JWT渗透与攻防（二）
创始人
2024-04-30 12:29:42
目录
前言
JWT漏洞演示之CTFhub（一）
JWT漏洞演示之CTFhub（二）
前言
我们在之前的文章中已经讲解过了JWT漏洞相关的原理和利用，今天我们就通过这篇文章再来了解一下JWT的漏洞。
JWT漏洞演示之CTFhub（一）
我们进入CTFhub中的靶场：
我们来做一下敏感信息泄露的这关：
我们点击这个链接打开靶场，我们输入admin去登录：
我们抓包分析：
抓到如上图的一个数据包，这里可以看到JWT认证，我们将这串数据拿到去爆破：
然后我们的flag就被爆破出来了：
把两段结合一下得到我们的flag，点击提交：
JWT漏洞演示之CTFhub（二）
接下来我们再来做一下无签名的这道题。
我们访问靶场环境：
我们输入admin去登陆：
他给了我们这样的一段话。
我们抓包重放：
得到了这么一串数据：
我们老办法，直接将其复制下来爆破：
最后得到这么一串数据：
可以看到这里的username和password为我们登录时输入的值，而role的值为guest，是来宾的意思，他之前提示我们只有admin权限才有flag，那到这里，我们是不是就可以去修改这个payload的部分，将其的role的值修改为管理员权限，是不是就能得到flag了？
我们可以像上一篇文章中提到的手法将其payload部分解密，然后修改，再加密。不过我们这里直接通过python去修改：
得到这么一串数据，然后我们将其直接替换在原有的JWT格式上：
替换前：
替换后：
最后得到了我们的Flag：
相关内容
热门资讯
苗族的传统节日 贵州苗族节日有...
【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...
北京的名胜古迹 北京最著名的景...
北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...
如何吸引顾客 怎样吸引顾客加入...
如何激活群的顾客活跃度，是商家在运营过程中绕不开的事情。当新用户来到商家的私域流量群时，商家一般会采...
应用未安装解决办法 平板应用未...
---IT小技术，每天Get一个小技能！一、前言描述苹果IPad2居然不能安装怎么办？与此IPad不...
长白山自助游攻略 吉林长白山游...
昨天介绍了西坡的景点详细请看链接：一个人的旅行，据说能看到长白山天池全凭运气，您的运气如何？今日介绍...
脚上的穴位图 脚面经络图对应的...
人体穴位作用图解大全更清晰直观的标注了各个人体穴位的作用，包括头部穴位图、胸部穴位图、背部穴位图、胳...
demo什么意思 demo版本...
618快到了，各位的小金库大概也在准备开闸放水了吧。没有小金库的，也该向老婆撒娇卖萌服个软了，一切只...
猫咪吃了塑料袋怎么办 猫咪误食...
你知道吗？塑料袋放久了会长猫哦！要说猫咪对塑料袋的喜爱程度完完全全可以媲美纸箱家里只要一有塑料袋的响...
世界上最漂亮的人 世界上最漂亮...
此前在某网上，选出了全球265万颜值姣好的女性。从这些数量庞大的女性群体中，人们投票选出了心目中最美...
苗族的传统节日 贵州苗族节日有...
【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...
北京的名胜古迹 北京最著名的景...
北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...
长白山自助游攻略 吉林长白山游...
昨天介绍了西坡的景点详细请看链接：一个人的旅行，据说能看到长白山天池全凭运气，您的运气如何？今日介绍...
地铁怎么买票 乘坐地铁如何买票
目前，上海轨道交通全网络运营里程已增至831公里，线路增至20条，与此同时，轨道交通的支付方式也日益...
猫咪吃了塑料袋怎么办 猫咪误食...
你知道吗？塑料袋放久了会长猫哦！要说猫咪对塑料袋的喜爱程度完完全全可以媲美纸箱家里只要一有塑料袋的响...
应用未安装解决办法 平板应用未...
---IT小技术，每天Get一个小技能！一、前言描述苹果IPad2居然不能安装怎么办？与此IPad不...
脚上的穴位图 脚面经络图对应的...
人体穴位作用图解大全更清晰直观的标注了各个人体穴位的作用，包括头部穴位图、胸部穴位图、背部穴位图、胳...
世界上最漂亮的人 世界上最漂亮...
此前在某网上，选出了全球265万颜值姣好的女性。从这些数量庞大的女性群体中，人们投票选出了心目中最美...
demo什么意思 demo版本...
618快到了，各位的小金库大概也在准备开闸放水了吧。没有小金库的，也该向老婆撒娇卖萌服个软了，一切只...