当前位置：首页 > article >正文

JWT-混淆算法

article 2024/11/4 14:52:07

jwt - RS256（RSA + SHA-256）

题目来源：DownUnderCTF2021 Web jwt

外国的比赛，找不到线上的环境了，github中有Docker，拖下来用docker生成一个本地环境

原题wp链接：

https://ctftime.org/writeup/30541

github链接：

https://github.com/DownUnderCTF/Challenges_2021_Public

jwt参考链接：

https://web-sec.gitbook.io/wsa/advanced/jwt/algorithm-confusion

在这里插入图片描述

每次访问jwt数据都会变化，通过工具根据两个不同的令牌生成一个可能的公钥（这说的不太准确，）

rsa_sign2n工具通过已知的令牌生成公钥

注意这个written to后面的文件名 -> 公钥文件

在这里插入图片描述

通过生成的公钥依次尝试利用工具推出私钥**（只有当上面的公钥是弱公钥时才有可能）**

RsaCTFtool

用这个工具将公钥 -> 私钥

python3 RsaCtfTool.py --publickey ./public.key --private

在这里插入图片描述

成功生成私钥

通过私钥修改jwt验证数据, 将admin:false -> admin:true

import jwt

private_key = open('./private').read()
#print(private_key)
token = jwt.encode({'admin':True}, private_key, algorithm='RS256')
print(token)

curl -X POST -d "jwt=eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJhZG1pbiI6dHJ1ZX0.B5wl51qvk-wOKN8JwAWiZ2U27lr_aHoTCPIbkEfVup4h_pdeMjXtbEMZvThns1aFWZN3ENscia3JwoTRu7alhmsSRL6QLuMmn6iSSsx2ZbOKQLenwWSfxOWjDymjk20moA" http://127.0.0.1:1337/get_flag

然后请求/get_flag路由用POST方法发送正确的jwt数据即可

在这里插入图片描述