoxNjMxMDkwODAzLCJuYmYiOjE2MzEwODM2MDMsInN1YiI6InVzZXIiLCJqdGkiOiI3ZGVlYmEyY2JkNjY1Zjg0NGQxZWFhZGQwMTMwZjZmZSJ9.WF2B5xtyepFKIlVbeABuYi2Fmd7hZI-_pOEPJUj7Nik"

在这里插入图片描述
或者使用hashcat暴力破解也可以

hashcat -m 16500 jwt.txt -a 3 -w 3 ?l?l?l?l

在这里插入图片描述

使用hashcat爆破

除此之外，我们也可以用hashcat来爆破，使用教程https://blog.csdn.net/smli_ng/article/details/106111493

直接使用规则爆破

hashcat -a 0 -m 16500 jwt_token jwt_key.txt -r rules/d3ad0ne.rule --force
	-m, --hash-type		指定哈希类型
	-a, --attack-mode	指定破解模式
	-w, --workload-profile

暴力破解

hashcat -m 16500 jwt.txt -a 3 -w 3 ?a?a?a?a?a?a

hashcat破解模式介绍

0    straight                                字典破解
1    combination                             将字典中密码进行组合（1 2 ——> 11 22 12 21）
3    brute-force                             使用指定掩码破解
6    Hybrid Wordlist + Mask                  字典+掩码破解
7    Hybrid Mask  + Wordlist                 掩码+字典破解

hashcat集成的字符集

?l                代表小写字母
?u              代表大写字母
?d              代表数字
?s              代表特殊字符
?a              代表大小写字母、数字以及特殊字符  
?b               0x00-0xff

在这里插入图片描述

天问_Herbert555
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
jwtcracker下载&安装&出现错误
c0529的博客
05-23 270
用于爆破jwt秘钥。
细说——JWT攻击
LainWith的博客
01-05 5382
JSON Web Token (JWT) 是一种标准化格式，用于在系统之间发送加密签名的 JSON 数据。它们理论上可以包含任何类型的数据，但最常用于发送有关用户信息的声明，作为身份验证、会话处理和访问控制机制的一部分。与经典会话令牌不同，服务器需要的所有数据都存储在 JWT 本身的客户端中。这使得 JWT 成为高度分布式网站的热门选择，在这些网站中，用户需要与多个后端服务器无缝交互。它一般会放置在、**Cookie**或者请求体里面。
[JWT]JWT与爆破
最新发布
qq_55271156的博客
05-08 728
浅析JWT爆破的方法，适合小白食用
Ctfshow web入门 JWT篇 web345-web350 详细题解 全
Jay17的博客
08-02 2199
Ctfshow web入门 JWT篇 web345-web350 详细题解 全
JWT攻击手册(附jwt_tool用法,爆破弱密钥等)
热门推荐
weixin_50464560的博客
10-01 1万+
转载至https://www.cnblogs.com/xiaozi/p/12005929.html JSON Web Token（JWT）对于渗透测试人员而言可能是一种非常吸引人的攻击途径，因为它们不仅是让你获得无限访问权限的关键，而且还被视为隐藏了通往以下特权的途径：特权升级，信息泄露，SQLi，XSS，SSRF，RCE，LFI等 ，可能还有更多！攻击令牌的过程显然取决于您正在测试的JWT配置和实现的情况，但是在测试JWT时，通过对目标服务的Web请求中使用的Token进行读取，篡改和签名，可能遇到已知的
JWT 安全 JWT-WebGoat靶场
wangluoanquan111的博客
02-22 1570
cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据，仅仅是浏览器实现的一种数据存储功能。cookie由服务器生成，发送给浏览器，浏览器把cookie以kv形式保存到某个目录下的文本文件内，下一次请求同一网站时会把该cookie发送给服务器。由于cookie是存在客户端上的，所以浏览器加入了一些限制确保cookie不会被恶意使用，同时不会占据太多磁盘空间，所以每个域的cookie数量是有限的。
JWT安全漏洞以及常见攻击方式
wangluoanquan111的博客
02-22 1406
随着web应用的日渐复杂化，某些场景下，仅使用Cookie、Session等常见的身份鉴别方式无法满足业务的需要，JWT也就应运而生，JWT可以有效的解决分布式场景下的身份鉴别问题，并且会规避掉一些安全问题，如CORS跨域漏洞，CSRF漏洞等。JWT即Json WebToken的缩写，顾名思义，是Token的一种。它常被用来在向服务器发起请求时用作身份认证。使用JWT作为身份认证的优势在于：它不需要在服务端去保留用户的认证信息。
JWT学习笔记
01-21
JWT学习笔记 作为一名IT行业大师，我将详细解释JWT的概念、特点、优势和应用场景。 什么是JWT？ JSON Web Token（JWT）是一种基于JSON的Web令牌，用于在各方之间安全地传输信息。它可以完成数据加密、签名等相关...
jwt学习Spring-security
01-18
jwt学习Spring-security Spring Security 是一个广泛使用的 Java 认证和授权框架，用于保护基于 Java 的 web 应用程序。它提供了一个灵活的安全机制来保护 web 应用程序免受未经授权的访问。Spring Security 提供...
JWT学习资料.zip
11-18
JWT（JSON Web Token）是一种开放的标准（RFC 7519），定义了一种紧凑的、自包含的方式来安全地在各方之间传输信息作为一...通过深入学习和实践，你可以掌握使用JWT和Spring Boot构建安全、可扩展的微服务系统的技能。
JWT学习1
08-08
JSON Web Token（JWT）是一种广泛使用的身份验证和信息交换的标准，尤其在Web应用程序中。JWT允许客户端和服务器之间安全地传递信息，而无需在每个请求中携带完整的认证信息。JWT的结构由三个部分组成：头部（Header...
JWT学习笔记1
08-03
本文主要围绕JWT（JSON Web Token）这一流行的认证机制进行讲解，首先介绍传统的Session验证方式，然后详细解析JWT的工作原理、组成部分及使用方法，并探讨JWT在实际项目中的应用及其优势。 一、Session验证方式 ...
Json web token（JWT）攻防
网安君的博客
05-09 911
JWT介绍 JSON Web Tokens，是一种基于JSON的、用于在网络上声明某种主张的令牌（token）。JWT通常由三部分组成: 头信息（header）, 消息体（payload）和签名（signature）。它是一种用于双方之间传递安全信息的表述性声明规范。JWT作为一个开放的标准（RFC 7519），定义了一种简洁的、自包含的方法，从而使通信双方实现以JSON对象的形式安全的传递信息。 “令牌使用私人秘密或公钥/私钥进行签名。例如，服务器可以生成具有“以管理员身份登录”声明的令牌并将其提供给客
每天搞懂一个小漏洞——jwt
qq_54030686的博客
01-17 3063
每天搞懂一个小漏洞——jwt jwt漏洞成因：用户成功登录后，服务端会返回一段加密后的数据用于替代cookie的作用，当下一次打开此登录页面时候，客户端会将这一段数据自动发送给服务器端，服务器端根据收到的这一段数据，返回不同的页面，基本功能与cookie类似 jwt和cookie都是成功登录后服务器端返回客户端的一段数据， 下次登录时避免重新输入账号密码之类，提高用户体验 cookie本身不具有危害性，但是通过其他手段xss等获取到对方相关网站的cookie后，即可实现免密码登录， jwt由于加密的特殊性可
【Hack The Box】windows练习-- Worker
人间体佐菲的博客
11-17 181
【Hack The Box】windows练习-- Worker
ubuntu/kali安装c-jwt-cracker及使用方法
m0_61025358的博客
12-01 2857
ubuntu/kali安装c-jwt-cracker及使用方法 c-jwt-cracker介绍： c-jwt-cracker是用 C 语言编写的多线程 JWT 暴力破解程序（所以在运行它的时候你的CPU可能会出现100%使用的情况）。
ctfshow-web345 jwt空加密算法
c1516175954的博客
09-20 126
抓包发送到decoder解码- iss: 签发者是admin- iat/nbf: 签发时间是1695185318- exp: 过期时间是1695192518- sub: 面向用户user- jti: JWT唯一标识符改sub的值为admin然后直接加密用这个发包访问/admin/
ctfshow web入门 jwt web345~web350
qq_62989306的博客
09-13 794
cookie值是base64，直接base64解密，把user改为admin，然后再base64加密，放入cookie。利用私钥生成jwt，利用公钥解密jwt，所以我们只要有私钥然后自己重新生成就可以了。访问 /private.key 得到私钥。运行下面的js代码生成jwt……
哈希爆破神器Hashcat的用法
谢公子的博客
09-09 6090
目录 HashCat HshCat的使用 使用Hashcat生成字典 使用Hashcat破解NTLMv2 HashCat HashCat系列软件在硬件上支持使用CPU、NVIDIA GPU、ATI GPU来进行密码破解。在操作系统上支持Windows、Linux平台，并且需要安装官方指定版本的显卡驱动程序，如果驱动程序版本不对，可能导致程序无法运行。 HashCat主要分为三个版本：...
shiro 结合 jwt
12-07
Shiro可以与JWT（JSON Web Token）结合使用来实现认证和授权功能。具体步骤如下： 1.编写JWT工具类，用于生成和验证JWT token。 2.编写JWTToken，继承Shiro的AuthenticationToken接口，用于封装JWT token。 3.编写JWTFilter，继承Shiro的AuthenticatingFilter类，用于在请求中验证JWT token。 4.编写JWTRealm，继承Shiro的AuthorizingRealm类，用于从JWT token中获取用户信息并进行授权。 5.编写Shiro配置类，配置JWTFilter和JWTRealm。 下面是一个简单的示例代码： ```java // JWT工具类 public class JWTUtil { // 生成JWT token public static String createToken(String username, String secret) { Date now = new Date(); Date expireDate = new Date(now.getTime() + 3600 * 1000); // 过期时间为1小时 return Jwts.builder() .setSubject(username) .setIssuedAt(now) .setExpiration(expireDate) .signWith(SignatureAlgorithm.HS256, secret) .compact(); } // 验证JWT token public static boolean verifyToken(String token, String username, String secret) { try { Claims claims = Jwts.parser() .setSigningKey(secret) .parseClaimsJws(token) .getBody(); return claims.getSubject().equals(username) && !claims.getExpiration().before(new Date()); } catch (Exception e) { return false; } } } // JWTToken public class JWTToken implements AuthenticationToken { private String token; public JWTToken(String token) { this.token = token; } @Override public Object getPrincipal() { return token; } @Override public Object getCredentials() { return token; } } // JWTFilter public class JWTFilter extends AuthenticatingFilter { @Override protected AuthenticationToken createToken(ServletRequest request, ServletResponse response) throws Exception { String token = getRequestToken((HttpServletRequest) request); if (StringUtils.isBlank(token)) { return null; } return new JWTToken(token); } @Override protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws Exception { String token = getRequestToken((HttpServletRequest) request); if (StringUtils.isBlank(token)) { HttpServletResponse httpResponse = (HttpServletResponse) response; httpResponse.setHeader("Access-Control-Allow-Credentials", "true"); httpResponse.setHeader("Access-Control-Allow-Origin", ((HttpServletRequest) request).getHeader("Origin")); httpResponse.setCharacterEncoding("UTF-8"); httpResponse.setContentType("application/json"); httpResponse.getWriter().print("{\"code\":401,\"msg\":\"未登录\"}"); return false; } return executeLogin(request, response); } private String getRequestToken(HttpServletRequest request) { String token = request.getHeader("Authorization"); if (StringUtils.isBlank(token)) { token = request.getParameter("token"); } return token; } } // JWTRealm public class JWTRealm extends AuthorizingRealm { @Override public boolean supports(AuthenticationToken token) { return token instanceof JWTToken; } @Override protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) { String username = JWTUtil.getUsername(principals.toString()); // 根据用户名获取用户角色和权限信息 SimpleAuthorizationInfo info = new SimpleAuthorizationInfo(); info.setRoles(user.getRoles()); info.setStringPermissions(user.getPermissions()); return info; } @Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken auth) throws AuthenticationException { String token = (String) auth.getCredentials(); String username = JWTUtil.getUsername(token); // 根据用户名获取用户信息 if (user == null) { throw new UnknownAccountException("用户不存在"); } if (!JWTUtil.verify(token, username, user.getPassword())) { throw new IncorrectCredentialsException("token无效"); } return new SimpleAuthenticationInfo(token, token, "jwtRealm"); } } // Shiro配置类 @Configuration public class ShiroConfig { @Bean public JWTFilter jwtFilter() { return new JWTFilter(); } @Bean public JWTRealm jwtRealm() { return new JWTRealm(); } @Bean public DefaultWebSecurityManager securityManager() { DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager(); securityManager.setRealm(jwtRealm()); return securityManager; } @Bean public ShiroFilterFactoryBean shiroFilter(DefaultWebSecurityManager securityManager, JWTFilter jwtFilter) { ShiroFilterFactoryBean shiroFilter = new ShiroFilterFactoryBean(); shiroFilter.setSecurityManager(securityManager); Map<String, Filter> filters = new HashMap<>(); filters.put("jwt", jwtFilter); shiroFilter.setFilters(filters); Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>(); filterChainDefinitionMap.put("/login", "anon"); filterChainDefinitionMap.put("/**", "jwt"); shiroFilter.setFilterChainDefinitionMap(filterChainDefinitionMap); return shiroFilter; } } // 异常处理类 @RestControllerAdvice public class ExceptionHandler { @ExceptionHandler(UnknownAccountException.class) public Result handleUnknownAccountException(UnknownAccountException e) { return Result.error("用户不存在"); } @ExceptionHandler(IncorrectCredentialsException.class) public Result handleIncorrectCredentialsException(IncorrectCredentialsException e) { return Result.error("密码错误"); } @ExceptionHandler(AuthenticationException.class) public Result handleAuthenticationException(AuthenticationException e) { return Result.error("认证失败"); } @ExceptionHandler(Exception.class) public Result handleException(Exception e) { return Result.error("系统异常"); } } // Controller @RestController public class UserController { @PostMapping("/login") public Result login(String username, String password) { // 根据用户名和密码验证用户信息 String token = JWTUtil.createToken(username, password); return Result.success(token); } @GetMapping("/user") public Result getUser() { // 获取当前用户信息 return Result.success(user); } } ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值