免责声明本文仅供授权渗透测试、红蓝对抗、网络安全学习研究全部实验操作务必在自建隔离靶场完成。未经授权对互联网业务实施 JWT 攻击属于违法行为请严格遵守网络安全相关法律法规。前言JWTJSON Web Token现在几乎是前后端分离、OAuth2、单点登录系统最主流的鉴权方案。很多开发误以为 JWT 自带加密、自带安全直接拿来就用忽略大量业务逻辑、密码学实现漏洞。红队实战中经常遇到算法配置错误、弱密钥泄露、签名校验逻辑缺失、密钥混淆攻击、kid/jku 头部注入最终导致身份伪造、越权接管管理员账号。很多初学者只会简单使用 jwt.io 修改 payload一旦遇到真实业务就无从下手。本文万字完整梳理 JWT 全套攻击面基础原理、none 算法绕过、弱密钥爆破、RS256‑HS256 密钥混淆攻击、kid 路径遍历、jku 注入、payload 声明篡改实战工具Burp‑JWT‑Editor、jwt‑cracker、hashcat大量真实业务踩坑案例代码审计危险特征以及生产环境完整加固方案。适合 Web 渗透、SRC 挖洞、后端开发安全学习。ATTCK 映射T1550.004 伪造 Web 令牌T1078 有效账号。涉及库PyJWT、node‑jsonwebtoken、java‑jjwt、nimbus‑jose‑jwt。一、JWT 基础结构与基础概念JWT 格式Header.Payload.Signature三部分使用.分割全部为 Base64URL 编码注意Base64URL 只是编码不是加密任何人拿到 Token 都可以直接解码查看内容腾讯云。1.1 Header 头部算法与元数据{ alg:HS256, typ:JWT }alg签名算法。HS256 对称 HMAC‑SHA256RS256 非对称 RSA‑SHA256none代表不签名。typ固定 JWT 标识。扩展头部kid密钥 ID、jkuJWKS 公钥集地址、x5u证书地址高级攻击点集中在这里。1.2 Payload 载荷业务声明 claims存储业务数据同样 Base64URL 公开可见千万不要存放密码、身份证等敏感数据。标准声明sub用户 subject用户 IDiss签发者iat签发时间exp过期时间戳Unix 时间nbfnot before在此之前不可用自定义字段role角色、is_admin管理员标记等1.3 Signature 签名完整性校验核心HS256 对称签名HMAC‑SHA256(base64(header).base64(payload), secret_key)RS256 非对称签名私钥签名公钥验证。核心安全逻辑服务端拿到 JWT解码 Header 和 Payload使用密钥重新计算签名和 Token 第三段比对如果不一致说明内容被篡改。漏洞根源库配置错误、开发校验逻辑缺失攻击者可以篡改 Header、Payload绕过签名校验伪造任意身份 Token。算法签名密钥校验密钥风险点HS256同一个 Secret 密钥签名 校验Secret 密钥密钥泄露直接伪造全部 Token弱密钥可离线爆破RS256私钥 (private key) 签名公钥 (public key) 校验私钥泄露才危险存在 RS‑HS 密钥混淆攻击很多业务错误使用 RS256却把私钥和公钥同时暴露直接造成账号接管风险。1.5 红队测试 JWT 基础流程抓包拿到业务 JWT Tokenjwt.io/Burp JWT‑Editor 解码观察 alg 算法、kid/jku 头部、payload 字段基础测试none 算法绕过HS256 场景弱密钥爆破RS256 场景密钥混淆攻击 RS256→HS256高级头部kid 路径遍历、SQL 注入jku 注入远程 JWKS篡改业务声明role、sub、exp 过期时间测试刷新 Token 逻辑漏洞复现验证整理漏洞报告。二、基础高危攻击none 算法签名绕过2.1 漏洞原理JWT RFC 规范定义alg:none代表该 JWT 不携带签名服务端直接信任内容不需要校验 Signature 签名段IETF。早期版本 JWT 库存在缺陷攻击者修改 Header 中alg值为none删除第三段签名数据服务器直接跳过签名校验接受攻击者完全篡改的 Payload直接身份接管。Payload 可以随意修改用户 ID、管理员权限不需要密钥。Payload 示例把普通用户修改为管理员{ sub:1001, role:admin }2.2 Payload 构造细节原始 Token 三段header.payload.signature攻击后 Token 格式eyJhbGciOiJub25lIiwidHlwIjoiSldUIn0.payload.重点末尾保留.第三段留空。Header{alg:none,typ:JWT}部分库存在大小写绕过alg:None/alg:NONE/alg:nOnEWAF 黑名单拦截小写 none 的时候尝试变形绕过。2.3 实战复现步骤Burp 抓包获取业务正常 JWT使用 JWT‑Editor 插件修改 Headeralg 改为 none修改 payload提升权限修改 sub 用户 ID删除签名部分token 末尾保留点号替换请求头 Authorization Bearer 字段发送请求如果业务正常返回管理员数据漏洞成立。2.4 坑点说明现代新版本 JWT 库默认拒绝none算法但是大量老项目、老旧依赖库、二次封装代码依然存在该漏洞。很多开发手动写校验逻辑没有拒绝 none 算法产生高危漏洞。常见误区很多人以为 none 算法已经彻底淘汰SRC 中仍然持续挖到该类漏洞。三、HS256 弱密钥爆破攻击红队高频3.1 漏洞原理HS256 对称算法签名和校验使用同一个 Secret 密钥。如果密钥强度弱secret、123456、项目名称、开发默认密钥。攻击者只需要捕获一份合法 JWT 样本离线字典爆破密钥不需要和服务器交互。拿到密钥之后就可以随意伪造任意身份 JWT Token。高危特性离线爆破没有请求速率限制不会产生大量日志很难被 WAF 发现。密钥一旦破解整个系统鉴权体系彻底沦陷。密钥泄露场景密钥硬编码写在源码上传 git 仓库泄露配置文件可下载泄露密钥使用简单字符串默认 demo 密钥直接上线生产环境。3.2 爆破工具实战工具 1jwt‑crackerpython3 jwt‑cracker.py --token eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...... --wordlist wordlist.txt工具 2hashcatGPU 高速爆破模式 16500hashcat -m 16500 jwt_token.txt rockyou.txthashcat 速度极快弱密钥短密钥几秒即可跑出。拿到密钥后jwt.io 填入 secret 密钥修改 payload重新生成合法 JWT直接越权访问接口。3.3 实战踩坑密钥长度足够长、随机强度高爆破失败RS256 非对称算法不能爆破RS256 校验使用公钥爆破无意义很多业务密钥是随机 32 位以上字符串弱密钥爆破成功率下降但是中小型企业、外包项目大量使用弱密钥。真实 SRC 案例大量项目密钥直接写mysecretkey、jwt123456直接离线爆破拿到密钥接管账号。四、高级密码学攻击RS256 → HS256 密钥混淆攻击Key Confusion4.1 漏洞原理红队高频高级考点业务使用 RS256 非对称算法私钥签名 Token公钥校验签名。攻击者修改 Header 里面 alg 字段把RS256修改为HS256对称算法。存在缺陷的库会把RSA 公钥文件当做 HS256 的 HMAC Secret 密钥进行签名校验。攻击者拿到业务公开 RSA 公钥使用公钥作为 HS256 密钥签名篡改后的 payload服务器校验直接通过实现 Token 伪造接管账号。攻击必要条件攻击者可以获取服务端 RSA 公钥/.well‑known/jwks.json或者配置泄露目标 JWT 库存在密钥混淆缺陷。4.2 完整攻击步骤获取业务 RSA 公钥 public.key捕获正常 RS256 的 JWT修改 Headeralg:RS256→alg:HS256修改 Payload修改 sub、role 提升管理员权限使用 RSA 公钥文本作为 HS256 的 secretHMAC‑SHA256 生成新签名组装完整 JWT发送给服务端缺陷库拿公钥字符串作为 HMAC 密钥校验校验通过伪造成功。4.3 实战坑点新版本主流库已经修复密钥混淆漏洞但是大量旧版本 jjwt、nimbus‑jose 存在该漏洞公钥格式必须完全一致换行、空格字符差异会导致签名校验失败很多开发代码写死校验 alg 必须为 RS256可以直接防御该攻击。五、JWT 头部高级注入漏洞 kid /jkuHeader 中的kid、jku字段用于服务器定位校验签名使用的密钥。如果没有过滤攻击者可控的头部参数产生路径遍历、SQL 注入、远程密钥注入漏洞属于实战中难度高、危害极大的攻击链。5.1 kid 参数攻击Key‑IDkid是密钥标识符服务器根据 kid 值去读取密钥文件、数据库查询密钥记录。Header 示例{ alg:RS256, kid:key‑001, typ:JWT }场景 1kid 路径遍历文件读取服务器直接拼接 kid 为文件路径读取密钥伪代码String keyPath /keys/header.getKid().pem; readFile(keyPath);攻击者修改 kid 为../../../../etc/passwd路径遍历漏洞。更进一步如果可以控制读取的 pem 密钥文件攻击者上传自己公钥服务器加载攻击者公钥来校验 JWT直接实现签名伪造接管账号PortSwigge…。场景 2kid 参数 SQL 注入服务器 SQL 查询密钥记录SELECT secret_key FROM jwt_keys WHERE kid $kidkid 可控直接 SQL 注入控制查询返回的密钥字符串伪造任意 JWT。Payload or 11构造查询返回攻击者自定义密钥字符串服务器使用该密钥校验 JWT攻击者使用对应密钥签名 Token 完成绕过。5.2 jku 参数 JWKS 远程密钥注入攻击jku字段指定一个 HTTP 地址服务器访问这个 URL 拉取 JWKS 公钥集合用来校验 JWT 签名。Header 示例{ alg:RS256, jku:https://attacker‑server/jwks.json, typ:JWT }漏洞条件服务端信任 JWT 头部传入的 jku 地址直接访问攻击者可控的外网地址拉取 JWKS 密钥集。攻击完整流程攻击者自己生成 RSA 公私钥对在攻击者公网服务器部署 jwks.json写入攻击者生成公钥JWT 头部设置 jku 指向攻击者服务器地址修改 payload提升管理员权限使用攻击者私钥对 JWT 签名业务服务器收到 Token读取 jku发起 HTTP 请求访问攻击者服务器下载攻击者公钥使用攻击者公钥校验 JWT 签名校验成功攻击者伪造 Token 生效接管账号PortSwigge…。高危jku 注入相当于 SSRF 身份伪造组合攻击。很多业务没有禁用 jku 头部直接信任 token 内提供的密钥地址。注意jku 攻击需要服务器可以出网访问外网。内网隔离业务该攻击无法生效。六、Payload 声明 Claim 篡改实战攻击就算签名校验本身没有漏洞业务对 payload 声明字段校验不严同样会产生鉴权绕过。6.1 exp 过期时间篡改exp是 JWT 过期 Unix 时间戳。开发常见错误代码只判断 exp 字段是否存在不校验时间大小直接删除 exp 字段将 exp 修改为未来几十年超大时间戳Token 永久不会过期。漏洞现象JWT 泄露之后永久有效无法退出登录。防御强制校验 exp、iat禁止缺失 exp 的 Token。6.2 nbf、iat 时间声明绕过nbfNot Before在此时间前 token 无效iat签发时间。部分业务库配置宽松nbf 设置过去时间、负数绕过时间校验。6.3 业务自定义字段篡改最常见业务漏洞payload 中业务字段is_admin:false、role:user、user_id:1002。前提条件签名校验失效none 算法、密钥泄露、密钥混淆、kid/jku 注入攻击者修改is_admin:true、role:admin越权访问管理员接口。坑点很多业务接口不是读取 JWT 里面 role 做鉴权而是从数据库实时查询权限。这种场景就算修改 payload 的 role 字段也不会生效这点挖洞的时候需要区分不要误报漏洞。6.4 Payload 存放敏感信息信息泄露JWT 的 Payload 只是 Base64URL 编码不是加密。如果 Payload 存储手机号、身份证、密码、session 密钥Token 一旦泄露全部明文泄露。很多新手误以为 JWT 加密业务数据这是巨大误区JWT 签名保障完整性不保障保密性。七、实战工具完整使用指南7.1 Burp Suite JWT‑Editor 插件红队首选Burp 插件市场安装 JWT‑Editor。功能解码 JWT一键修改 header/payload支持 none 算法HS256/RS256 签名测试 kid、jku 头部。实战工作流抓包请求选中 JWT右键 JWT‑Editor 编辑修改参数生成 Token直接替换数据包放包不用复制粘贴 jwt.io 来回切换。坑在线 jwt.io 工具不要粘贴生产真实业务 Token 到公网网站会造成 token 泄露。本地优先使用 Burp 插件。7.2 jwt‑cracker /hashcat 爆破弱密钥离线爆破 HS256 密钥上面已经给出命令。字典推荐 rockyou、常用 web 弱密钥字典。7.3 Python PyJWT 手工生成 POC 脚本示例import jwt # HS256已知secret密钥伪造token secret myweaksecret123 payload { sub:1001, role:admin, exp:9999999999 } token jwt.encode(payload,secret,algorithmHS256) print(token)RS256 伪造需要传入私钥文件。八、实战高频踩坑汇总真实 SRC / 护网踩坑坑 1修改 Payload 的 role但是访问接口没有管理员权限原因业务接口不读取 JWT 内 role每次请求查询数据库权限JWT 只携带用户 ID权限由数据库控制。此时就算签名绕过成功修改 payload 角色无效不能上报漏洞。区分漏洞只有服务端直接信任 JWT payload 中的权限字段篡改之后生效才是有效越权漏洞。坑 2none 算法 Payload 修改完毕服务器直接拒绝 token新版本库默认拒绝 alg:none部分 WAF 拦截alg:none字符串尝试大小写变形None仍然无效说明该目标不存在该漏洞。坑 3RS256‑HS256 密钥混淆攻击失败代码写死校验 alg 算法必须等于 RS256RSA 公钥换行、空格格式不一致HMAC 签名计算结果不一致JWT 库版本已经修复密钥混淆漏洞。坑 4jku 注入 Payload 构造成功但是服务器不会访问攻击者 jwks 地址业务服务器内网环境无外网出网权限中间件防火墙拦截对外 http 请求库默认禁用 jku、x5u 外部加载功能。坑 5爆破 HS256 密钥跑不出来密钥不是弱口令密钥足够长、高熵随机字符串爆破没有可行性。不要浪费时间暴力爆破高强度密钥。坑 6JWT 签名校验逻辑完全缺失高危业务漏洞部分后端手动封装代码只做 base64 解码读取 payload完全不校验第三段签名 Signature。伪代码危险示例// 严重漏洞只解码不校验签名 let decode_result jwt.decode(token); if(decode_result.userId){ req.user decode_result; }攻击者可以随意篡改 payload 任意字段不需要任何密钥。该漏洞在很多二次封装、新手开发项目中高频出现。测试方法直接修改 payload 任意字段保持签名不变如果请求仍然鉴权通过说明完全没有校验签名高危。坑 7JWT 无法注销、无法主动失效经典业务坑JWT 本身无服务端状态一旦签发有效期内就算用户退出登录Token 仍然有效。很多业务只依靠 exp 过期没有黑名单机制。攻击场景用户账号被盗攻击者拿到 JWT就算修改密码被盗 JWT 依然可以使用直到 exp 过期。解决方案短有效期 access_token refresh_token服务端维护 refresh_token 黑名单。坑 8token 存储在 localStorage 带来 XSS 窃取风险前端把 JWT 存 localStorage一旦发生 XSS 漏洞攻击者 JS 直接读取 localStorage 拿到全部 JWT。最佳实践AccessToken 放入 HttpOnly Cookie抵御 XSS 窃取风险。坑 9混淆 JWE 和 JWTJWE 是加密 Token普通 JWT 只是签名。很多开发误以为 JWT 等于加密Payload 明文可见。九、代码审计危险特征 蓝队完整加固修复方案9.1 代码审计危险特征没有指定允许的 alg 算法集合直接信任 JWT 头部传入 alg 字段允许alg:none算法完全不校验 Signature 签名直接 decode 读取 payload 业务数据HS256 密钥硬编码、密钥放在配置文件可下载泄露直接使用 JWT 头部 kid 拼接文件路径、SQL 查询不限制 jku/x5u 外部 URL 加载 JWKS 公钥不校验 exp、iat 时间声明允许删除 exp 字段长有效期 access_token没有 refresh_token 黑名单token 无法注销Payload 存储手机号、密码等敏感明文信息RS256 场景公钥私钥文件全部对外泄露。9.2 OWASP 官方 JWT 分层加固方案1、强制白名单校验签名算法最重要代码必须写死允许的 alg 算法列表绝对不要信任 JWT Header 传入 alg 值。例如业务使用 RS256则校验 alg 必须等于 RS256拒绝 HS256、none 等其他全部算法从根源防御 none 算法、密钥混淆攻击IETF。2、密钥管理HS256 密钥使用高熵随机字符串至少 32 字节禁止弱密钥禁止硬编码密钥密钥不要提交 git 仓库RS256 私钥严格保护永远不能对外暴露公钥可以公开定期轮换密钥。3、禁止危险头部参数生产环境禁用jku、x5u外部加载公钥不允许从 JWT 头部读取远程密钥地址kid参数做严格白名单禁止路径遍历、SQL 注入禁止直接把 kid 当做文件路径、SQL 参数拼接。4、严格校验全部 Claims 声明强制校验exp过期时间禁止缺失 exp 的 Token合理设置短有效期 access_token5‑15 分钟校验iat签发时间校验 iss 签发者业务鉴权权限优先从数据库实时查询不要完全信任 JWT payload 中的 role 权限字段。5、解决 JWT 无法注销的问题access_token 短时效refresh_token 存数据库实现黑名单登出时拉黑 refresh_token。6、前端存储安全AccessToken 尽量存放 HttpOnly Cookie防止 XSS 窃取避免 localStorage 存储 JWT。全站 HTTPS防止中间人劫持窃取 Token。7、库版本安全升级 JWT 依赖库到最新版本修复历史密码学漏洞不要使用老旧版本 jjwt、nimbus‑jose。多层防御算法白名单 强密钥 claims 严格校验 禁止危险头部 refresh_token 黑名单单一防护容易被绕过。十、红队 JWT 标准化测试清单挖洞直接照着测拿到业务 JWT按下面顺序逐项测试修改 Header alg 为none修改 payload 权限测试是否绕过签名校验测试大小写变形绕过 WAFHS256 算法收集 token 样本离线弱密钥爆破RS256 算法尝试修改 alg 为 HS256使用公钥作为密钥测试密钥混淆攻击修改 payload删除 exp、设置超大 exp 时间测试时间校验绕过修改 payload 业务 role/sub观察鉴权是否生效测试 kid 头部路径遍历、SQL 注入测试 jku 头部填入攻击者 JWKS 地址观察服务器是否会访问远程密钥修改 payload 任意字段保持原始签名不变看服务端是否跳过签名校验业务逻辑测试登出之后旧 JWT 是否仍然可用是否缺少黑名单机制检查 Payload 是否存放手机号身份证敏感明文数据确认前端存储位置localStorage 是否存在 XSS 窃取风险。总结JWT 漏洞本质大多不是 JWT 协议本身的缺陷而是开发配置错误、库老旧、校验逻辑缺失、密钥管理不当。红队实战攻击面none 算法绕过签名HS256 弱密钥离线爆破RS256‑HS256 密钥混淆攻击kid 路径遍历 / SQL 注入jku 远程 JWKS 密钥注入payload 声明篡改签名校验完全缺失业务漏洞。很多新手误区JWT 是加密令牌。真实情况 Payload 只是 Base64URL 编码任何人拿到都可读签名只保证完整性不保证保密性。Payload 不要存放敏感信息。防御层面最重要措施写死白名单校验 alg 算法不信任 token 头部 alg 字段禁止 none禁用 jku/x5u 远程加载密钥严格校验 exp 等声明access_token 设置短有效期refresh_token 做黑名单密钥严格保管。SRC 挖洞注意区分误报修改 payload 中 role 但是接口从数据库读取权限篡改无效不属于漏洞必须篡改 payload 之后业务鉴权直接生效才是有效高危漏洞。本文全部内容来自公开安全研究仅用于授权安全测试严禁未授权实际环境利用。最后网络安全需要学习那些知识网络安全零基础入门学习路线规划初级1、网络安全理论知识2天①了解行业相关背景前景确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。非常重要2、渗透测试基础一周①渗透测试的流程、分类、标准②信息收集技术主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理利用方法、工具MSF、绕过IDS和反病毒侦察④主机攻防演练MS17-010、MS08-067、MS10-046、MS12-20等3、操作系统基础一周①Windows系统常见功能和命令②Kali Linux系统常见功能和命令③操作系统安全系统入侵排查/系统加固基础4、计算机网络基础一周①计算机网络基础、协议和架构②网络通信原理、OSI模型、数据转发流程③常见协议解析HTTP、TCP/IP、ARP等④网络攻击技术与网络安全防御技术⑤Web漏洞原理与防御主动/被动攻击、DDOS攻击、CVE漏洞复现5、数据库基础操作2天①数据库基础②SQL语言基础③数据库安全加固6、Web渗透1周①HTML、CSS和JavaScript简介②OWASP Top10③Web漏洞扫描工具④Web渗透工具Nmap、BurpSuite、SQLMap、其他菜刀、漏扫等恭喜你如果学到这里你基本可以从事一份网络安全相关的工作比如渗透测试、Web 渗透、安全服务、安全分析等岗位如果等保模块学的好还可以从事等保工程师。薪资区间6k-15k到此为止大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗想要入坑黑客网络安全的朋友给大家准备了一份282G全网最全的网络安全资料包免费领取7、脚本编程初级/中级/高级在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中面对复杂多变的网络环境当常用工具不能满足实际需求的时候往往需要对现有工具进行扩展或者编写符合我们要求的工具、自动化脚本这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中想要高效地使用自制的脚本工具来实现各种目的更是需要拥有编程能力.零基础入门建议选择脚本语言Python/PHP/Go/Java中的一种对常用库进行编程学习 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP IDE强烈推荐Sublime ·Python编程学习学习内容包含语法、正则、文件、 网络、多线程等常用库推荐《Python核心编程》不要看完 ·用Python编写漏洞的exp,然后写一个简单的网络爬虫 ·PHP基本语法学习并书写一个简单的博客系统 熟悉MVC架构并试着学习一个PHP框架或者Python框架 (可选) ·了解Bootstrap的布局或者CSS。8、超级黑客这部分内容对零基础的同学来说还比较遥远就不展开细说了贴一个大概的路线。网络安全工程师企业级学习路线视频配套资料国内外网安书籍、文档工具当然除了有配套的视频同时也为大家整理了各种文档和书籍资料工具并且已经帮大家分好类了。一些我自己买的、其他平台白嫖不到的视频教程要学习网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】
