prohk
This guy is lazy, nothing left
UID 86445
—本季赏金
—累计赏金
0发布文章
0粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 2 条
2020
9月
tql
评论了 记录一次JWT的越权渗透测试
如果JWT令牌验证机制完整（身份验证），那么这个越权就不会成功，它需要修改JWT第二段的UID，然后JWT签名是 JWT头和第二段内容的加密签名，正常来说，uid变了签名也肯定要变，这里明显没有对jw…