这个 eyJ 代币是什么？ | JWT 细分第 1 部分

黑客 JWT！ Portswigger Web Security Academy 通过未经验证的签名绕过 JWT 身份验证 - https://portswigger.net/web-security/jwt/lab-jwt-authentication-bypass-via-unverified-signature

▹ 跳至实验室 - 5:12

▹ 在 Twitch 上观看我的直播 - https://twitch.tv/garr_7
▹ 感谢Shikairi 的编辑！ - https://twitter.com/_shikairi

#JWThacking #hacker #bugbounty #website

▹ 进一步探索的其他参考：

Fireship 会话与令牌身份验证 - https://www.youtube.com/watch?v=UBUNrFtufWo
PentesterLab 的 Louis 智威汤逊跑酷 - https://www.youtube.com/watch?v=zWVRHK3ykfo
JWT RFC - https://datatracker.ietf.org/doc/html/rfc7519

-------------------------------------------------- ----------------------------
在本系列中，我们将了解 Web Security Academy 的 JWT 实验室并对其进行详细分析。我们的目标是分解这些概念，不仅找到解决方案，而且讨论我们为了发现这些漏洞而采取的方法和心理步骤。

时间戳：
0:00​ 黑客新手？ eyJ 到底是什么？
0:28​ 什么是 JWT？
1:47 JWT 的组件
3:35 为什么要使用 JWT 而不是基于 Cookie 的传统身份验证？
4:30 JWT 的问题出在哪里？
5:12 JWT 方法论和实验室启动
9:51 回顾 JWT
6:07 尾声