<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[worryanswer的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/worryanswer</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; worryanswer]]></copyright><item><title><![CDATA[JWT学习]]></title><link>https://blog.youkuaiyun.com/worryanswer/article/details/150058634</link><guid>https://blog.youkuaiyun.com/worryanswer/article/details/150058634</guid><author>worryanswer</author><pubDate>Fri, 08 Aug 2025 13:46:52 +0800</pubDate><description><![CDATA[JWT（JSON Web Token）是一种用于安全传输JSON数据的开放标准，由Header、Payload和Signature三部分组成。Header指定加密算法，Payload存储用户信息等声明，Signature确保数据完整性。JWT常见漏洞包括：1）None算法绕过签名验证；2）弱密钥导致的伪造攻击；3）未验证签名直接修改Payload。测试中可通过修改算法为none、暴力破解密钥或直接篡改Payload中的用户权限（如改为admin）来获取系统权限。实际应用中需严格验证签名算法、使用强密钥并检查]]></description><category></category></item><item><title><![CDATA[反弹SHELL&不回显带外&正反向连接&文件下载]]></title><link>https://blog.youkuaiyun.com/worryanswer/article/details/139994899</link><guid>https://blog.youkuaiyun.com/worryanswer/article/details/139994899</guid><author>worryanswer</author><pubDate>Sun, 21 Jul 2024 23:07:40 +0800</pubDate><description><![CDATA[反弹SHELL&不回显带外&正反向连接&防火墙出入站&文件下载
]]></description><category></category></item><item><title><![CDATA[WEB攻防-asp安全]]></title><link>https://blog.youkuaiyun.com/worryanswer/article/details/126290417</link><guid>https://blog.youkuaiyun.com/worryanswer/article/details/126290417</guid><author>worryanswer</author><pubDate>Thu, 11 Aug 2022 18:22:28 +0800</pubDate><description><![CDATA[web攻防-ASP安全]]></description><category></category></item><item><title><![CDATA[重放攻击]]></title><link>https://blog.youkuaiyun.com/worryanswer/article/details/109463487</link><guid>https://blog.youkuaiyun.com/worryanswer/article/details/109463487</guid><author>worryanswer</author><pubDate>Tue, 03 Nov 2020 10:20:16 +0800</pubDate><description><![CDATA[重放攻击
根据百科的解释：重放攻击（Replay Attacks）又称重播攻击、回放攻击或新鲜性攻击（Freshness Attacks），是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。
它是一种攻击类型，这种攻击会不断恶意或欺诈性地重复一个有效的数据传输，重放攻击可以由发起者，也可以由拦截并重发该数据的敌方进行。攻击者利用网络监听或者其他方式盗取认证凭据，之后再把它重新发给认证服务器。从这个解释上理解，加密可以有效防止会话劫持，但是却防止不了重放攻.]]></description><category></category></item><item><title><![CDATA[初学CSFR以及session cooike]]></title><link>https://blog.youkuaiyun.com/worryanswer/article/details/109459900</link><guid>https://blog.youkuaiyun.com/worryanswer/article/details/109459900</guid><author>worryanswer</author><pubDate>Mon, 02 Nov 2020 23:13:37 +0800</pubDate><description><![CDATA[CSFR简单概述
首先了解session和cooike
当我们用打开浏览器打开一个网页时，用到的时HTTP协议，这个协议时无状态的，就是这一次的请求和上一次的请求是互不认识的，没有关联的，但这种无状态的好处就是快速。
而当我希望我请求的页面有所关联时，比如某我在www.kk.com/login.php 里面登录了我在www.kk.com/index.php 中也是希望登录的，但是这两个HTTP请求是无状态 也就是无关联的，所以无法单纯的在index.php 中读取到登录状态。
那怎么办呢？总不能两个页面都登]]></description><category></category></item></channel></rss>