freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

JWT

切换时间排序

精选

深入了解Json Web Token之实战篇 金币
深入了解Json Web Token之实战篇

Web安全

在上一篇文章中，我介绍了 Json Web Token 的相关概念。在这篇文章中，我主要介绍JWT的相关攻击，并引用了一些CTF题目。

FreeBuf_299961

774533围观  · 8收藏 2018-08-23

JWT介绍及其安全性分析
JWT介绍及其安全性分析

漏洞

JWT（JSON Web令牌）是REST API中经常使用的一种机制，可以在流行的标准（例如OpenID Connect）中找到它，但是有时...

桔梨萝柚

1410713围观  · 17收藏  · 46喜欢 2019-11-14

深入了解Json Web Token之概念篇 金币
深入了解Json Web Token之概念篇

Web安全

对于JWE 的内容，网络上鲜有见闻。下文是我读了json web token handle book后，用自己的理解写下的，如有疑问，欢迎评...

FreeBuf_299961

976539围观  · 10收藏  · 33喜欢 2018-08-17

JWT Tool：针对 JSON Web Tokens 的测试工具
JWT Tool：针对 JSON Web Tokens 的测试工具

工具

众望所归，大家期待已久的JWT渗透测试工具终于出炉啦！没错，今天给大家介绍的这款名叫JWT Tool的工具，就可以针对JSON Web To...

Alpha_h4ck

964204围观  · 12收藏  · 11喜欢 2019-07-07

挖洞经验 | 篡改JWT实现账户劫持
挖洞经验 | 篡改JWT实现账户劫持

漏洞

今天分享的这篇Writeup是关于JSON Web Tokens (JWT)的，其利用点是可以绕过用户邮件验证码确认，实现密码重置从而达到账...

clouds

635555围观  · 20收藏  · 7喜欢 2020-05-28

看我如何通过XSS窃取localStorage中的JWT
看我如何通过XSS窃取localStorage中的JWT

漏洞

在过去的几个月时间里，我遇到过一些JSON Web令牌（JWT）的不安全实现，而这些不安全实现最终导致了目标Web应用程序遭到黑客入侵。

Alpha_h4ck

676536围观  · 5收藏  · 8喜欢 2020-03-30

价值10万美金的Apple ID登录漏洞，无需密码完全接管你的账户
价值10万美金的Apple ID登录漏洞，无需密码完全接管你的账户

资讯

苹果用户在使用APP或者登录网站账号时，不可避免地会遇到“使用Apple ID登录”的弹框提示，这种操作可以免去重新注册账号的麻烦。

木木非

291775围观  · 2收藏 2020-06-02

记一题关于JWT的CTF（hackergame 普通的身份认证器） 金币
记一题关于JWT的CTF（hackergame 普通的身份认证器）

Web安全

一道关于jwt的ctf。

FreeBuf_355336

329632围观  · 24喜欢 2020-11-12

Burp session模块之获取JWT令牌
Burp session模块之获取JWT令牌

工具

目标避免在使用工具时被JWT等验证信息给拦截，本文写的是解决JWT的auth校验问题。

FreeBuf_351167

165053围观  · 2收藏  · 9喜欢 2021-02-20

如何使用jwtXploiter测试JSON Web令牌的安全性
如何使用jwtXploiter测试JSON Web令牌的安全性

Web安全

jwtXploiter可以帮助广大研究测试JSON Web令牌的安全性，并且能够识别所有针对JSON Web令牌的已知CVE漏洞。

Alpha_h4ck

268281围观  · 3收藏 2022-08-29

JWT认证机制漏洞利用 原创
JWT认证机制漏洞利用

Web安全

JWT是一个应用层消息保护开放标准，规定了一种Token实现方式。

ethereel

806359围观  · 8收藏  · 38喜欢 2021-10-26

从JWT源码审计来看NONE算法漏洞（CVE-2015-9235） 原创
从JWT源码审计来看NONE算法漏洞（CVE-2015-9235）

Web安全

JWT NONE置空漏洞（CVE-2015-9235） 研究

凑热闹的菜猪

6251865围观  · 9收藏  · 127喜欢 2021-11-01

WebGoat代码审计-04-身份认证缺陷 金币
WebGoat代码审计-04-身份认证缺陷

漏洞

WebGoat代码审计-04-身份认证缺陷，以分析源码为主。木头师傅的教程图片加载失败了，于是自己写了一篇。看了其他的教程太坑了……踩坑浪费...

Drunkbaby

303463围观 2022-05-10

cookie，session和token的总结 原创
cookie，session和token的总结

Web安全

cookie,session,token,jwt的区别以及联系的知识点总结。

assion

166310围观  · 10收藏  · 71喜欢 2022-06-14

PortSwigger JWT 安全问题 原创
PortSwigger JWT 安全问题

Web安全

最近看到 PortSwigger 上新出了一个靶场，主题是 JWT 安全。

Drunkbaby

505992围观  · 13收藏  · 46喜欢 2022-07-23

如何使用Jwtear解析和修改JWT令牌
如何使用Jwtear解析和修改JWT令牌

网络安全

该工具可以帮助广大研究人员从安全研究的角度来解析、创建和修改JSON Web令牌（JWT）。

Alpha_h4ck

207701围观  · 3收藏  · 19喜欢 2022-07-05

浅析JWT安全问题 原创
浅析JWT安全问题

漏洞

前不久研究websocket时，发现port-swigger出了新的靶场，一看是关于jwt安全的，刚好来总结回忆一下。

蚁景科技

313219围观  · 14收藏  · 29喜欢 2022-08-08

浅析JWT Attack 原创
浅析JWT Attack

网络安全

在2022祥云杯时遇到有关JWT的题，当时没有思路，对JWT进行学习后来对此进行简单总结，希望能对正在学习JWT的师傅们有所帮助。

蚁景科技

269060围观  · 7收藏  · 8喜欢 2022-12-13

JWT(JSON Web Token)
JWT(JSON Web Token)

Web安全

JWT(JSON Web Token)组成部分JWT由以下三部分组成：Header（头部）Payload（负载）Signature（签名）

少年阿丁

103369围观  · 6喜欢 2023-03-23

高级漏洞篇之JWT攻击专题 原创
付费
高级漏洞篇之JWT攻击专题

Web安全

本篇为《梨子去上PortSwigger网络安全学院》系列文章的第25篇，为高级漏洞篇的第8个专题，主要讲述JWT攻击相关的基础原理

NaTsUk0

438138围观  · 11收藏  · 77喜欢 2023-08-19

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序