hzhsec

 

2026年3月11日

Burpsuite靶场-jwt漏洞原理总结及复现

摘要： Burpsuite靶场-jwt漏洞原理总结及复现 笔记系统性地记录了JWT（JSON Web Token）的六种常见安全漏洞原理与靶场复现过程。核心内容包括：未验证签名、有缺陷的签名验证（如使用none算法）、弱签名密钥破解、JWK（JSON Web Key）头注入、JKU（JWK Set URL）头注入以及通过kid头进行路径遍历。每种漏洞都通过Burp Suite等工具进行了实际操作演示，并提供了绕过认证、伪造管理员身份以删除目标用户的具体步骤 阅读全文

posted @ 2026-03-11 12:48 hzhsec 阅读(134) 评论(0) 推荐(0)

导航