這個 eyJ 代幣是什麼？ | JWT 細分第 1 部分

黑客 JWT！ Portswigger Web Security Academy 透過未經驗證的簽名繞過 JWT 驗證 - https://portswigger.net/web-security/jwt/lab-jwt-authentication-bypass-via-unverified-signature

▹ 跳至實驗室 - 5:12

▹ 在 Twitch 上觀看我的直播 - https://twitch.tv/garr_7
▹ 感謝Shikairi 的編輯！ - https://twitter.com/_shikairi

#JWThacking #hacker #bugbounty #website

▹ 進一步探索的其他參考：

Fireship 會話與令牌身份驗證 - https://www.youtube.com/watch?v=UBUNrFtufWo
PentesterLab 的 Louis 智威湯遜跑酷 - https://www.youtube.com/watch?v=zWVRHK3ykfo
JWT RFC - https://datatracker.ietf.org/doc/html/rfc7519

-------------------------------------------------- ----------------------------
在本系列中，我們將了解 Web Security Academy 的 JWT 實驗室並對其進行詳細分析。我們的目標是分解這些概念，不僅找到解決方案，而且討論我們為了發現這些漏洞而採取的方法和心理步驟。

時間戳：
0:00 駭客新手？ eyJ 到底是什麼？
0:28 什麼是 JWT？
1:47 JWT 的組件
3:35 為什麼要使用 JWT 而不是基於 Cookie 的傳統身分驗證？
4:30 JWT 的問題出在哪裡？
5:12 JWT 方法論和實驗室啟動
9:51 回顧 JWT
6:07 尾聲