JWT 安全 JWT-WebGoat靶场

最新推荐文章于 2024-06-07 10:05:34 发布
最新推荐文章于 2024-06-07 10:05:34 发布
阅读量1.5k 收藏 33
点赞数 35
文章标签： 安全 github git
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wangluoanquan111/article/details/136187028
版权

cookie(放在浏览器)

cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据，仅仅是浏览器实现的一种数据存储功能。

cookie由服务器生成，发送给浏览器，浏览器把cookie以kv形式保存到某个目录下的文本文件内，下一次请求同一网站时会把该cookie发送给服务器。由于cookie是存在客户端上的，所以浏览器加入了一些限制确保cookie不会被恶意使用，同时不会占据太多磁盘空间，所以每个域的cookie数量是有限的

session(放在服务器)

session 从字面上讲，就是会话。这个就类似于你和一个人交谈，你怎么知道当前和你交谈的是张三而不是李四呢？对方肯定有某种特征（长相等）表明他就是张三。

session
也是类似的道理，服务器要知道当前发请求给自己的是谁。为了做这种区分，服务器就要给每个客户端分配不同的“身份标识”，然后客户端每次向服务器发请求的时候，都带上这个“身份标识”，服务器就知道这个请求来自于谁了。至于客户端怎么保存这个“身份标识”，可以有很多种方式，对于浏览器客户端，大家都默认采用
cookie 的方式。

服务器使用session把用户的信息临时保存在了服务器上，用户离开网站后session会被销毁。这种用户信息存储方式相对cookie来说更安全，可是session有一个缺陷：如果web服务器做了负载均衡，那么下一个操作请求到了另一台服务器的时候session会丢失。

token

在Web领域基于Token的身份验证随处可见。在大多数使用Web API的互联网公司中，tokens 是多用户下处理认证的最佳方式。

以下几点特性会让你在程序中使用基于Token的身份验证

  1. 无状态、可扩展
  2. 支持移动设备
  3. 跨程序调用
  4. 安全

jwt（json web token）

jwt用来验证客户端身份，

json是一种数据格式，json用来处理不同数据之间的转换，一种中间的语言格式

jwt就是使用json格式的token，优点一目了然jwt存在相当于cookie的字段![](https://img-
blog.csdnimg.cn/direct/9e55a42ce2854f2d96a8a707f1ada474.png)

JWT构成

JWT（JSON Web Token）由三部分组成：头部（Header）、载荷（Payload）、签名（Signature）。

头部（Header）：

头部通常由两部分组成，算法类型和令牌类型。
算法类型：指定用于生成签名的算法，例如 HMAC、RSA 或者 ECDSA。
令牌类型：指定令牌的类型，常见的是 JWT。

头部使用 Base64Url 编码表示，并作为整个 JWT 的第一部分。头部的一个示例（json格式）：

{
  "alg": "HS256",none    //alg中的HS256为加密算法类型
  "typ": "JWT"
}
载荷（Payload）：

载荷存储了有关用户或实体的声明和其他有关信息。
声明：如用户 ID、角色、权限等信息。
注册声明：包含一些标准的声明（比如发行人、过期时间等）和一些自定义的声明。

载荷也使用 Base64Url 编码表示，并作为整个 JWT 的第二部分。载荷的一个示例：

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022
}
签名（Signature）：

用于验证JWT是否完整，真实有效，只有第一段第二段有效。
签名生成方式：将头部和载荷进行 Base64Url 编码后拼接在一起，然后使用指定的加密算法（如 HMAC、RSA）进行签名，将生成的签名添加到 JWT
中。

JWT渗透思路

1. 将头部中的HS256替换为none时，不校验签名，没有算法，签名没有意义，服务器不看签名，WebGoat第四关

{
  "alg": "none",none    //alg中的HS256为加密算法类型
  "typ": "JWT"
}

2.修改算法为none，exp时间为有效时间，第七关

jwt payload的常用字段![](https://img-
blog.csdnimg.cn/direct/85880bcd047b4a838414ed5937e2ea0f.png)

3.修改exp有效时间和爆破密钥 ，第五关

WebGoat靶场

kali使用jar包文件![](https://img-
blog.csdnimg.cn/direct/7e7a21105ac04542a49f27d042c66364.png)

启动靶场

sudo java -jar jar包的名字 --server.port=8888 --server.address=kali ip

访问页面

ip:port/WebGoat

注册用户

靶场位置![](https://img-
blog.csdnimg.cn/direct/cdbc114fb1594530a50b030b2226a4f2.png)

工具网站：

JWT官方解码网站

第四关

tom现有票数![](https://img-
blog.csdnimg.cn/direct/0831ddc59ee347d5b7ab9f905be7e38f.png)

重置票数，发现没有权限 ![](https://img-
blog.csdnimg.cn/direct/e48c8c3f03f94c85bd312e4c0bd11794.png)

抓包

网站解码 ![](https://img-
blog.csdnimg.cn/direct/ae6fd60169154ff5ab89ca71c38ee967.png)

修改头部算法为none，admin为true，成功 ![](https://img-
blog.csdnimg.cn/direct/eb97decdc289417f9d55296d35b120c2.png)

第五关

提示

爆破命令

hashcat -m 16500 jwt.txt -a 3 -w 2 1.txt --force
-m 16500 		这里的16500对应的就是jwt的token爆破；
-a 3  			代表蛮力破解
-w 3 			可以理解为高速破解，就是会让桌面进程无响应的那种高速
jwt.txt 			是我把题目要求破解的token保存到的文件
pass.txt 		密码字典

爆破

可能会爆破不出来，需要kali虚拟机至少4g内存，如果还有问题可以重启靶场![](https://img-
blog.csdnimg.cn/direct/667dde92ec3149bb91fa3790fe54e7ad.png)

修改exp为有效时间，在解码网站输入爆破出来的密钥![](https://img-
blog.csdnimg.cn/direct/4ea088edcad548f289a978beb8453ead.png)

将JWT放到 ![](https://img-
blog.csdnimg.cn/direct/d56773e72b3b4a15afa339c443cd202e.png)

第七关

要求以tom身份结账![](https://img-
blog.csdnimg.cn/direct/9ee673d5a6894cfb8eb4028a5eca9dfd.png)
点击提示![](https://img-
blog.csdnimg.cn/direct/eb6e5630e02a4d81b313de979f675ed1.png)
发现JWT![](https://img-
blog.csdnimg.cn/direct/20dab69d66e444139f1aae0a7efff26e.png)
网站解码![](https://img-
blog.csdnimg.cn/direct/34ff0da9da9a4777a1c1c37789d615e4.png)
修改HS512为none，修改时间戳为实时时间以后的时间 ![](https://img-
blog.csdnimg.cn/direct/32a45f0d91a1406aa5628f4a3f19a8fa.png)复制前两部分，不要签名，签名已经失效，放到bp中，成功![](https://img-
blog.csdnimg.cn/direct/f5125cdbde444e10bac244e6b7ff9cf8.png)

学习计划安排


我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦，无偿分享！！！

如果你对网络安全入门感兴趣，那么你需要的话可以

点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

立志成为网安大牛
关注
  • 35
    点赞
  • 踩
  • 33
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
JWT安全WebGoat实战与预编译CASE注入
m0_61506558的博客
09-25 649
JSON Web Token(JSON Web令牌)是一种跨域验证身份的方案。JWT不加密传输的数据，但是能够通过数字签名来验证数据未被篡改。JWT分为三部分，头部(Header),声明(Claims),签名(Signature)，三个部分以英文句号.隔开，JWT的内容以Base64URL进行了编码。如图一图一想要爆破成功有二个因素正确高效的字典已经得到它的令牌开发人员不应在JWT中暴露敏感信息，可使用工具将截获的JWT解析查看是否包含敏感信息。JWT弱口令爆破可以离线进行。
JWT授权鉴权--相当nice
08-14
用于授权鉴权的一种流行方式,根据Richard的老师的授课总结
JWT爆破篡改工具-离线
04-03
从爆破到篡改，完美闭环
渗透学习-靶场篇-WebGoat靶场（JWT攻击）
qq_43696276的博客
12-11 2314
本次主要学习了javaweb项目方面任意出现的一些安全问题，最主要的是有关于JWT身份认证上的攻击，并利用webgoat靶场进行了一些实验。JWT的全称是Json Web Token。它遵循JSON格式，将用户信息加密到token里，服务器不保存任何用户信息，只保存密钥信息，通过使用特定加密算法验证token，通过token验证用户身份。基于token的身份验证可以替代传统的cookie+session身份验证方法。jwt由三个部分组成：header.payload.signature。
webgoat安全攻防靶场小白test
weixin_44867493的博客
09-01 1189
一、webgoat是什么？ WebGoat是OWASP维护的，用于进行WEB漏洞测试和学习的JAVA应用程序 owasp是开放式Web应用程序安全项目（OWASP，Open Web Application Security Project）是一个组织，它提供有关计算机和互联网应用程序的公正、实际、有成本效益的信息。其目的是协助个人、企业和机构来发现和使用可信赖软件。 二、我们能用webgoat做什么？ 安全测试项测试，包括xss，sql注入,等 三、安装 1.访问链接https://github
WebGoat靶场JWT tokens四五关通关教程（JWT token安全）
No_1_is_me的博客
11-11 1645
WebGoat靶场JWT tokens四五关通关教程
jwt攻击
技术超强的网络安全平台
12-01 1144
jwt篇 组成 jwt由三部分组成header、payload、signaturesignature jwt的第三部分是一个签证信息，这个签证信息由三部分组成： header (base64编码) payload (base64编码) secret（密钥） 这个部分需要base64加密后的header和base64加密后的payload使用.连接组成的字符串，然后通过header中声明的加密方式进行加盐secret组合加密，然后就构成了jwt的第三部分。 传统token方式和jwt认证方式有什么差异？ 传
漏洞-JWT安全基础
山下南徒的博客
07-10 2065
JWT安全基础 JWT在线编解码网站 JWT入门教程 JWT手册 jwt_tool 攻击流程 第一步：识别JWT 在Burp Suite的代理历史中，使用以下正则匹配JWT： #网址安全的JWT版本 eyJ[A-Za-z0-9_-]*\.[A-Za-z0-9._-]* #所有JWT版本（误报的可能性更高） eyJ[A-Za-z0-9_\/+-]*\.[A-Za-z0-9._\/+-]* 第二步：基础六式 首先，找到需要JWT认证通过后才能访问的页面，如个人资料页，进行重发JWT，通过响应变化来发现问题。
JWT攻击中文手册
12-08 2294
JSON Web Token（JWT）对于渗透测试人员而言可能是一种非常吸引人的攻击途径，因为它们不仅是让你获得无限访问权限的关键，而且还被视为隐藏了通往以下特权的途径：特权升级，信息泄露，SQLi，XSS，SSRF，RCE，LFI等 ，可能还有更多！攻击令牌的过程显然取决于您正在测试的JWT配置和实现的情况，但是在测试JWT时，通过对目标服务的Web请求中使用的Token进行读取，...
hashcat使用教程
Alexz__的博客
03-20 5531
本文转载于：https://www.cnblogs.com/dgjnszf/p/11416671.html hashcat官网：https://hashcat.net/hashcat/ GitHub项目：https://github.com/hashcat/hashcat 使用语法： hashcat.exe [选项] <哈希> <密码字典> ...
nimbus-jose-jwt-4.41.1-API文档-中文版.zip
06-26
赠送jar包：nimbus-jose-jwt-4.41.1.jar； 赠送原API文档：nimbus-jose-jwt-4.41.1-javadoc.jar； 赠送源代码：nimbus-jose-jwt-4.41.1-sources.jar； 赠送Maven依赖信息文件：nimbus-jose-jwt-4.41.1.pom； 包含...
java-jwt-3.1.0.jar
04-28
java-jwt-3.1.0.jar
spring-security-jwt-1.0.10.RELEASE-API文档-中文版.zip
05-09
赠送jar包：spring-security-jwt-1.0.10.RELEASE.jar； 赠送原API文档：spring-security-jwt-1.0.10.RELEASE-javadoc.jar； 赠送源代码：spring-security-jwt-1.0.10.RELEASE-sources.jar； 赠送Maven依赖信息文件：...
JWT安全及WebGoat靶场
xy_wjyjw的博客
12-07 1458
cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据，仅仅是浏览器实现的一种数据存储功能。cookie 由服务器生成，发送给浏览器，浏览器把 cookie 以 kv 形式保存到某个目录下的文本文件内，下一次请求同一网站时会把该 cookie 发送给服务器。由于 cookie 是存在客户端上的，所以浏览器加入了一些限制确保 cookie 不会被恶意使用，同时不会占据太多磁盘空间，所以每个域的 cookie 数量是有限的。
javaweb-webgoat8靶场+漏洞产生
xiaoheizi的博客
06-26 625
用户登录成功后，服务端通过jwt生成一个随机token给用户（服务端无需保留token），以后用户再来访问时需携带token，服务端接收到token之后，通过jwt对token进行校验是否超时、是否合法。因为网站是根据键值对在数据库对用户的输入进行验证的，所以我们可以修改一个数据库不存在的键值对编号让值为null来绕过登录。比如：网站的上传头像的目录设置了不允许执行程序文件，只允许查看头像，我们上传的脚本文件就执行不了。在爆破脚本中写入要爆破的token，运行爆破脚本，成功爆破出密匙：shipping。
“安全生产月”专题报道：AI智能监控技术如何助力安全生产
TSINGSEE青犀视频官方技术博客
06-04 821
方案能够通过对人员行为的识别和分析，判断是否存在安全隐患。这些功能的实现，有助于企业提高安全管理水平，减少因人为因素导致的安全事故。
读书笔记-《软件定义安全》之二：SDN/NFV环境中的安全问题
wuxiaobing1234的博客
06-07 573
南向协议主要侧重于南向接口上的数据转发、网络配置、数据平面信息收集等功能。OpenFlow协议OpenFlow是SDN的标志性技术，他体现了SDN的核心思想：控制与转发分离。它通过流表控制技术支持用户对数据流行为进行控制。OpenFlow交换机根据流表来转发数据包，代表数据转发平面；控制器通过全网络视图来实现管控功能，其控制逻辑表示控制平面。OpenFlow协议的发展演进一直都围绕着两个方面，一方面是控制平面的增强，让系统功能更丰富、更灵活；
纷享销客安全体系：数据安全
最新发布
fxiaoke_com的博客
06-07 402
纷享销客CRM系统部署了综合性的防勒索软件系统，该系统融合了网络分区、访问控制以及备份解决方案等多重防护措施，旨在有效应对针对企业的勒索软件攻击，从而确保企业数据的安全性和业务的连续性。同时，公司积极响应数据主体的各种隐私权利要求，如访问权、更正权和删除权等，确保个人信息安全、机密，并防止任何未经授权的访问和滥用行为的发生。当租户发出请求时，系统要求携带经过高标准加密的身份信息，以便数据隔离算法能够精确识别不同租户的请求，并据此决定数据的存储与读取路径，从而满足租户间数据隔离的严格需求。
跨区域文件管控过程中 如何保障安全和效率？
文件数据安全交换
06-03 577
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。飞驰云联主要服务于集成电路半导体、先进制造、高科技、金融、政府机构等行业的中大型客户，现有客户超过500家，其中500强和上市企业150余家，覆盖终端用户超过40万，每年通过飞驰云联平台进行数据传输和保护的文件量达到4.4亿个。
前端登录如何获取jwt响应标头Set-Cookie
07-10
前端登录获取JWT响应标头Set-Cookie的过程如下： 1. 前端发送登录请求（通常是通过表单提交或AJAX请求），将用户名和密码等凭据发送到后端服务器。 2. 后端服务器验证凭据，并生成JWT（JSON Web Token）作为用户的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值