CTFHUB | web进阶 | JSON Web Token | 无签名

于 2024-08-21 19:45:00 发布
阅读量157 收藏
点赞数 6
分类专栏： CTFHUB技能树 文章标签： web安全 网络安全 安全 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_68416970/article/details/141395053
版权

一些JWT库也支持none算法，即不使用签名算法。当alg字段为空时，后端将不执行签名验证

开启题目

账号密码随便输，登录之后显示只有 admin 可以获得 flag

在此页面抓包发到 repeater，这里我们需要用到一个 Burp 插件，按图所示，在 Burp 插件商店下载

在 repeater 按图所示修改之后发包，即可得到 flag

燕雀安知鸿鹄之志哉.
关注
  • 6
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctfhub web技能树进阶JSON Web Token
hcja666的博客
05-25 460
若目标使用非对称密码算法时，有时攻击者可以获取到公钥，此时可通过修改JWT头部的签名算法，将非对称密码算法改为对称密码算法，从而达到攻击者目的。进入登陆界面，随便登陆进去，进去后抓包把cookie里面的jwt编码拿去解码，里面有flag，把那两半拼起来即可。用了大佬的脚本，并且加了几句，直接把公钥爬下来。登进去后把cookie的jwt解码，里面的role的值改为admin，python写程序无签名加密。打开题目附件学习jwt基础知识后，将附件中的flag提交就可以了。RS256改HS256。
CTFHub-Web进阶-JWT练习
Atkx's Blog
07-25 2929
什么是JWTJWT的结构CTFHub-Web-JWT练习敏感信息泄露 什么是JWT Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC7519)。该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。 JWT的结构 .
ctfhub 技能树 JSON Web Token 修改签名算法
m0_62879498的博客
04-01 1869
ctfhub 技能树 JSON Web Token 修改签名算法 有些JWT库支持多种密码算法进行签名、验签。若目标使用非对称密码算法时，有时攻击者可以获取到公钥，此时可通过修改JWT头部的签名算法，将非对称密码算法改为对称密码算法，从而达到攻击者目的。 一进入页面，我们发现 页面源码： <?php require __DIR__ . '/vendor/autoload.php'; use \Firebase\JWT\JWT; class JWTHelper { public static fu
CTFHUB web进阶学习
Je3Z的博客
09-12 1294
CTFHub之web进阶学习 Linux 动态加载器 ctfhub 动态加载器 linux–>ldd命令的介绍 就是没有x执行程序的权限，然后我们要执行/readflag来拿到flag，这里就用到了linux动态库链接器/加载器ld-linux.so.2 这里我们直接ldd /readflag 列出所需要得动态链接库 然后再/lib64/ld-linux-x86-64.so.2 /readflag 即可获取flag php Bypass disable_function LD_PRELOAD Linu
ctfhub 技能树 ——JSON Web Token 弱密钥
m0_62879498的博客
04-01 1945
ctfhub 技能树 ——JSON Web Token 弱秘钥 如果JWT采用对称加密算法，并且密钥的强度较弱的话，攻击者可以直接通过蛮力攻击方式来破解密钥。尝试获取flag 和 JSON Web Token 无签名一样，我们使用 admin 和 123456 进行登录查看 发现，和上一关的登录界面相似 我们 使用 Burip suite 进行抓包查看 本关和上一关不同的是 本关不能使用 none算法 换句话说我们需要知道签名的密匙，在关卡一开始就提示我们：JWT采用对称加密算法，并且密钥的强度较
ctfhub--Web
m0_73767545的博客
10-28 189
可以看出，字段是不完整的，因此需要采用right函数。6、将最终得到的两个字段进行拼接得到完整的flag。报错都是基于Xpath语法错误回显。5、right函数爆出剩余字段。
CTF Web方向考点总结
qq_41513009的博客
09-20 1万+
ctf web考点总结
CTFHUB技能树（全详细解析含进阶）
热门推荐
hxhxhxhxx的博客
01-17 3万+
HTTP协议 请求树 根据提示直接修改头即可 302跳转 直接重放获得302跳转， Cookie 字面意思， 基础认证 简介： 在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证 附件提供了密码，很明显就是爆破 有了用户名，而且发现一个base加密的东西 解密看看 固定格式啊，
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-7
youngerll的博客
01-02 5794
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-7
详解JSON Web Token 入门教程
10-18
JSON Web Token（JWT）是网络上广泛使用的跨域认证解决方案。它是一种开放标准（RFC 7519），定义了一种紧凑的、自包含的方式，用于在各方之间以JSON对象的形式安全地传输信息。这些信息可以被验证和信任，因为它们...
JSON Web Token （前端与后端对话密钥生成文件）
06-28
token 生成文件，用于前后端数据传输时发送的密钥（暗语）。 直接解压后引用该文件即可 -- 后端在收到第一次请求的时候调用 私有的（p开头的） -- 前端发来密钥的时候调用 公用的进行判断是否正确 你也可以自己...
php实现JWT(json web token)鉴权实例详解
10-16
JSON Web Token (JWT) 是一种安全的身份验证和授权机制，常用于API的无状态认证。在PHP中实现JWT鉴权，通常涉及以下几个关键步骤和概念： 1. **JWT的结构**： JWT由三部分组成：Header、Payload和Signature。...
WebApi Token+ 数字签名认证源码
04-10
WebApi Token+ 数字签名认证源码是一种常见的安全机制，用于保护Web API接口免受未经授权的访问。在本文中，我们将深入探讨这个主题，重点介绍C# WebAPI中使用Token和数字签名认证的关键概念和实现步骤。 首先，让...
WebApi安全性 使用TOKEN+签名验证.zip
07-19
WebApi token+签名认证的主要原理是：1.做一个认证服务，提供一个认证的webapi，用户先访问它获取对应的token 2.用户拿着相应的token以及请求的参数和服务器端提供的签名算法计算出签名后再去访问指定的api 　3....
特洛伊木马：现代网络安全的隐形威胁
weixin_48579910的博客
08-16 682
特洛伊木马是一种伪装成合法软件或文件的恶意程序。攻击者利用这种伪装，使受害者在不知情的情况下主动安装或运行木马，从而为攻击者打开了进入目标系统的大门。与病毒不同，木马并不会自我复制，而是通过社会工程学等手段诱使用户下载和执行。特洛伊木马虽然是网络世界中的“老兵”，但其隐蔽性和多样性使得它至今仍然是网络安全的一大威胁。了解木马的工作原理和危害，并采取适当的防范措施，可以帮助我们在数字化生活中更加安全地航行。
怎么在网络攻击中屹立不倒
dexun123的博客
08-12 1101
在当今蓬勃发展的网络游戏产业中，服务器安全无疑是企业生存与发展的基石。面对互联网环境中无处不在的DDoS（分布式拒绝服务）与CC（挑战碰撞）攻击威胁，游戏服务器的防御能力与高效处理能力显得尤为重要。相较于追求综合性能平衡的普通服务器，游戏服务器必须专注于构建坚不可摧的安全防线与流畅无阻的游戏体验，以抵御外部侵扰，确保玩家沉浸于无缝的游戏世界。
2024年杭州市网络与信息安全管理员（网络安全管理员）职业技能竞赛的通知
Geek极安云科-致力于网络安全事业
08-16 628
竞赛由理论知识和操作技能两部分组成，均采用百分制，小数点后保留两位，60分（含）以上为合格。荣获竞赛一等奖、二等奖的选手，由杭州市人力社保局认定为“杭州市技术能手”，若有不符合认定条件的选手，不再递补；本次竞赛依据《网络与信息安全管理员（网络安全管理员）国家职业技能标准》三级（高级工）等级要求确定技术标准，编制技术文件和命题，适当增加相关新知识、新技术、新技能等内容。1.各区、县（市），有关产业工会，要高度重视此次竞赛，积极发动、广泛宣传、认真组织、严格选拔，推荐综合素质较好、技能水平较高的人员参赛。
【网络安全】漏洞挖掘：IDOR实例
最新发布
等风来
08-19 99
点击Documents > Download后，应用程序将执行 HTTP GET 请求
ctfhub技能树web基础认证
03-13
CTFHub是一个CTF（Capture The Flag）竞赛平台，提供了丰富的技能树来帮助学习者提升Web基础认证的能力。下面是CTFHub技能树中关于Web基础认证的内容： 1. HTTP协议：了解HTTP协议的基本原理和常见的请求方法（GET、POST等），了解HTTP请求和响应的结构。 2. URL编码和解码：学习URL编码和解码的原理和常见的编码方式，如URL编码中的%20代表空格。 3. Cookies：了解Cookies的作用和原理，学习如何使用Cookies进行用户认证和状态管理。 4. Session管理：学习Session的概念和原理，了解如何使用Session进行用户认证和状态管理。 5. 基本认证（Basic Authentication）：学习基本认证的原理和流程，了解如何使用用户名和密码进行认证。 6. 表单认证（Form-based Authentication）：学习表单认证的原理和流程，了解如何使用表单提交用户名和密码进行认证。 7. Token认证：学习Token认证的原理和流程，了解如何使用Token进行用户认证和状态管理。 8. CSRF攻击与防御：学习CSRF（Cross-Site Request Forgery）攻击的原理和常见的防御措施9. XSS攻击与防御：学习XSS（Cross-Site Scripting）攻击的原理和常见的防御措施10. SQL注入攻击与防御：学习SQL注入攻击的原理和常见的防御措施。 以上是CTFHub技能树中关于Web基础认证的内容，通过学习这些知识，你可以提升自己在Web安全领域的认证技能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值