ctf_show笔记篇（web入门---jwt）-编程知识

ctf_show笔记篇（web入门---jwt）

jwt简介

web345：

web346：

web347：

web348:

web349：

web350：

jwt简介

JSON Web Token（JWT）通常由三部分组成

Header（头部）：包含了两部分信息：令牌的类型（即JWT）以及所使用的签名算法（例如HMAC SHA256或RSA）。
Payload（载荷）：也称为Claims。包含了要传输的信息，以及其他元数据。Claims分为三种类型：注册的（registered）、公共的（public）和私有的（private）。注册的Claims包括标准化的Claims（例如：iss（签发者）、exp（到期时间）、sub（主题）等），公共的Claims可以自定义，但建议使用预定义的键，私有的Claims则是用户自定义的键值对。
Signature（签名）：使用Base64编码的Header和Payload以及一个秘钥（secret）进行加密生成的签名，用于验证消息的完整性以及确认发送者的身份。

简单地说jwt就是一串字符串，类似于序列化这种，把用户的信息保存在字符串里

JWT全称是JSON Web Token，如果从字面上理解感觉是基于JSON格式用于网络传输的令牌。实际上，JWT是一种紧凑的Claims声明格式，旨在用于空间受限的环境进行传输，常见的场景如HTTP授权请求头参数和URI查询参数。JWT会把Claims转换成JSON格式，而这个JSON内容将会应用为JWS结构的有效载荷或者应用为JWE结构的（加密处理后的）原始字符串，通过消息认证码（Message Authentication Code或者简称MAC）和/或者加密操作对Claims进行数字签名或者完整性保护。

总的来说，JWT其实有两种实现，基于JWE实现的依赖于加解密算法、BASE64URL编码和身份认证等手段提高传输的Claims的被破解难度，而基于JWS的实现使用了BASE64URL编码和数字签名的方式对传输的Claims提供了完整性保护，也就是仅仅保证传输的Claims内容不被篡改，但是会暴露明文。目前主流的JWT框架中大部分都没有实现JWE

web345：

这一题没有理解到是什么意思，抓包得到cookie

这个数据并没有签名，只有头部和载荷

{"alg":"None","typ":"jwt"}[{"iss":"admin","iat":1712019048,"exp":1712026248,"nbf":1712019048,"sub":"user","jti":"1d066a8d6628e359da77edcd6fb2a7ce"}]

alg表示加密方式，这里并没有，正常情况下是hash256的话应该是这样的

查看源代码能看到有admin页面，但是访问以后重定向回了index页面

把刚才那些数据拿到jwt加密解密网站去

将加密数据改为hs256，即可

访问admin获得flag，猜测这里应该就是因为没有签名所以最开始访问不了

web346：

JWT支持把算法设置为无（none），即alg=none的时候签名就会为空，这时候任何token都是有效的，此设定的功能原本是为了方便开发人员调试，如果开发者不严谨，上线服务以后并没有关闭此功能的话，就会造成使用任何伪造的token登录网站。

这里其实可以不用脚本去做，只是最近在博主在练习写脚本的能力

import jwt
import requestsclass Payload(object):def __init__(self, url):self.url = urlself.__jwt_dict = {"iss": "admin","iat": 1712025870,"exp": 1712033070,"nbf": 1712025870,"sub": "admin","jti": "197a8236998a443b7251012ac9e1497e"}self.__jwt_header = {"alg": "none","typ": "JWT"}def encode(self):jwt_token = jwt.encode(self.__jwt_dict,  # 有效载体'',  # 加密密匙algorithm="none",  # 指明签名算法方式, 默认也是HS256headers=self.__jwt_header)cookies = {'auth': jwt_token}return cookiesdef requests(self, jwt_token):re = requests.post(url=self.url, cookies=jwt_token)print(re.text)def main():url = input('请输入url:')a = Payload(url)b = a.encode()a.requests(b)if __name__ == '__main__':main()

web347：

这个环境说是弱口令，尝试admin，123456，这些啊最终确定为123456

修改对称密匙和sub即可

web348:

这一题还是相同的，通过字典爆破私钥

这里我是用的是jwt_gui是一款图形化的简单爆破工具

Releases · Aiyflowers/JWT_GUI (github.com)

web349：

从备份文件来看存在两个文件并且是rs256加密，从这里来看，这两个应该就是公钥和私钥了。

在网上找什么jwt解密呀就有，将公钥和私钥填进去改，user改为admin

然后post传参将修改好的数据post传参上去

这里得随便写点数据不然发不出去

抓包修改即可

web350：

这一题同样有公钥泄露

简单介绍一下

非对称加密使用一对密钥：公钥和私钥。公钥用于加密数据，私钥用于解密数据；私钥用于签名数据，公钥用于验证签名。常见的非对称加密算法包括RSA、DSA（数字签名算法）和ECC（椭圆曲线密码学）等。

这一题利用到了当可以拿到公钥的时候利用修改alg为HS256将数据修改为对称加密，并且因为我们拿到了公钥，通过这些编码以后上传给服务器，服务器也会判断为对称加密，这时就会都用公钥就能成功实现