Web攻防——Java

Web攻防——Java

Webgoat靶场搭建

语言环境:Java11

运行靶场

Web攻防——Java_第1张图片

访问靶场

Web攻防——Java_第2张图片

解压缩jar包、IDEA反编译jar包

Web攻防——Java_第3张图片

分析文件上传——目录穿越

Web攻防——Java_第4张图片

Web攻防——Java_第5张图片
Web攻防——Java_第6张图片
过滤后
Web攻防——Java_第7张图片
Web攻防——Java_第8张图片
不认证用户的fullname后
通过修改文件名绕过
Web攻防——Java_第9张图片

Web攻防——Java_第10张图片

JWT(JSON Web Tokens)安全(一般在JAVA、Python中使用JWT):空加密算法、密钥爆破、kid攻击

关于JWT相关参考资料:https://www.cnblogs.com/vege/p/14468030.html

  • 键值逻辑
    只是单纯地将用户提交的问题和答案与数据库中对应的问题和答案相比对,则可修改问题参数为数据库中没有答案的问题,然后不写答案,认证通过。
    Web攻防——Java_第11张图片
  • JWT之空加密算法
    在这里插入图片描述
    支持空加密算法,则可通过修改jwttoken中alg部分为none绕过签名验证,伪造admin身份
    Web攻防——Java_第12张图片
  • JWT之密钥暴破
    填入暴破出的密钥,修改用户名修改截止日期,伪造token通过认证
    在这里插入图片描述

Web攻防——Java_第13张图片
Web攻防——Java_第14张图片

  • JWT之kid攻击

安全组件:引用了哪些,对应版本漏洞

你可能感兴趣的:(java,前端,jar,安全,web安全)