当前位置： 首页 > news >正文

CTFHUB | web进阶 | JSON Web Token | 无签名

news 2025/11/26 18:57:29

一些JWT库也支持none算法，即不使用签名算法。当alg字段为空时，后端将不执行签名验证

开启题目

账号密码随便输，登录之后显示只有 admin 可以获得 flag

在此页面抓包发到 repeater，这里我们需要用到一个 Burp 插件，按图所示，在 Burp 插件商店下载

在 repeater 按图所示修改之后发包，即可得到 flag


http://www.mrgr.cn/news/5516.html

相关文章：

  • C# 泛型
  • 理解现代前端开发：从HTML到React的进化之路
  • 浅谈Spring Boot
  • Python 如何使用 functools 模块
  • Go RPC 和 gRPC 技术详解
  • 学习Math.random()的应用
  • 前端html+js实现懒加载的两种常见方法
  • 一文弄懂 LLM 结构化数据生成原理
  • 基于Python自动连接汕头大学校园网
  • Axios介绍；前后端分离开发的介绍；YAPI的使用；Vue项目简介、入门；Elementui的使用；nginx介绍
  • 支付宝开放平台-开发者社区——AI 日报「8 月23 日」
  • BaseCTF WEEK1 re复现-入土为安的第24天
  • halcon1
  • [Linux#40][线程] 线程控制 | 多线程
  • 设计模式六大原则：迪米特法则详细说明和案例示范
  • windows docker 执行apt-get 权限问题
  • 大数据-95 Spark 集群 SparkSQL Action与Transformation操作 详细解释与测试案例
  • Vue3 provide（父） + inject（子、子的子...）进行值的传递及显示
  • iOS 开发：Object-C 和 Swift 的区别 （AI问答）
  • 三种方法加密图纸!2024如何对CAD图纸进行加密?分享给你