#JWT

7 篇文章

2026.10.18
Web 安全 › JWT
算法混淆
两类签名算法共用了同一个密钥，听着不太卫生的样子……
3 分钟阅读#算法混淆#JWT#JWS
2026.10.17
Web 安全 › JWT
Header 参数注入
Header 似乎被注入了奇怪的东东…
6 分钟阅读#JWT#JWS#Header
2026.10.17
Web 安全 › JWT
有缺陷的 JWT 签名验证
当 JWT 的签名验证存在缺陷，会发生什么？
2 分钟阅读#JWT#JWS#签名验证突破
2026.10.16
Web 安全 › JWT
什么是 JWT？
对 JWT、JWS、JWE 的介绍。
4 分钟阅读#JWT#JWE#JWS
2026.10.16
Web 安全 › JWT
在 Burp Suite 中处理 JWT
当 JWT 来到 Burp Suite。
1 分钟阅读#BurpSuite#JWT#插件
2026.10.16
Web 安全 › JWT
常用 Python 脚本
与 JWT 相关的 Python 脚本。
1 分钟阅读#JWT#Python#Cheatsheet
2026.10.15
CVE
CVE-2018-0114
客户端可通过 JWT Header 中的 `jwk` 或者 `x5c` 参数自行指定验签密钥，导致客户端可构造出合法 JWT。
2 分钟阅读#JWT#jwk#CWE-347