搜索

[19603] 2020-04-30_2020数字中国创新大赛-虎符网络安全赛道丨WebWriteup

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-04-30_2020数字中国创新大赛-虎符网络安全赛道丨WebWriteup 2 0 2 0 数 字 中 国 创 新 大 赛 - 虎 符 网 络 安 全 赛 道 丨 W e b   W r i t e u p i 春 秋   2 0 2 0 - 0 4 - 3 0 进 入 正 文 前 ， 插 播 一 条 消 息 ： i 春 秋 安 全 意 识 动 漫 连 载 重 磅 上 线 ！ 抖 音   、 快 手   搜 索 “ i 春 秋 ” ， 关 注 官 方 账 号 ， 精 彩 视 频 刷 不 停 ~ 回 到 今 天 主 题 ： 本 文 是 i 春 秋 论 坛 作 家 「 O P L V 1 H 」 表 哥 参 加 2 0 2 0 数 字 中 国 创 新 大 赛 - 虎 符 网 络 安 全 赛 道 线 上 初 赛 的 赛 后 总 结 ， 关 于 W e b 的 的 W r i t e u p 记 录 ， 感 兴 趣 的 小 伙 伴 快 来 学 习 吧 。 注 ： 公 众 号 旨 在 为 大 家 提 供 更 多 的 学 习 方 法 与 技 能 技 巧 ， 文 章 仅 供 学 习 参 考 。 1 、 h a s h _ f i l e   —   是 使 用 给 定 文 件 的 内 容 生 成 哈 希 值 ， 和 文 件 名 称 无 关 。 2 、 j w t 令 牌 结 构 和 j w t _ t o o l s 的 使 用 。 3 、 n o d e j s 沙 箱 溢 出 进 行 G e t s h e l l 。 正 　 文 正 　 文 W e b   1   B a b y U p l o a d 直 接 贴 出 源 码 < ? p h p e r r o r _ r e p o r t i n g ( 0 ) ; s e s s i o n _ s a v e _ p a t h ( " / v a r / b a b y c t f / " ) ; s e s s i o n _ s t a r t ( ) ; r e q u i r e _ o n c e   " / f l a g " ; h i g h l i g h t _ f i l e ( _ _ F I L E _ _ ) ; i f ( $ _ S E S S I O N [ ' u s e r n a m e ' ]   = = = ' a d m i n ' )
{ $ f i l e n a m e = ' / v a r / b a b y c t f / s u c c e s s . t x t ' ; i f ( f i l e _ e x i s t s ( $ f i l e n a m e ) ) {                 s a f e _ d e l e t e ( $ f i l e n a m e ) ;                 d i e ( $ f l a g ) ; } } e l s e { $ _ S E S S I O N [ ' u s e r n a m e ' ]   = ' g u e s t ' ; } $ d i r e c t i o n   =   f i l t e r _ i n p u t ( I N P U T _ P O S T ,   ' d i r e c t i o n ' ) ; $ a t t r   =   f i l t e r _ i n p u t ( I N P U T _ P O S T ,   ' a t t r ' ) ; $ d i r _ p a t h   =   " / v a r / b a b y c t f / " . $ a t t r ; i f ( $ a t t r = = = " p r i v a t e " ) { $ d i r _ p a t h   . =   " / " . $ _ S E S S I O N [ ' u s e r n a m e ' ] ; } i f ( $ d i r e c t i o n   = = =   " u p l o a d " ) { t r y {         i f ( ! i s _ u p l o a d e d _ f i l e ( $ _ F I L E S [ ' u p _ f i l e ' ] [ ' t m p _ n a m e ' ] ) ) {                 t h r o w   n e w   R u n t i m e E x c e p t i o n ( ' i n v a l i d   u p l o a d ' ) ;         }         $ f i l e _ p a t h   =   $ d i r _ p a t h . " / " . $ _ F I L E S [ ' u p _ f i l e ' ] [ ' n a m e ' ] ;         $ f i l e _ p a t h   . =   " _ " . h a s h _ f i l e ( " s h a 2 5 6 " , $ _ F I L E S [ ' u p _ f i l e ' ] [ ' t m p _ n a m e ' ] ) ;         i f ( p r e g _ m a t c h ( ' / ( . . / | . . ) / ' ,   $ f i l e _ p a t h ) ) {                 t h r o w   n e w   R u n t i m e E x c e p t i o n ( ' i n v a l i d   f i l e   p a t h ' ) ;         }         @ m k d i r ( $ d i r _ p a t h ,   0 7 0 0 ,   T R U E ) ;         i f ( m o v e _ u p l o a d e d _ f i l e ( $ _ F I L E S [ ' u p _ f i l e ' ] [ ' t m p _ n a m e ' ] , $ f i l e _ p a t h ) ) {                 $ u p l o a d _ r e s u l t   =   " u p l o a d e d " ;         } e l s e {                 t h r o w   n e w   R u n t i m e E x c e p t i o n ( ' e r r o r   w h i l e   s a v i n g ' ) ;         } }   c a t c h   ( R u n t i m e E x c e p t i o n   $ e )   {         $ u p l o a d _ r e s u l t   =   $ e - > g e t M e s s a g e ( ) ; } }   e l s e i f   ( $ d i r e c t i o n   = = =   " d o w n l o a d " )   { t r y {         $ f i l e n a m e   =   b a s e n a m e ( f i l t e r _ i n p u t ( I N P U T _ P O S T ,   ' f i l e n a m e ' ) ) ;         $ f i l e _ p a t h   =   $ d i r _ p a t h . " / " . $ f i l e n a m e ;         i f ( p r e g _ m a t c h ( ' / ( . . / | . . ) / ' ,   $ f i l e _ p a t h ) ) {                 t h r o w   n e w   R u n t i m e E x c e p t i o n ( ' i n v a l i d   f i l e   p a t h ' ) ;         }         i f ( ! f i l e _ e x i s t s ( $ f i l e _ p a t h ) )   {                 t h r o w   n e w   R u n t i m e E x c e p t i o n ( ' f i l e   n o t   e x i s t ' ) ;         }         h e a d e r ( ' C o n t e n t - T y p e :   a p p l i c a t i o n / f o r c e - d o w n l o a d ' ) ;         h e a d e r ( ' C o n t e n t - L e n g t h :   ' . f i l e s i z e ( $ f i l e _ p a t h ) ) ;
题 目 大 概 的 逻 辑 就 是 先 将 s e s s i o n 存 储 在 / v a r / b a b y c t f / 中 ， 如 果 s e s s i o n [ ' u s e r n a m e ' ] = = = ' a d m i n ' ， 并 且 f i l e _ e x i s t s ( ' / v a r / b a b y c t f / s u c c e s s . t x t ' ) 存 在 ， 则 会 显 出 f l a g 了 ， 注 意 这 里 是 f i l e _ e x i s t 函 数 。 f i l e _ e x i s t s (   ) 函 数 检 查 文 件 或 目 录 是 否 存 在 。 如 果 指 定 的 文 件 或 目 录 存 在 则 返 回   t r u e ， 否 则 返 回 f a l s e 。 等 于 说 是 检 查 有 没 有 这 个 路 径 或 者 文 件 ， 这 里 为 后 面 做 了 铺 垫 。 接 下 来 就 是 提 供 了 上 传 和 下 载 两 个 功 能 ， 这 里 存 在 一 处 暗 示 性 的 代 码 ： 因 为 我 们 知 道 ， s e s s i o n 默 认 的 存 储 名 称 为 s e s s _ X X X X X ( 为 P H P S E S S I D 的 值 ) ， 那 么 我 们 先 结 合 d o w n l o a d 来 看 一 下 自 己 的 s e s s i o n ， 因 为 服 务 器 端 存 储 的 s e s s i o n 内 容 以 及 格 式 我 们 并 不 知 道 ， 查 看 一 下 自 己 的 P H P S E S S I D 对 应 的 s e s s i o n 。         h e a d e r ( ' C o n t e n t - D i s p o s i t i o n :   a t t a c h m e n t ;   f i l e n a m e = " ' . s u b s t r ( $ f i l e n a m e ,   0 ,   - 6 5 ) . ' " ' ) ;         i f ( r e a d f i l e ( $ f i l e _ p a t h ) ) {                 $ d o w n l o a d _ r e s u l t   =   " d o w n l o a d e d " ;         } e l s e {                 t h r o w   n e w   R u n t i m e E x c e p t i o n ( ' e r r o r   w h i l e   s a v i n g ' ) ;         } }   c a t c h   ( R u n ! [ ] ( h t t p s : / / x z f i l e . a l i y u n c s . c o m / m e d i a / u p l o a d / p i c t u r e / 2 0 2 0 0 4 2 2 2 2 4 4 5 6 - d 5 c c d e f 2 - 8 4 a 7 - 1 . p n g ) t i m e E x c e p t i o n   $ e )   {         $ d o w n l o a d _ r e s u l t   =   $ e - > g e t M e s s a g e ( ) ; } e x i t ; } ? >   $ f i l e _ p a t h   =   $ d i r _ p a t h . " / " . $ _ F I L E S [ ' u p _ f i l e ' ] [ ' n a m e ' ] ;   $ f i l e _ p a t h   . =   " _ " . h a s h _ f i l e ( " s h a 2 5 6 " , $ _ F I L E S [ ' u p _ f i l e ' ] [ ' t m p _ n a m e ' ] ) ;
这 里 s e s s i o n 内 容 的 格 式 具 有 一 定 的 迷 惑 性 ， 查 看 h e x 发 现 前 面 还 藏 了 个 0 x 0 8 的 不 可 见 字 符 ， 我 们 如 果 想 要 构 造 时 也 需 要 修 改 第 一 个 字 符 为 不 可 见 的 0 x 0 8 ， 有 下 载 也 有 上 传 ， 而 且 需 要 s e s s i o n [ ' u s e r n a m e ' ] = = = a d m i n ， 因 此 我 们 应 该 需 要 构 造 并 且 上 传 一 个 s e s s i o n ， 并 且 知 道 其 对 应 的 P H P S S E I D ， 再 回 到 暗 示 性 代 码 上 ： 文 件 路 径 为 / v a r / b a b y c t f / f i l e n a m e _ x x x x x x ( 此 处 我 们 知 道 上 传 的 内 容 ， 因 此 这 部 分 可 控 ) 因 此 我 们 如 果 将 f i l e n a m e 设 为 s e s s ， 那 不 就 直 接 成 为 s e s s i o n 文 件 了 吗 ， 再 利 用 得 到 的 x x x x x 替 换 原 来 的 P H P S E S S I D ， 这 样 就 能 d i e 出 f l a g 了 。 步 骤 一 ： 构 造 步 骤 一 ： 构 造 s e s s 文 件 文 件 s e s s 文 件 的 内 容 直 接 将 g u e s t 改 为 a d m i n 即 可 ， 但 注 意 需 要 用 w i n h e x 将 第 一 个 字 符 改 成 0 x 0 8 。 步 骤 二 ： 构 造 上 传 表 单 ， 并 且 设 置 步 骤 二 ： 构 造 上 传 表 单 ， 并 且 设 置 d i r e c t i o n 为 为 u p l a o d ， ， a t t r 置 空 即 可 。 置 空 即 可 。 将 s e s s 上 传 ： < h t m l > < h e a d >         < t i t l e > < / t i t l e > < / h e a d > < b o d y >         < f o r m   a c t i o n = " h t t p : / / 2 7 0 9 5 7 6 a - 4 4 8 b - 4 1 c 9 - 8 4 b c - b 5 9 3 9 c 9 0 4 a b 9 . n o d e 3 . b u u o j . c n "   m e t h o d = " p o s t "   e n c t y p e = " m u l t i p a r t / f o r m - d a t a " >                 < i n p u t   t y p e = " t e x t "   n a m e = " a t t r "   / >                 < b r >                 < i n p u t   t y p e = " t e x t "   n a m e = " d i r e c t i o n "   / >                 < b r >                 < i n p u t   t y p e = " f i l e "   n a m e = " u p l o a d _ f i l e "   / >                 < b r >                 < i n p u t   t y p e = " s u b m i t "   / > < / b o d y > < / h t m l >
我 们 可 以 根 据 上 述 d o w n l o a d 一 样 ， 查 看 一 下 是 否 已 经 成 功 上 传 了 s e s s _ x x x x 文 件 。 步 骤 三 ： 根 据 步 骤 三 ： 根 据 h a s h _ f i l e 构 造 的 文 件 构 造 的 文 件 ( 即 即 P H P S E S S I D 值 值 ) 进 行 替 换 原 来 的 进 行 替 换 原 来 的 P H P S E S S I D 得 到 得 到 f l a g 。 。 W e b   2   E a s y L o g i n 直 接 给 登 录 框 了 ， 首 先 进 行 万 能 密 码 和 扫 描 目 录 的 尝 试 ， 没 有 收 获 ， 接 下 来 F 1 2 查 看 源 代 码 ， 发 现 / s t a t i c / j s / a p p . j s ， 果 然 存 在 ， 贴 下 源 码 ：
可 知 还 存 在 r e s t . j s 和 c o n t r o l l e r . j s ， 看 这 两 个 又 能 发 现 / c o n t r o l l e r s / a p i . j s , 贴 一 下 关 键 的 代 码 ： c o n s t   K o a   =   r e q u i r e ( ' k o a ' ) ; c o n s t   b o d y P a r s e r   =   r e q u i r e ( ' k o a - b o d y p a r s e r ' ) ; c o n s t   s e s s i o n   =   r e q u i r e ( ' k o a - s e s s i o n ' ) ; c o n s t   s t a t i c   =   r e q u i r e ( ' k o a - s t a t i c ' ) ; c o n s t   v i e w s   =   r e q u i r e ( ' k o a - v i e w s ' ) ; c o n s t   c r y p t o   =   r e q u i r e ( ' c r y p t o ' ) ; c o n s t   {   r e s o l v e   }   =   r e q u i r e ( ' p a t h ' ) ; c o n s t   r e s t   =   r e q u i r e ( ' . / r e s t ' ) ; c o n s t   c o n t r o l l e r   =   r e q u i r e ( ' . / c o n t r o l l e r ' ) ; c o n s t   P O R T   =   3 0 0 0 ; c o n s t   a p p   =   n e w   K o a ( ) ; a p p . k e y s   =   [ c r y p t o . r a n d o m B y t e s ( 1 6 ) . t o S t r i n g ( ' h e x ' ) ] ; g l o b a l . s e c r e t s   =   [ ] ; a p p . u s e ( s t a t i c ( r e s o l v e ( _ _ d i r n a m e ,   ' . ' ) ) ) ; a p p . u s e ( v i e w s ( r e s o l v e ( _ _ d i r n a m e ,   ' . / v i e w s ' ) ,   {     e x t e n s i o n :   ' p u g ' } ) ) ; a p p . u s e ( s e s s i o n ( { k e y :   ' s s e s : a o k ' ,   m a x A g e :   8 6 4 0 0 0 0 0 } ,   a p p ) ) ; / /   p a r s e   r e q u e s t   b o d y : a p p . u s e ( b o d y P a r s e r ( ) ) ; / /   p r e p a r e   r e s t f u l   s e r v i c e a p p . u s e ( r e s t . r e s t i f y ( ) ) ; / /   a d d   c o n t r o l l e r s : a p p . u s e ( c o n t r o l l e r ( ) ) ; a p p . l i s t e n ( P O R T ) ; c o n s o l e . l o g ( ` a p p   s t a r t e d   a t   p o r t   $ { P O R T } . . . ` ) ; c o n s t   c r y p t o   =   r e q u i r e ( ' c r y p t o ' ) ; c o n s t   f s   =   r e q u i r e ( ' f s ' ) c o n s t   j w t   =   r e q u i r e ( ' j s o n w e b t o k e n ' ) c o n s t   A P I E r r o r   =   r e q u i r e ( ' . . / r e s t ' ) . A P I E r r o r ; m o d u l e . e x p o r t s   =   {
        ' P O S T   / a p i / r e g i s t e r ' :   a s y n c   ( c t x ,   n e x t )   = >   {                 c o n s t   { u s e r n a m e ,   p a s s w o r d }   =   c t x . r e q u e s t . b o d y ;                 i f ( ! u s e r n a m e   | |   u s e r n a m e   = = =   ' a d m i n ' ) {                         t h r o w   n e w   A P I E r r o r ( ' r e g i s t e r   e r r o r ' ,   ' w r o n g   u s e r n a m e ' ) ;                 }                 i f ( g l o b a l . s e c r e t s . l e n g t h   >   1 0 0 0 0 0 )   {                         g l o b a l . s e c r e t s   =   [ ] ;                 }                 c o n s t   s e c r e t   =   c r y p t o . r a n d o m B y t e s ( 1 8 ) . t o S t r i n g ( ' h e x ' ) ;                 c o n s t   s e c r e t i d   =   g l o b a l . s e c r e t s . l e n g t h ;                 g l o b a l . s e c r e t s . p u s h ( s e c r e t )                 c o n s t   t o k e n   =   j w t . s i g n ( { s e c r e t i d ,   u s e r n a m e ,   p a s s w o r d } ,   s e c r e t ,   { a l g o r i t h m :   ' H S 2 5 6 ' } ) ;                 c t x . r e s t ( {                         t o k e n :   t o k e n                 } ) ;                 a w a i t   n e x t ( ) ;         } ,         ' P O S T   / a p i / l o g i n ' :   a s y n c   ( c t x ,   n e x t )   = >   {                 c o n s t   { u s e r n a m e ,   p a s s w o r d }   =   c t x . r e q u e s t . b o d y ;                 i f ( ! u s e r n a m e   | |   ! p a s s w o r d )   {                         t h r o w   n e w   A P I E r r o r ( ' l o g i n   e r r o r ' ,   ' u s e r n a m e   o r   p a s s w o r d   i s   n e c e s s a r y ' ) ;                 }                 c o n s t   t o k e n   =   c t x . h e a d e r . a u t h o r i z a t i o n   | |   c t x . r e q u e s t . b o d y . a u t h o r i z a t i o n   | |   c t x . r e q u e s t . q u e r y . a u t h o r i z a t i o n ;                 c o n s t   s i d   =   J S O N . p a r s e ( B u f f e r . f r o m ( t o k e n . s p l i t ( ' . ' ) [ 1 ] ,   ' b a s e 6 4 ' ) . t o S t r i n g ( ) ) . s e c r e t i d ;                 c o n s o l e . l o g ( s i d )                 i f ( s i d   = = =   u n d e f i n e d   | |   s i d   = = =   n u l l   | |   ! ( s i d   <   g l o b a l . s e c r e t s . l e n g t h   & &   s i d   > =   0 ) )   {                         t h r o w   n e w   A P I E r r o r ( ' l o g i n   e r r o r ' ,   ' n o   s u c h   s e c r e t   i d ' ) ;                 }                 c o n s t   s e c r e t   =   g l o b a l . s e c r e t s [ s i d ] ;                 c o n s t   u s e r   =   j w t . v e r i f y ( t o k e n ,   s e c r e t ,   { a l g o r i t h m :   ' H S 2 5 6 ' } ) ;                 c o n s t   s t a t u s   =   u s e r n a m e   = = =   u s e r . u s e r n a m e   & &   p a s s w o r d   = = =   u s e r . p a s s w o r d ;
这 就 涉 及 到 知 识 盲 区 了 ， 后 来 复 现 发 现 是 j w t 的 相 关 知 识 ， 在 这 里 整 理 一 下 ： J S O N   W e b 令 牌 以 紧 凑 的 形 式 由 三 部 分 组 成 ， 这 些 部 分 由 点 （ . ） 分 隔 ， 分 别 是 ： 头 部 （ H e a d e r ） 有 效 载 荷 （ P a y l o a d ） 签 名 ( S i g n a t u r e ) 因 此 ， J W T 通 常 形 式 是 x x x x x . y y y y y . z z z z z 。 头 部 头 部 ( H e a d e r ) 头 部 用 于 描 述 关 于 该 J W T 的 最 基 本 的 信 息 ， 通 常 由 两 部 分 组 成 ： 令 牌 的 类 型 （ 即 J W T ） 和 所 使 用 的 签 名 算 法 。 例 如 ： 然 后 ， 此 J S O N 被 B a s e 6 4 U r l 编 码 以 形 成 J W T 的 第 一 部 分 。 有 效 载 荷 （ 有 效 载 荷 （ P a y l o a d ） ）                 i f ( s t a t u s )   {                         c t x . s e s s i o n . u s e r n a m e   =   u s e r n a m e ;                 }                 c t x . r e s t ( {                         s t a t u s                 } ) ;                 a w a i t   n e x t ( ) ;         } ,         ' G E T   / a p i / f l a g ' :   a s y n c   ( c t x ,   n e x t )   = >   {                 i f ( c t x . s e s s i o n . u s e r n a m e   ! = =   ' a d m i n ' ) {                         t h r o w   n e w   A P I E r r o r ( ' p e r m i s s i o n   e r r o r ' ,   ' p e r m i s s i o n   d e n i e d ' ) ;                 }                 c o n s t   f l a g   =   f s . r e a d F i l e S y n c ( ' / f l a g ' ) . t o S t r i n g ( ) ;                 c t x . r e s t ( {                         f l a g                 } ) ;                 a w a i t   n e x t ( ) ;         } , { " a l g " :   " H S 2 5 6 " , " t y p " :   " J W T " }
令 牌 的 第 二 部 分 是 载 荷 ， 放 置 了   t o k e n   的 一 些 基 本 信 息 ， 以 帮 助 接 受 它 的 服 务 器 来 理 解 这 个   t o k e n 。 同 时 还 可 以 包 含 一 些 自 定 义 的 信 息 ， 用 户 信 息 交 换 。 载 荷 示 例 可 能 是 ： 然 后 ， 对 载 荷 进 行 B a s e 6 4 U r l 编 码 ， 以 形 成 J S O N   W e b 令 牌 的 第 二 部 分 。 签 名 签 名 ( S i g n a t u r e ) 要 创 建 签 名 部 分 ， 您 必 须 获 取 编 码 的 头 部 ， 编 码 的 有 效 载 荷 ， 密 钥 ， 头 部 中 指 定 的 算 法 ， 并 对 其 进 行 签 名 。 例 如 ， 如 果 要 使 用 H M A C   S H A 2 5 6 算 法 ， 则 将 通 过 以 下 方 式 创 建 签 名 ： 签 名 用 于 验 证 消 息 在 整 个 过 程 中 没 有 更 改 ， 并 且 对 于 使 用 私 钥 进 行 签 名 的 令 牌 ， 它 还 可 以 验 证 J W T 的 发 送 者 是 它 所 说 的 真 实 身 份 。 但 是 在 这 里 却 存 在 个 问 题 ， c o n s t   s e c r e t   =   g l o b a l . s e c r e t s [ s i d ] ； 这 里 通 过 全 局 变 量 设 置 了 一 个 s e c r e t 并 作 为 密 钥 进 行 签 名 ， 而 签 名 算 法 保 证 了 J W T 在 传 输 的 过 程 中 不 被 恶 意 用 户 修 改 但 是 h e a d e r 中 的 a l g 字 段 可 被 修 改 为 n o n e ， 一 些 J W T 库 支 持 n o n e 算 法 ， 即 没 有 签 名 算 法 ， 当 a l g 为 n o n e 时 后 端 不 会 进 行 签 名 校 验 。 但 是 签 名 不 是 我 们 能 够 直 接 控 制 的 ， 但 是 s i d 我 们 是 可 以 控 制 的 ， 如 果 在 这 里 我 们 将 s i d 设 置 为 0 . 1 ， 可 以 成 功 满 足 条 件 并 绕 过 ， 使 得 s e c r e t 是 不 存 在 的 ， 也 就 是 n u l l 。 这 里 就 能 直 接 使 用 j w t _ t o o l s 进 行 生 成 。 而 我 们 知 道 有 关 j w t   t o k e n 的 攻 击 方 法 其 实 分 为 三 种 ： 1 、 将 签 名 算 法 改 为 、 将 签 名 算 法 改 为 n o n e 2 、 将 、 将 R S 2 5 6 算 法 改 为 算 法 改 为 H S 2 5 6 （ 非 对 称 密 码 算 法 （ 非 对 称 密 码 算 法 = > 对 称 密 码 算 法 ） 对 称 密 码 算 法 ） H S 2 5 6 算 法 使 用 密 钥 为 所 有 消 息 进 行 签 名 和 验 证 。 而 R S 2 5 6 算 法 则 使 用 私 钥 对 消 息 进 行 签 名 并 使 用 公 钥 进 行 身 份 验 证 。 如 果 将 算 法 从 R S 2 5 6 改 为 H S 2 5 6 ， 则 后 端 代 码 将 使 用 公 钥 作 为 密 钥 ， 然 后 使 用 H S 2 5 6 算 法 验 证 签 名 。 由 于 攻 击 者 有 时 可 以 获 取 公 钥 ， 因 此 ， 攻 击 者 可 以 将 头 部 中 的 算 法 修 改 为 H S 2 5 6 ， 然 后 使 用 R S A 公 钥 对 数 据 进 行 签 名 。 3 、 破 解 、 破 解 H S 2 5 6 （ 对 称 加 密 算 法 ） 密 钥 （ 对 称 加 密 算 法 ） 密 钥 这 里 说 明 一 下 j w t - t o o l s 的 用 法 { " s u b " :   " 1 2 3 4 5 6 7 8 9 0 " , " n a m e " :   " J o h n   D o e " , " a d m i n " :   t r u e } H M A C S H A 2 5 6 ( b a s e 6 4 U r l E n c o d e ( h e a d e r )   +   " . "   + b a s e 6 4 U r l E n c o d e ( p a y l o a d ) , s e c r e t )
破 解 密 钥 （ 破 解 密 钥 （ H M A C 算 法 ） 算 法 ） 尝 试 使 用 “ 无 ” 算 法 来 创 建 未 验 证 的 令 牌 ： 我 们 可 以 交 互 方 式 篡 改 标 头 ， 有 效 负 载 和 签 名 ： 得 到 j w t   t o k e n : e y J h b G c i O i J u b 2 5 l I i w i d H l w I j o i S l d U I n 0 . e y J z Z W N y Z X R p Z C I 6 I j A u M i I s I n V z Z X J u Y W 1 l I j o i Y W R t a W 4 i L C J w Y X N z d 2 9 y Z C I 6 I j E y M y I s I m l h d C I 6 M T U 4 N z U 2 M D Y 0 N n 0   p y t h o n 3   j w t _ t o o l . p y   J W T _ H E R E   - C   - d   d i c t i o n a r y . t x t p y t h o n 3   j w t _ t o o l . p y   J W T _ H E R E   - A $ p y t h o n 3   j w t _ t o o l . p y   J W T _ H E R E ( j w t   t o k e n )   - T
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理