张小明
前端开发工程师
靶场地址:实验室：通过未验证签名绕过JWT认证 |网络安全学院
原理:
由于服务器未对jwt签名进行验证,导致任何人生成的jwt都可以通过认证
靶场复现:
准备工具:
burpsuite加上jwt editor插件拓展
目的:
伪造用户访问后台/admin,越权删除账户carlos
1.启动靶场,登录账号密码 wiener:peter,抓取带有自身jwt的数据包进行修改
显示401 未授权,需要administrator用户才可以访问/admin
2.发送到repeater模块,点击Json Web Token直接修改sub的值为administrator
成功200
可以来到浏览器替换jwt访问/admin页面点击删除,也可以直接在burpsuit上修改url访问路径/admin/delete?username=carlos删除用户
这里我替换好了
这里直接删除就好了
从零开始：用逻辑分析仪精准捕获CP2102的UART-TTL通信信号 当你的嵌入式项目突然陷入"通信静默"时，那种抓耳挠腮的焦虑感每个硬件开发者都深有体会。上周我就遇到了这样的困境——STM32通过CP2102模块发送的数据在PC端串口助手上始终显示乱码。…
李华
常见问题（FAQ）Q: 两相液冷使用什么工质？安全吗？ A: 使用介电氟化液，不导电、不腐蚀、无水管路泄漏风险，符合数据中心安全规范。Q: 两相液冷能支持多高的机柜功率？ A: 目前可支持单机柜80-120kW&…
李华
1. 实时频谱分析的应用场景 在工业监测、音频处理和物联网设备中，实时频谱分析是个常见需求。比如用振动传感器监测电机状态时，通过分析振动信号的频率成分，可以判断轴承磨损或转子失衡等故障。HC32F4A0这类高性能MCU配合CMSIS-DSP库…
李华
元组是 C# 7.0 引入的轻量级数据结构，用于临时组合多个值，无需定义专门的类或结构。 元组是有序的数据结构，成员按声明/创建时的顺序排列。（这里的元组只指值元组）元组类型在C#7.0前是有一个专门的内置类型，…
李华
WebPShop完整指南：为Photoshop添加强大的WebP支持插件 【免费下载链接】WebPShop Photoshop plug-in for opening and saving WebP images 项目地址: https://gitcode.com/gh_mirrors/we/WebPShop WebPShop是一款专为Adobe Photoshop设计的开源插件ÿ…
李华
macOS OBS虚拟摄像头解决方案：专业直播与视频会议的无缝集成方案 【免费下载链接】obs-mac-virtualcam ARCHIVED! This plugin is officially a part of OBS as of version 26.1. See note below for info on upgrading. 🎉🎉🎉Cr…
李华