jwt

cover

JWT jku/x5u Authentication bypass 学习与实践

Authentication bypass

之前对JWT的利用姿势只停留在拿到秘钥后进行身份伪造，前几天Volgactf2021遇到了一道jku的题，发现此前关于jku 权限绕过利用原理与利用手法的文章还是比较少的，趁此机会将这一块好好学一遍，希望对大家有用，欢迎大家批评指正！

greyDr34d
2021-04-12 10:30:48

461658次阅读

cover

技术分享：如何在没有公钥的情况下实现JWT密钥滥用

这个故事要从我们之前的一个老项目开始说起，当时我们的任务是验证业务应用程序如何处理事务的数字签名，以判断应用是否遵守相关的安全原则。

WisFree
2021-03-16 10:00:00

279879次阅读

cover

Json Web Token 2020 攻击指南

最近工作中测试一款客户端exe程序，web框架基于CEF，认证用的是jwt。在查阅了大量的国内以及国外文献后，经过大量的代码编写以及测试，写下此篇攻击指南。

binmaker
2020-12-28 14:30:13

373533次阅读

cover

Json Web Token历险记

Json Web Token是用于身份认证的工具，那么为什么要有身份认证呢？关于它的秘密，看到这篇文章，说不定就能解答哦~

一叶飘零
2018-05-25 16:30:30

695642次阅读 2