下载

Skill UI

浏览并发现 6006+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索签名绕过，共找到 2 条记录

默认排序最新上传最多下载

JWT 算法混淆利用

exploiting-jwt-algorithm-confusion-attack

mukul975/Anthropic-Cybersecurity-Skills

用于测试信任 JWT 头部算法的 API，可尝试 RS256→HS256 降级、alg:none 绕过及 kid/jku/x5u 注入，挖掘签名校验与密钥混淆隐患。

JWT None 算法绕过

performing-jwt-none-algorithm-attack

mukul975/Anthropic-Cybersecurity-Skills

通过解码真实 JWT，修改 alg 为 none 并生成伪造令牌，验证服务端是否存在签名校验绕过漏洞，适用于渗透测试中的身份与权限劫持场景。

1

语言