当前位置： 首页 > article >正文

JWT安全：弱签名测试.【实现越权绕过.】

article 2025/9/15 6:22:09

JWT安全：假密钥【签名随便写实现越权绕过.】

JSON Web 令牌 (JWT)是一种在系统之间发送加密签名 JSON 数据的标准化格式。理论上，它们可以包含任何类型的数据，但最常用于在身份验证、会话处理和访问控制机制中发送有关用户的信息(“声明”)。
与传统会话令牌不同，服务器所需的所有数据都存储在客户端的 JWT 本身中。这使得 JWT 成为高度分布式网站的热门选择，因为用户需要与多个后端服务器无缝交互。

目录：

JWT安全：假密钥【签名随便写实现越权绕过.】

Burp Suite 插件的安装.

实战案例：签名随便写可以绕过【实现越权】

1. 使用普通用户进行登录.

2. 查看一下算法签名，尝试一下能不能测试.

3.把正常请求的JWT数据放到里面，进行测试.

4. 伪造JWT数据签名.

5. 复制新的JWT数据签名，放到正常的请求中，进行修改 实现越权.

JWT 格式：头【签名的算法】.具体内容【修改字段】.签名

漏洞的产生：开发为了省事，没有按规定的去走，所以产生了漏洞.

理解：把cookie字段变成了这个JWT字段，用这个去验证用户身份.

（1）使用base64编码进行录进来的

（2）三个字段是使用用点 . 分隔

（3）字段最后面的签名是用来验证用户信息的

Burp Suite 插件的安装.

实战案例：签名随便写可以绕过【实现越权】

靶场链接：https://portswigger.net/web-security/jwt

1. 使用普通用户进行登录.

2. 查看一下算法签名，尝试一下能不能测试.

注意：下载一个无影工具，使用里面的JWT测试.

工具下载链接：https://github.com/TideSec/Tscanplus/releases

3.把正常请求的JWT数据放到里面，进行测试.

4. 伪造JWT数据签名.

使用这个网站：JSON Web Tokens - jwt.io

5. 复制新的JWT数据签名，放到正常的请求中，进行修改 实现越权.

   

   

   

http://www.lryc.cn/news/2396510.html

相关文章：

  • MATLAB实现井字棋
  • Baklib知识中台加速企业服务智能化实践
  • 在AIX环境下修改oracle 11g rac的IP地址
  • VMware Tools 手动编译安装版
  • android平台驱动开发（六）--Makefile和Kconfig简介
  • 【手写系列】手写线程池
  • python学习打卡day40
  • redis高并发问题
  • Live Helper Chat 安装部署
  • ARXML解析与可视化工具
  • PnP（Perspective-n-Point）算法 | 用于求解已知n个3D点及其对应2D投影点的相机位姿
  • LeetCode 热题 100 208. 实现 Trie (前缀树)
  • python爬虫：RoboBrowser 的详细使用
  • 在日常管理服务器中如何防止SQL注入与XSS攻击？
  • Wkhtmltopdf使用
  • ArcGIS Pro 创建渔网格网过大，只有几个格网的解决方案
  • 重学计算机网络之以太网
  • 《深度解构现代云原生微服务架构的七大支柱》
  • 使用SCSS实现随机大小的方块在页面滚动
  • AI 眼镜新纪元：贴片式TF卡与 SOC 芯片的黄金组合破局智能穿戴
  • 论文阅读（六）Open Set Video HOI detection from Action-centric Chain-of-Look Prompting
  • 算法学习--持续更新
  • Postman 发送 SOAP 请求步骤 归档
  • Python Day39 学习（复习日志Day4）
  • [Python] Python自动化：PyAutoGUI的基本操作
  • 课程介绍：《ReactNative基础与实战指南2025》
  • “候选对话链”（Candidate Dialogue Chain）概念
  • 应急响应靶机-web2-知攻善防实验室
  • comfyui利用 SkyReels-V2直接生成长视频本地部署问题总结 1
  • UV 包管理工具：替代 pip 的现代化解决方案