软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19349+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 JSON Web Token ，共找到 5 条记录

默认排序最新上传最多下载

网页内容提取清理工具

kepano/obsidian-skills

Defuddle 是一款命令行工具，用于从 HTML 网页中提取干净可读的 Markdown 内容。它能有效移除导航元素、广告和杂乱信息，减少处理时的 token 消耗。用户可选择 Markdown、JSON 或 HTML 等输出格式，并提取特定元数据。相比 WebFetch，Defuddle 更适合标准网页，提供更纯净的内容。

Kling AI API JWT认证指南

klingai-install-auth

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了如何为Kling AI API设置安全的认证机制。它指导用户如何使用访问密钥（AK）和密钥（SK）生成JWT令牌，并提供了Python和Node.js的代码示例。内容涵盖了令牌生成、验证、以及实现自动刷新机制，确保API调用的连续性和安全性。

JWT None算法签名绕过攻击

performing-jwt-none-algorithm-attack

mukul975/Anthropic-Cybersecurity-Skills

本工具用于授权的安全测试和渗透测试，旨在模拟JWT None算法攻击。它利用了某些JWT库接受"alg": "none"令牌的漏洞，从而绕过了数字签名验证。用户可以利用此工具伪造具有任意声明（例如提升权限、冒充用户）的令牌，验证目标服务器是否正确拒绝无签名的JWT。

JWT安全漏洞渗透测试指南

SnailSploit/Claude-Red

这是一份关于JSON Web Token (JWT)的综合性漏洞利用和渗透测试方法论清单。内容涵盖了算法混淆（如alg:none、RS256→HS256），弱密钥破解、头部参数注入（kid, jku, jwk）、缓存投毒以及移动设备（Android/iOS）的存储提取等关键漏洞点。适用于执行深度认证系统安全评估的专业渗透测试人员。

CSRF跨站请求伪造攻击手册

csrf-cross-site-request-forgery

yaklang/hack-skills

本手册提供了一份专业的CSRF跨站请求伪造漏洞测试指南，用于深入审计Web应用的防伪造机制。内容覆盖了识别所有状态改变的端点，包括绕过各种类型的CSRF令牌（如未验证或可预测的令牌），并深入探讨了利用SameSite属性的边界情况（如GET方法攻击）和JSON API的攻击载荷构造，适用于安全审计和渗透测试。

1

语言