跳至内容

Whwlsfb's Tech Blog

标签存档:JWT

对一个使用JWT验证的系统渗透纪实

某次,对某客户的系统进行渗透测试,上头的命令是必须拿下网站系统管理员用户的权限,经过分析后发现该系统使用Spr …

继续阅读“对一个使用JWT验证的系统渗透纪实”

发布者:whwlsfb2021年1月20日2022年4月26日发布于信息安全、技术分享、渗透测试标签: Java、JWT、Spring对一个使用JWT验证的系统渗透纪实有 1 条评论

Tags

AES (1)ASP.net (1)BurpCrypto (3)BurpSuite (3)Godzilla (2)Hessian (1)Java (1)Java安全 (2)JWT (1)Lede (1)MemShell (1)OpenWRT (1)playwright (1)Spring (1)Spring-Cloud-Gateway (1)SQLi (1)SQLMap (1)信息安全 (2)内存马 (2)反序列化 (1)密码爆破 (1)开发 (1)渗透测试 (1)网络安全 (1)软路由 (1)

分类

  • .Net安全 (1)
  • BurpCrypto (3)
  • Java安全 (2)
  • SQL注入 (1)
  • WebShell (1)
  • 个人开发 (2)
  • 信息安全 (7)
  • 内存马 (1)
  • 加密&解密 (3)
  • 技术分享 (8)
  • 渗透测试 (2)
Whwlsfb's Tech Blog,自豪地由WordPress驱动。