CTFHUB

链接: 官方解释.

  什么是JWT Json Web Token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（RFC 7519。 该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景，是目前最流行的跨域认证解决方案。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。

JWT 的原理 服务器认证以后，生成一个 JSON 对象，发回给用户，就像下面这样。

以后，用户与服务端通信的时候，都要发回这个 JSON 对象。服务器完全只靠这个对象认定用户身份。为了防止用户篡改数据，服务器在生成这个对象的时候，会加上签名（详见后文）。服务器就不保存任何 session 数据了，也就是说，服务器变成无状态了，从而比较容易实现扩展。

JWT 的数据结构 它是一个很长的字符串，中间用点（.）分隔成三个部分。注意，JWT 内部是没有换行的

JWT 的三个部分依次如下： Header(头部)、Payload(负载)、Signature(签名)

实际格式如下：

  JWT 的头部和有效载荷这两部分的数据是以明文形式传输的，如果其中包含了敏感信息的话，就会发生敏感信息泄露。试着找出FLAG。格式为 flag{}

  题目已经给出提示，既然如此，打开网页之后，随便进行登录然后，然后查看自己的网页的cookie。   看到有一长串的加密的内容，仔细观察，发现这个密文由三个点相连接，然后题目又提示我们flag在头部和负载之中。我们就取这两部分进行 base64解密.

  上题目，一些JWT库也支持none算法，即不使用签名算法。当alg字段为空时，后端将不执行签名验证。尝试找到 flag。题目给出的提示很多了。

    建议大家先截断再抓包，不然要出问题。

    获取header 和payload即可，拿出解密。

    拿出来的时候记得分成两段解密，不然会识别不出试base64，得到明文。

    按照题目要求直接修改算法和角色，把hs256加密改为none、把guest改为admin。然后分别base64加密返包即可，即heaaders.payload.，因为没有加密所以后面的签名为空。

    返包，拿到flag,记得要在源页面下返包。

  如果JWT采用对称加密算法，并且密钥的强度较弱的话，攻击者可以直接通过蛮力攻击方式来破解密钥。尝试获取flag。

原理：在使用不同的密钥对头部信息和载荷进行加密时，所产生的JWT是不一样的。jwt的第三部分是一个签证信息，这个签证信息由三部分组成header (base64后的)、payload (base64后的)、secret，将上面的两个编码后的字符串都用句号 . 连接在一起（头部在前），就形成JWT即：

先安装暴力破解工具，链接: 使用工具.     直接跑，拿到密钥

    到这个在线平台上加解密，或者自己加解密也可以，最后将拿到的JWT作为Cookie返包回去。     拿到flag.

  有些JWT库支持多种密码算法进行签名、验签。若目标使用非对称密码算法时，有时攻击者可以获取到公钥，此时可通过修改JWT头部的签名算法，将非对称密码算法改为对称密码算法，从而达到攻击者目的。这次操作我放在Linux下执行，这可以解决其他博主用包出错而被迫进行环境模拟的情况，群主帮助解决许多问题。

代码审计就不说了，大家应该都明白，本质上就是通过对公钥使用对称算法加密，并且是在GET模式下提交的数据包。为了输出这个flag，就要进入else语句，既然如此token就不能为空，然后对token使用公钥解码，并且它的role字段对应的值为admin。然后看到decode函数这里它本质上使用的还是JWT上的编码的方法，使用的的KEY值是PUBLIC_KEY，也就是题目给出的提示公钥，然后编码算法用的是对称加密的’HS256’算法。根据这个条件我们需要编写一个python代码来生成token。

直接上脚本：

    这样子写可能会出现下面这个错误，提示你这密钥不能在这个算法里使用，然后我们需要对源码包进行修改。     LINUX中JWT包的位置 /usr/lib/python3/dist-packages/jwt/algorithms.py 打开之后，加上这一句：invalid_strings=[]     接着删除 rm -rf pycache

    运行成功 然后作为Cookie返包获取flag。