JWT漏洞的基础学习

已于 2023-10-29 19:08:26 修改
阅读量314 收藏 1
点赞数
文章标签： 安全 学习 web安全
于 2023-10-29 18:59:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_70303095/article/details/134105948
版权

JWT

1.JWT的基础知识

  1. JWT是什么

    JWT（JSON Web Token）是一种开放标准（RFC 7519），用于在各方之间安全地作为 JSON 对象传输信息。它通常用于身份验证和授权。JWT由三个部分组成：头部、载荷和签名。

    作为 JSON 对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。

  2. JWT用于什么？

    jwt主要用于用户登录鉴权

2.JWT的数据结构

  1. JWT的数据结构

    JWT由三个部分组成：头部，载荷，签名

    JWT中的加密数据是根据.号进行连接的，一共是三段

    xxxxxx.yyyyyy.zzzzzz
头部.有效载荷.签名
Header.Payload.Signature

  2. 结构解析

    以下面这段JWT token为例

    eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

    使用在线JWT解码平台：https://jwt.io/

2.1 头部（Header）

  1. 头部（Header），描述JWT源数据的JSON对象

    {
  "alg": "HS256",
  "typ": "JWT"
}
//可以看出使用的是HS256算法进行签名
//令牌的类型是JWT

  2. 默认字段

    alg：表示签名使用的算法
type：表示令牌的类型

2.2 荷载（payload）

  1. 荷载（payload），包含需要传递的数据，通常使用JSON对象表示并使用Base64编码

    Payload中包含三个类型的字段：注册声明、公共声明和私有声明

    这里就有可能存在信息泄露，默认情况下jwt是未加密的，在进行解码时就可以查看到一些敏感信息

    公共声明(Public Claims)：是自定义的字段，用于传递非敏感信息，例如:用户ID、角色等

    私有声明(Private Claims)：是自定义的字段，用于传递敏感信息，例如密码、信用卡号等

    注册声明(Registered Claims)：预定义的标准字段，包含了一些JWT的元数据信息，例如:发行者、过期时间等

    {
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022
}
//sub：主题
//name：名字
//iat：JWT的签发时间

    注册声明的默认字段

    iss（issuer）：签发人/发行人
sub (subject)：主题
aud (audience)：用户
exp (expiration time)：过期时间
nbf (Not Before)：生效时间，在此之前是无效的
iat (Issued At)：签发时间
jti (JWT ID)：用于标识该 JWT

2.3 签名（Signature）

  1. 签名（Signature），用于验证JWT的完整性和真实性

    Signature = HMACSHA256(base64UrlEncode(header) + "." + base64UrlEncode(payload),"secret")
//secret保存在后端，就是来解析确定验证的key

  2. 签名生成流程

    1. 首先需要指定一个secret（是用于签名和验证的密钥），该secret仅仅保存在服务器中，保证不能让其他用户知道
    2. 这个部分需要 base64URL 加密后的 heade和base64URL 加密后的 payload使用.连接组成的字符串
    3. 通过header中声明的加密算法进行加密secret组合加密
    4. 得出一个签名哈希，就是Signature，且无法反向解密

2.4 JWT的工作流程

  1. jwt在服务器中的工作流程：
    1. 用户使用账号、密码登录应用，登录的请求发送到 Authentication Server（身份验证服务器）。
    2. Authentication Server 进行用户验证，然后创建 JWT 字符串返回给客户端。
    3. 客户端请求接口时，在请求头带上 JWT。
    4. Application Server 验证 JWT 合法性，如果合法则继续调用应用接口返回结果。

3.知识补充

  • JWS：即JSON Web Signature，Signed JWT，签名过的JWT
  • JWE：Encrypted JWT部分payload经过加密的JWT
  • JWK：JWT的密钥，也就是我们常说的SECRET
  • JKU：JKU(JSON Web Key Set URL)是JWT Header中的一个字段，字段内容是一个URI，该URI用于指定用于验证令牌秘钥的服务器，该服务器用于回复JWK

  1. 密钥的基本了解

    symmetric：对称密钥

    RSA：公钥密码

    ECC：是一种基于椭圆曲线数学原理的加密算法,其密钥由一对(公钥、私钥)组成

    OKP（Octet Key Pair）密钥是一种用于加密和身份验证的公钥密码学密钥对。它基于椭圆曲线密码学（Elliptic Curve Cryptography，ECC）算法，与传统的RSA（Rivest-Shamir-） Adleman）加密算法不同。

JWT的利用

实践出真理

  1. 什么是JWT攻击？

    攻击用户将修改后的JWT发送到服务器以实现恶意目标

  2. burp suite中的JTW编辑插件，查看下边的视频就能明白了

    https://portswigger.net/burp/documentation/desktop/testing-workflow/session-management/jwts

1.签名未校验

要登录靶场需要自己先注册一个账号，登录之后在点击靶场链接

b{Mp:H-6d.93Yc6LZ7g7325RpS25@@3e

  1. 原理

    JWT存在一个Signature 签名，如若没对签名进行认证，就可能存在越权情况

1.1 未验证的签名绕过身份验证

  1. 靶场位置

    实验室：通过未经验证的签名绕过 JWT 身份验证 |网络安全学院 (portswigger.net)

  2. 开始复现

    提示：本练习使用基于 JWT 的机制来处理会话。服务器未安全地配置接受未签名的 JWT。

​ 要解决实验室问题，请修改会话令牌以访问管理面板 /admin，然后删除用户 carlos.

​ 您可以使用以下凭据登录到自己的帐户： wiener:peter

  1. 初始页面

    在这里插入图片描述

  2. 进行登录

    在这里插入图片描述

  3. 登录成功之后进行抓包，去访问/admin目录
    在这里插入图片描述

  4. 把cookie：session字段使用的是JWT进行解密修改在为管理员即可访问成功

    解密平台：https://jwt.io/

    要修改payload字段中的信息，可以使用bp插件也可以使用base64解密修改在加密替换

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  1. 替换请求包字段

    成功未验证的签名绕过身份验证

    在这里插入图片描述

  2. 根据题目信息删除用户即可carlos

    修改请求包路径GET /admin/delete?username=carlos即可

    访问/admin查看是否删除成功

    在这里插入图片描述

1.2 空加密算法签名绕过

空加密算法(CVE-2015-2951) alg:none签名绕过漏洞

  1. 原理

    在JWT中头部（header）中alg的值用于告诉服务器使用哪种算法：目前可以选择HS256，即HMAC和SHA256等

    JWT同时也支持将算法设定为none，alg:none。为空加密算，即可签名绕过

  2. 靶场位置

    实验室：通过有缺陷的签名验证绕过 JWT 身份验证 |网络安全学院 (portswigger.net)

  3. 开始复现

    提示：

    本实验使用基于 JWT 的机制来处理会话。服务器配置为接受未签名的 JWT 不安全。

    要解决该实验，请修改您的会话令牌以访问 管理面板 ，然后删除用户 。/admin，carlos

    您可以使用以下凭据登录自己的帐户：wiener:peter

    1. 和上边的靶场一样唯一不一样的就是需要使用口算法进行绕过

    2. 我这里使用的是JWT Editor，bp中自带的插件可自行安装

    3. 进行抓包

      在这里插入图片描述

    4. 转到JWT插件中

      在插件中能更好的进行JWT内容修改

      在这里插入图片描述
      在这里插入图片描述

    5. 删除指定用户

      在这里插入图片描述
      在这里插入图片描述

2.暴力破解密钥

  1. 密钥的介绍

    ，一般来说JWT有以下两种类型的密钥：

    • 对称密钥：对称密钥是一种使用相同的密钥进行加密和解密的加密算法，在JWT中使用对称密钥来生成和验证签名，因此密钥必须保密，只有发送方和接收方知道，由于对称密钥的安全性取决于密钥的保密性，因此需要采取一些措施来保护它
    • 非对称密钥：非对称密钥使用公钥和私钥来加密和解密数据，在JWT中使用私钥生成签名，而使用公钥验证签名，由于公钥可以公开，因此非对称密钥通常用于验证方的身份

  2. 原理

    签名（Signature）存在一个secret密钥，这个一般都会保存在服务器中，别人无法查看，但是类同于弱口令，一旦这个密钥不复杂就有可能被爆破

  3. 可以使用的工具

    jwtcrack：GitHub - Sjord/jwtcrack：破解 HS256 签名的 JWT 的共享密钥

    hashcat：kali中自带

    jwt_tool：GitHub - ticarpi/jwt_tool: 🐍 A toolkit for testing, tweaking and cracking JSON Web Tokens

  4. 爆破可用的密码本

    jwt-secrets/jwt.secrets.list at master · wallarm/jwt-secrets · GitHub

  5. 靶场位置

    实验室：通过弱签名密钥绕过 JWT 身份验证 |网络安全学院 (portswigger.net)

  6. 复现

    1. 进行访问登录，用户名/密码和前面靶场的是一样的

    2. 登录之后进行抓包

      查看JWT

      在这里插入图片描述

    3. 使用工具对签名（Signature）进行爆破

      我使用的是jwtcrack

      python crackjwt.py JWT的数据 字典.txt
//payload，字典可自行去密码本去下载复制为.txt文本即可，放在和工具同一目录即可
python crackjwt.py eyJraWQiOiIxZGYyMWZkOS05ZTEyLTRkNWQtODc1My1mMjkwNGMxMjQ1ZGUiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJwb3J0c3dpZ2dlciIsInN1YiI6IndpZW5lciIsImV4cCI6MTY5ODUwOTQ2N30.u0Zc-wbdlAbyil0R1SG4hVp6XzdpXH9G9IL32QlLfUo jwt.secrets.txt

      在这里插入图片描述

    4. 修改签名和用户名即可越权成功

      在这里插入图片描述

    5. 重放数据包

    在这里插入图片描述
    在这里插入图片描述

    1. 根据题目要求删除用户即可

    在这里插入图片描述
    在这里插入图片描述

3.JWT标头参数注入

  1. 基础了解

    根据JWS规范，header参数是必须的，然而在实践中，JWT标头（也被称为JOSE标头）通常包含一下参数

    • jwk（JSON Web 密钥） - 提供表示密钥的嵌入式 JSON 对象。服务器可以使用该参数以 JWK 格式将其公钥直接嵌入到令牌本身中
    • jku（JSON Web 密钥集 URL） - 提供一个 URL，服务器可以从中获取包含正确密钥的一组密钥。
    • kid（密钥 ID） - 提供一个 ID，服务器可以使用该 ID 在有多个密钥可供选择的情况下标识正确的密钥。

    这些用户可控制的参数分别告诉收件人服务器在验证签名时使用哪个密钥

    利用这些参数来注入自己的任意密钥（而不是服务器的密钥）就是标头注入

3.1 通过jwk参数注入自签名JWT

  1. JWK 英文全称为 JSON Web Key，是一个JSON对象，表示一个加密的密钥，他不同于alg属性，JWK是可选的，以下就是一个示例

    {
    "kid": "ed2Nf8sb-sD6ng0-scs5390g-fFD8sfxG",
    "typ": "JWT",
    "alg": "RS256",
    "jwk": {
        "kty": "RSA",
        "e": "AQAB",
        "kid": "ed2Nf8sb-sD6ng0-scs5390g-fFD8sfxG",
        "n": "yy1wpYmffgXBxhAUJzHHocCuJolwDqql75ZWuCQ_cb33K2vh9m"
    }
}

  2. 在理想情况下，服务器应该是只使用公钥白名单来验证JWT签名的，但对于一些相关配置错误的服务器会用JWK参数中嵌入的任何密钥进行验证，攻击者就可以利用这一行为，用自己的RSA私钥对修改过的JWT进行签名，然后在JWK头部中嵌入对应的公钥进行越权操作

  3. 靶场位置

    实验室：通过 JWK 标头注入绕过 JWT 身份验证 |网络安全学院 (portswigger.net)

  4. 复现

    1. 进行访问登录，用户名/密码和前面靶场的是一样的

    2. 登录之后进行抓包

      查看JWT，进行分析

    在这里插入图片描述
    在这里插入图片描述

    1. 然后正常抓包。切换JWT Editor ，Keys选项新生成一个RSA Key

      在这里插入图片描述
      在这里插入图片描述

    2. 进行参数插入，并将sub内容修改为administrator

      在这里插入图片描述
      在这里插入图片描述
      在这里插入图片描述

    3. 已经成功越权，下面根据要求进行下一步操作即可

3.2 通过jku参数注入自签名JWT

  1. 基础了解

    有些服务器并不会直接使用JWK头部参数来嵌入公钥，而是使用JKU（JWK Set URL）来引用一个包含了密钥的JWK Set，我们就可以借此来构造一个密钥从而实现越权操作

  2. 下边是一个JWK示例

    像这样的 JWK 集有时会通过标准端点公开，例如 ./.well-known/jwks.json

    {
    "keys": [
        {
            "kty": "RSA",
            "e": "AQAB",
            "kid": "75d0ef47-af89-47a9-9061-7c02a610d5ab",
            "n": "o-yy1wpYmffgXBxhAUJzHHocCuJolwDqql75ZWuCQ_cb33K2vh9mk6GPM9gNN4Y_qTVX67WhsN3JvaFYw-fhvsWQ"
        },
        {
            "kty": "RSA",
            "e": "AQAB",
            "kid": "d8fDFo-fS9-faS14a9-ASf99sa-7c1Ad5abA",
            "n": "fc3f-yy1wpYmffgXBxhAUJzHql79gNNQ_cb33HocCuJolwDqmk6GPM4Y_qTVX67WhsN3JvaFYw-dfg6DH-asAScw"
        }
    ]
}

  3. 靶场

    实验室：通过 jku 标头注入绕过 JWT 身份验证 |网络安全学院 (portswigger.net)

  4. 复现

    通过服务器进行jku参数传递，在真实环境中实现的条件还有点苛刻

    更安全的网站只会从受信任的域获取密钥，基本就只有配合ssrf了

    1. 进行访问登录，用户名/密码和前面靶场的是一样的

    2. 登录之后进行抓包

    在这里插入图片描述

    1. 使用JWT编辑器生成RSA key

      在这里插入图片描述

    2. 复制jwk的公钥

      在这里插入图片描述

      {
    "kty": "RSA",
    "e": "AQAB",
    "kid": "e7b9d5d4-54c0-47b5-99ff-58b896910e16",
    "n": "tvwsDyTCBctiTCbK2yE3kx0Ev9LinTOSl0JrA6KuokmE0FoSGbZMm5XBglDot6wIjnB921kk4ZFcvCIe1BLvQAiO4izHiQdb_oQqaDXvYd-2PWcZF3Sz5lWvbhQ1BR1kPHih75Ixt8_pi0_wIjoR9ElMKdY-LEJFtYjssqsloaNHN6pfykeJtFZmHnZCkDZHqSZlfr_MKPp-jOYJuK77cGe-imufXiYKpdPFTU-YZtq8cVxwlARdrM6wb2-4BbUYtdxr5u5QsHrVW8zZ0akotTEn4Bqlp0CYPs0D2q07wkNoF91Q_BWvW7c5JyYvRO2SWMn-sUu9b_BeCtHALjhmUw"
}

    3. 在公钥的前面添加一个keys

      {
 "keys":[
{
    "kty": "RSA",
    "e": "AQAB",
    "kid": "8fe1e5d1-a2db-4c24-817d-b8f8771366b9",
    "n": "4bMwOg09yRaaSMS7b6nvU8V_50UcZYBsPSKyNp7mDa3V0I-UYxFENOMA3GPtsVVvQQbadwsIDQqkRlRcMn_GBk9L5JczQ2soUqyV5OW-CtdUNgD-WGeeiwMYBmMKlJBEAIEGaecVllRsOCQMHJGrJ2o7954p47-NQ97HTygP9qpwLN60VD2Ol1dIZ-8vZJ8HxFU6Yg0peGu7OJtML6O-7qwNOJIU5YRE42Za9lAGXD0HvoeE8qC4nXa--NlLjHRkFQbbA2vq3F2E-iIbs4q5hqchUinehl7bzMfktimNIyyirdj3axMMpl6vbDGlQpFzEsA9rnCJ6dq3zw797MZKpw"
}
  ]
}

    4. 点击Go to exploit server，题目自带的服务器

      在这里插入图片描述

    5. 把制作的公钥复制到服务器里边

      在这里插入图片描述

    6. 会生成一个网页界面可用于参数的传递

      在这里插入图片描述

    7. 进行参数传递，点击确定即可

      在这里插入图片描述
      在这里插入图片描述

    8. 把路径替换为/admin

    在这里插入图片描述

    1. 按照题目删除用户即可

      在这里插入图片描述

3.3 通过kid参数注入自签名JWT

  1. 基础了解

    某些服务器可以使用多个加密密钥来对不用类型的数据进行签名，而不仅仅是JWT

    JWT的标头可能包含（key id）参数，该参数可帮助服务器识别在验证签名时要使用的密钥

  2. 漏洞出现的原因

    验证密码通常存储为JWK集，在这种情况下，服务器可能只是查找与令牌相同的JWK

    但是JWS规范被没有定义此ID的具体结构，它只是开发人员选择的任意字符串

    如果kid参数可以进行目录遍历，则攻击者可能会强制服务器使用其文件系统中的任意文件作为验证密钥

    {
    "kid": "../../path/to/file",
    "typ": "JWT",
    "alg": "HS256",
    "k": "asGsADas3421-dfh9DGN-AFDFDbasfd8-anfjkvc"
}

    如果服务器还支持使用对称算法签名的JWT，则特别危险。在这种情况下，攻击者可能会将参数指向可预测的静态文件，然后使用与此文件内容匹配的密钥对 JWT 进行签名。

  3. Linux系统文件特性

    在Linux系统中/dev/null这是一个空文件

  4. 靶场

    实验室：通过 kid 标头路径遍历绕过 JWT 身份验证 |网络安全学院 (portswigger.net)

  5. 复现

    利用对称密钥来进行注入

    1. 进行访问登录，用户名/密码和前面靶场的是一样的

    2. 在jwt编辑器里边创建一个空对称密钥

      在这里插入图片描述

    3. 设置kid的值，前边提到过：该参数可帮助服务器识别在验证签名时要使用的密钥

      {
    "kid": "../../../../../dev/null",
    "alg": "HS256"
}

    在这里插入图片描述

    1. 使用Sign中的密钥进行攻击

      在这里插入图片描述

    2. 越权成功，按照题目要求进行删除用户即可

    在这里插入图片描述

JWT防护

  1. 使用最新的 JWT 库，虽然最新版本的稳定性有待商榷，但是安全性都是较高的。
  2. 对 jku 标头进行严格的白名单设置。
  3. 确保 kid 标头不容易受到通过 header 参数进行目录遍历或 SQL 注入的攻击。

扩展

  1. 参考大佬文章

    https://paper.seebug.org/3057/#_21

  2. 靶场平台

    https://authlab.digi.ninja/Leaky_JWT

    JWT 攻击 |网络安全学院 (portswigger.net)

    https://attackdefense.com/

W.167
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Web安全学习笔记.pdf
10-22
《Web安全学习笔记》是一份全面介绍Web安全的资料，涵盖了从基础知识到深入技术的多个层面。本笔记首先概述了Web技术的演进历程及其安全挑战的发展，强调了网络安全的重要性。接下来，它深入探讨了计算机网络的基础...
高性能的 PHP API 接口开发 第1章 课程介绍及基础知识讲解.rar
03-30
- 学习面向对象编程（OOP），理解类、对象、继承、封装和多态的概念，以实现模块化和可扩展性。 - 掌握错误处理和异常处理机制，确保代码健壮性。 4. API 设计原则 - 确保 API 设计遵循 RESTful 原则，使用标准 ...
13JWT安全及预编译CASE注入
No_1_is_me的博客
11-11 289
13JWT安全及预编译CASE注入
细说——JWT攻击
LainWith的博客
01-05 5414
JSON Web Token (JWT) 是一种标准化格式，用于在系统之间发送加密签名的 JSON 数据。它们理论上可以包含任何类型的数据，但最常用于发送有关用户信息的声明，作为身份验证、会话处理和访问控制机制的一部分。与经典会话令牌不同，服务器需要的所有数据都存储在 JWT 本身的客户端中。这使得 JWT 成为高度分布式网站的热门选择，在这些网站中，用户需要与多个后端服务器无缝交互。它一般会放置在、**Cookie**或者请求体里面。
JWT详解(包含多种针对JWT的攻击)
Zyu0
11-24 1358
JSON Web Token(JWT)是一种开放标准(RFC 7519)，它定义了一种独立的方式，作为JSON对象在各方之间安全地传输信息。此信息可以被验证，因为它是经过数字签名的。JWT可以使用**HMAC**算法或使用**RSA**的公钥/私钥对进行签名。
portswigger JWT attacks
weixin_63231007的博客
11-05 1494
通过 jwk header注入绕过身份验证 不同的是，这个 jku header注入多了一个漏洞利用服务器，因而我们可以通过 把 JWK set放到漏洞利用服务器上，然后通过往header里写入 "jku":"漏洞利用服务器url" 从而实现 jwk 注入到header里，有种远程文件包含的味道。Hashcat 使用 wordlist 中的每个密钥对来自 JWT 的标头和有效负载进行签名，然后将生成的签名与来自服务器的原始签名进行比较。JWE 非常相似，只是令牌的实际内容是加密的，而不仅仅是编码的。
JWT安全&预编译CASE注入
nightswatch1的博客
05-01 541
28.1大纲 Javaweb-SQL 注入攻击-预编译机制绕过 28.1.1预编译机制与case when ---防御 sql 注入：1.session2.参数绑定存储过程 #利用 session 防御 ---session 内容正常情况下是用户无法修改的 ---...
Web安全程序设计与实践课件.rar
06-19
2. 漏洞利用与防御：通过实例展示如何利用常见漏洞，同时学习相应的防御策略。 3. 安全应急响应：了解安全事件的应对流程，包括隔离、分析、修复和预防措施。 通过这些知识点的学习，学生和开发者能够系统性地提升...
PoastSuiteByKC
02-14
- **权限管理与身份验证**：理解如何正确实现用户权限控制和身份验证机制，如OAuth、JWT（JSON Web Tokens）等，是预防Poast漏洞的关键。 - **漏洞修复策略**：学习如何修复Poast漏洞，例如通过强化授权逻辑、使用...
freecodecamp-pentester-course
03-10
5. **JSON Web Tokens（JWT）安全**：了解JWT的生成、验证和使用，以及相关的安全问题，如令牌盗窃和未授权访问。 6. **Node.js安全**：如果课程涉及到Node.js，你将学习如何安全地构建服务器端应用，包括输入验证...
JWT 攻击 | PortSwigger（burpsuite官方靶场）| Part 1
bin789456的博客
10-05 4471
是token的一种实现，全称为。以形式来说，它就是一个字符串，将用户的信息保存在一个json字符串中，编码后得到的一个token，这个token有签名功能防篡改认证流程：post提交表单后，后端验证完成生成一个jwt，接下来返回该jwt至客户端，随后请求中带上该jwt，即可工作。传统cookie、session对比：1、JWT数据量小，传输速度快2、由于是json，JWT是跨语言的，应用广3、更适用于移动端，因为它们不支持cookie4、避免csrf，因为不依赖cookie。
JWT渗透姿势一篇通
Javachichi的博客
02-15 1040
JWT(JSON Web Token)是一种用于身份认证和授权的开放标准，它通过在网络应用间传递被加密的JSON数据来安全地传输信息使得身份验证和授权变得更加简单和安全，JWT对于渗透测试人员而言可能是一种非常吸引人的攻击途径，因为它们不仅是让你获得无限访问权限的关键而且还被视为隐藏了通往以下特权的途径，例如:特权升级、信息泄露、SQLi、XSS、SSRF、RCE、LFI等。
浅析JWT安全问题
蚁景网安学院
08-08 1088
前不久研究websocket时，发现port-swigger出了新的靶场，一看是关于jwt安全的，刚好来总结回忆一下。
JWT+webgoat部分解题
qq_47804678的博客
03-31 474
当查询的参数可控时，就有可能传入指定的key，这样就造成了key可控，可以随意修改jwt令牌信息。根据之前的JWT，我们可以尝试暴力破解出其使用的密钥，这样就能够进行下一步伪造，成功通过校验。可以看到使用的签名算法是hs256，同时admin的权限是false，那么我们如果将admin的权限改为true，那么就拥有了admin的权限，可以看到这个是要求我们爆破出secret并把用户名修改为webgoat，这种可以使用上面的脚本，也可以使用kali中的hashcat进行爆破。secret就是我们的密钥。
JWT安全漏洞以及常见攻击方式
wangluoanquan111的博客
02-22 1420
随着web应用的日渐复杂化，某些场景下，仅使用Cookie、Session等常见的身份鉴别方式无法满足业务的需要，JWT也就应运而生，JWT可以有效的解决分布式场景下的身份鉴别问题，并且会规避掉一些安全问题，如CORS跨域漏洞，CSRF漏洞等。JWT即Json WebToken的缩写，顾名思义，是Token的一种。它常被用来在向服务器发起请求时用作身份认证。使用JWT作为身份认证的优势在于：它不需要在服务端去保留用户的认证信息。
JWT认证漏洞总结
渗透测试研究中心
09-16 3663
通过对众多靶场案例漏洞测试，其中弱密钥、密钥泄露、不校验签名、信息泄露这些问题出现的居多，像更改 Header 不使用签名，暂时在实际生产环境中没遇到过。测试方面遇到 JWT可利用 jwt-tools 工具进行测试，将所有已知漏洞都测试一遍，避免遗漏。密钥。
JWT渗透姿势一篇通，211本硕如何通过字节跳动、百度、美团HarmonyOS鸿蒙面试
kOS0ym的博客
04-17 1157
jwk(JSON Web Key)：提供一个代表密钥的嵌入式JSON对象jku(JSON Web Key Set URL)：提供一个URL，服务器可以从这个URL获取一组包含正确密钥的密钥kid(密钥id)：提供一个ID，在有多个密钥可供选择的情况下服务器可以用它来识别正确的密钥，根据键的格式这可能有一个匹配的kid参数这些用户可控制的参数每个都告诉接收方服务器在验证签名时应该使用哪个密钥，下面我们将介绍如何利用这些参数来注入使用您自己的任意密钥而不是服务器的密钥签名修改过的JWT。
【网络安全 | 密码学】JWT基础知识及攻击方式详析
等风来
04-17 1082
JWT（Json Web Token）是一种用于在网络应用之间安全地传输信息的开放标准。它通过将用户信息以JSON格式加密并封装在一个token中，然后将该token发送给服务端进行验证，从而实现身份验证和授权。
Json web token（JWT）攻防
网安君的博客
05-09 914
JWT介绍 JSON Web Tokens，是一种基于JSON的、用于在网络上声明某种主张的令牌（token）。JWT通常由三部分组成: 头信息（header）, 消息体（payload）和签名（signature）。它是一种用于双方之间传递安全信息的表述性声明规范。JWT作为一个开放的标准（RFC 7519），定义了一种简洁的、自包含的方法，从而使通信双方实现以JSON对象的形式安全的传递信息。 “令牌使用私人秘密或公钥/私钥进行签名。例如，服务器可以生成具有“以管理员身份登录”声明的令牌并将其提供给客
JWT中的弱签名 漏洞
最新发布
06-05
JWT（JSON Web Token）是一种用于进行身份验证的开放标准，它使用 JSON 对象作为 token 传输格式。JWT 分为三个部分：头部（Header）、载荷（Payload）和签名（Signature）。其中，签名用于保证 JWT 的完整性和可靠性。 弱签名漏洞指的是在对 JWT 进行签名时，使用了弱的加密算法或者密钥，导致攻击者可以通过暴力破解或者其他手段伪造有效的 JWT，从而绕过身份验证，获得未授权的访问权限。 例如，如果使用了容易被破解的对称加密算法或者密钥长度过短，攻击者可以通过伪造签名篡改 JWT 中的信息，以此来获取受限资源。因此，在使用 JWT 进行身份验证时，必须采用安全的加密算法和密钥，并确保签名的唯一性和完整性。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值