WebGoat-JWT最新版过关教程/帮你学习gwt逻辑越权漏洞原理（第六关和第十一关）

文章配图

JWT（JSON Web Token）由 Header.Payload.Signature 三部分组成，签名是保障令牌完整性与真实性的核心：

作用：防止客户端篡改令牌内容，确保令牌在传输与存储过程中未被恶意修改
常用算法
- 对称加密：HMAC-SHA256（HS256）
- 非对称加密：RSASSA-PKCS1-v1_5、ECDSA、RSASSA-PSS
关键原则：令牌在交付客户端前必须签名，服务端接收后必须先验证签名再执行其他操作在完成搜索jwt密钥爆破脚本，尝试通关webgoat密钥伪造关卡，我们可以先试着了解一下，cookie，token，session通俗的说session，就是用户输入的账号号密码，在服务器，防止不明身份的用户执行违法的操作，但是用户的每一次操作不可能输入一次账号和密码于是有了token验证生成签名和时间戳等，确保身份的合法性Session：服务器存信息，给用户一个 '编号'（依赖服务器存储）Token：用户带信息，服务器只验真伪（不依赖服务器存储，更适合多服务器 / APP 场景）
比如：1.攻击者拿到自己的 JWT：header.payload.signature
1. 解码 payload 看到：{"user_id":123, "role":"user"}（普通用户）
2. 把 role 改成 "admin"，重新编码 payload
3. 构造新 Token：原header.篡改后的payload.随便填（甚至把 signature 删掉）
4. 服务器收到后，直接解析 payload 就用，没验证签名 → 攻击者变成管理员。
5. 认证方式：Authorization 头携带 JWT 令牌，且令牌采用了 alg: none 无签名模式（从响应反馈可佐证）

文章配图

靶场第六关：翻译过后我们可以看出，这是一个可以投票重置的关卡，我们需要以一个普通用户的身份，行使管理员权限，造成水平越权

文章配图

文章配图

JWT（JSON Web Token）由 Header.Payload.Signature 三部分组成，签名是保障令牌完整性与真实性的核心：

作用：防止客户端篡改令牌内容，确保令牌在传输与存储过程中未被恶意修改
常用算法
- 对称加密：HMAC-SHA256（HS256）
- 非对称加密：RSASSA-PKCS1-v1_5、ECDSA、RSASSA-PSS
关键原则：令牌在交付客户端前必须签名，服务端接收后必须先验证签名再执行其他操作在完成搜索jwt密钥爆破脚本，尝试通关webgoat密钥伪造关卡，我们可以先试着了解一下，cookie，token，session通俗的说session，就是用户输入的账号号密码，在服务器，防止不明身份的用户执行违法的操作，但是用户的每一次操作不可能输入一次账号和密码于是有了token验证生成签名和时间戳等，确保身份的合法性Session：服务器存信息，给用户一个 '编号'（依赖服务器存储）Token：用户带信息，服务器只验真伪（不依赖服务器存储，更适合多服务器 / APP 场景）
比如：1.攻击者拿到自己的 JWT：header.payload.signature
1. 解码 payload 看到：{"user_id":123, "role":"user"}（普通用户）
2. 把 role 改成 "admin"，重新编码 payload
3. 构造新 Token：原header.篡改后的payload.随便填（甚至把 signature 删掉）
4. 服务器收到后，直接解析 payload 就用，没验证签名 → 攻击者变成管理员。
5. 认证方式：Authorization 头携带 JWT 令牌，且令牌采用了 alg: none 无签名模式（从响应反馈可佐证）