jku

cover

JWT jku/x5u Authentication bypass 学习与实践

Authentication bypass

之前对JWT的利用姿势只停留在拿到秘钥后进行身份伪造，前几天Volgactf2021遇到了一道jku的题，发现此前关于jku 权限绕过利用原理与利用手法的文章还是比较少的，趁此机会将这一块好好学一遍，希望对大家有用，欢迎大家批评指正！

greyDr34d
2021-04-12 10:30:48

476006次阅读