JSON Web Token-CTFHub_ctfhub json web token-优快云博客

本文链接：https://blog.youkuaiyun.com/2302_81178149/article/details/145458812

前言

在众多的CTF平台当中，CTFHub对于初学者来说，是入门平台的不二之选。CTFHub通过自己独特的技能树模块，可以帮助初学者来快速入门。具体请看官方介绍：CTFHub。

作者的CTFHub技能树汇总：

CTFHub技能树Web汇总-优快云博客

基础知识

看完文章，在最底下就有flag。

这篇文章写的不错，本来还想总结一下JSON Web Token，但这篇其实已经把用到的知识都讲了，弄懂这篇就够了。

敏感信息泄露

JWT 的头部和有效载荷这两部分的数据是以明文形式传输的，如果其中包含了敏感信息的话，就会发生敏感信息泄露。试着找出FLAG。格式为 flag{}。

是一个登录框，随便输入，登录

在存储里看到token了

用base64解密一下，可以看到我们账号密码直接显示了，这就是敏感信息泄露

FLAG也直接显示了，注意要复制正确，别把FL处的“}“也复制了

（这个解法并不是很好，一会我们有别的方法）

注意：

Header 和 Payload 串型化的算法是 Base64URL。

JWT 作为一个令牌（token），有些场合可能会放到 URL里（比如 api.example.com/?token=xxx）。Base64 有三个字符+、/和=，在 URL 里面有特殊含义，所以要被替换掉：=被省略、+替换成-，/替换成_ 。

这里最好还是用专门的jwt解密网站：JSON Web Tokens - jwt.io

看着会更清楚

还是尝试登录，输入两个admin，复制token

用专门的网站解密

这个看着就清爽很多

然后把flag拼接起来即可

无签名

一些JWT库也支持none算法，即不使用签名算法。当alg字段为空时，后端将不执行签名验证。尝试找到 flag。

还是登录，然后拿到token解密

根据题目的提示

应该是将alg字段设置为none，这样后端将不执行签名验证。

同时我们将role改为admin试试

注意去掉=

eyJ0eXAiOiJKV1QiLCJhbGciOiJub25lIn0

eyJ1c2VybmFtZSI6ImFkbWluIiwicGFzc3dvcmQiOiJhZG1pbiIsInJvbGUiOiJhZG1pbiJ9

然后用.连接起来，再然后别忘了最后还得加个.用来连接签名（虽然签名为空）

eyJ0eXAiOiJKV1QiLCJhbGciOiJub25lIn0.eyJ1c2VybmFtZSI6ImFkbWluIiwicGFzc3dvcmQiOiJhZG1pbiIsInJvbGUiOiJhZG1pbiJ9.

弱密钥

如果JWT采用对称加密算法，并且密钥的强度较弱的话，攻击者可以直接通过蛮力攻击方式来破解密钥。尝试获取flag

这里很明显是要我们去进行JWT的弱密钥爆破

这里作者用的是c-jwt-cracker

GitHub - brendan-rius/c-jwt-cracker: JWT brute force cracker written in C

由于在kali上一直配不好，遂在docker里使用。

先从上面链接里下载zip文件，然后解压缩，放入kali中（作者的kali里已经安装docker了，没有安装的可以去找个教程），然后在该文件夹里打开终端（这里作者给文件夹改了个名），按照github里的指令执行：

具体的命令github里面都有，直接复制即可，只需要构建镜像、运行这两步

安装完成后，我们运行一下，把CTFHub上的JWT复制一下，替换github上给的实例，进行爆破

出结果了，作者的密钥是qrni

然后我们输入密钥，在线网站会显示签名已验证

然后我们把role改为admin

复制JWT

将role是admin的JWT写入cookie，然后刷新

出flag

修改签名算法

有些JWT库支持多种密码算法进行签名、验签。若目标使用非对称密码算法时，有时攻击者可以获取到公钥，此时可通过修改JWT头部的签名算法，将非对称密码算法改为对称密码算法，从而达到攻击者目的。

是一个登录框及源码

<?php
require __DIR__ . '/vendor/autoload.php';
use \Firebase\JWT\JWT;

class JWTHelper {
  public static function encode($payload=array(), $key='', $alg='HS256') {
    return JWT::encode($payload, $key, $alg);
  }
  public static function decode($token, $key, $alg='HS256') {
    try{
            $header = JWTHelper::getHeader($token);
            $algs = array_merge(array($header->alg, $alg));
      return JWT::decode($token, $key, $algs);
    } catch(Exception $e){
      return false;
    }
    }
    public static function getHeader($jwt) {
        $tks = explode('.', $jwt);
        list($headb64, $bodyb64, $cryptob64) = $tks;
        $header = JWT::jsonDecode(JWT::urlsafeB64Decode($headb64));
        return $header;
    }
}

$FLAG = getenv("FLAG");
$PRIVATE_KEY = file_get_contents("/privatekey.pem");
$PUBLIC_KEY = file_get_contents("./publickey.pem");

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    if (!empty($_POST['username']) && !empty($_POST['password'])) {
        $token = "";
        if($_POST['username'] === 'admin' && $_POST['password'] === $FLAG){
            $jwt_payload = array(
                'username' => $_POST['username'],
                'role'=> 'admin',
            );
            $token = JWTHelper::encode($jwt_payload, $PRIVATE_KEY, 'RS256');
        } else {
            $jwt_payload = array(
                'username' => $_POST['username'],
                'role'=> 'guest',
            );
            $token = JWTHelper::encode($jwt_payload, $PRIVATE_KEY, 'RS256');
        }
        @setcookie("token", $token, time()+1800);
        header("Location: /index.php");
        exit();
    } else {
        @setcookie("token", "");
        header("Location: /index.php");
        exit();
    }
} else {
    if(!empty($_COOKIE['token']) && JWTHelper::decode($_COOKIE['token'], $PUBLIC_KEY) != false) {
        $obj = JWTHelper::decode($_COOKIE['token'], $PUBLIC_KEY);
        if ($obj->role === 'admin') {
            echo $FLAG;
        }
    } else {
        show_source(__FILE__);
    }
}
?>

这里输入admin及admin，登录

打印出了我们的JWT

看一下，加密方式是RS256，role是guest

读一下源码，这里发现要读出flag需要几个条件。

请求方式不是POST（这个简单，随便刷新一下就是GET，就不是POST），

cookie不为空且可以HS256解密（需要换加密方式，头部的alg字段也得由RS256改为HS256），

role要是admin（需要由guest修改为admin）

综上，我们编辑一下JWT的Header（头部）和Payload（负载）

{"typ":"JWT","alg":"HS256"}{"username":"admin","role":"admin"}

Base64编码一下

注意JWT是Base64URL。我们要去掉=，然后别忘了在头部和负载之间加上.

最后的结果是（大家可以直接复制）：

eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybmFtZSI6ImFkbWluIiwicm9sZSI6ImFkbWluIn0.

把它打印出来的JWT的Header（头部）和Payload（负载）改为我们刚编辑的

然后用jwt_tool工具修改，这里要注意在jwt_tool文件夹下将给我们的公钥写入publickey.pem

jwt_tool工具生成JWT后按F12写入cookie中

然后再刷新（不要点Login，这是POST方法，POST方法不会输出flag）