2022年9月16日
JWT认证攻击详解总结
摘要： 0x01 JWT基础知识1.JWT简介JWT全称为JSON Web Token,将json对象作为载体来传输信息。通常用于身份认证和信息交换。JWT 可以使用密钥（HMAC 算法）或使用 RSA 或 ECDSA 的公钥/私钥对自身进行签名2.JWT格式每当用户访问站点中的资源时，对应的请求头认证默认 阅读全文
posted @ 2022-09-16 12:38 渗透测试中心 阅读(12964) 评论(0) 推荐(1) 编辑