身份令牌检查边界的Skill
测试JWT令牌的算法混淆、密钥信任和声明滥用漏洞。
api-auth-and-jwt-abuse · AI Skill 用途与安装 · iSkills.cc
测试JWT令牌的算法混淆、密钥信任和声明滥用漏洞。
分类：安全合规
来源仓库：yaklang/hack-skills
适合用来做什么
- 如何利用API认证漏洞获取敏感数据？
- 请分析这个JWT token的安全性
不适合的情况
- 不适合与“安全合规”无关的任务。
安装 api-auth-and-jwt-abuse
npx skills add https://www.iskills.cc/skills/yaklang/hack-skills/api-auth-and-jwt-abuse/SKILL.md在本机终端执行安装命令。安装前请阅读原始说明，确认所需工具、账号和权限。