#jwt #convert #web-services #algorithm #vulnerabilities #service #utility

app jwtvoid

将现有的JWT转换为“none”算法的实用工具

1个不稳定版本

0.1.0 2021年6月29日

#31 in #漏洞

MIT 许可证

5KB
59

jwtvoid

jwtvoid是一个实用工具,可以将现有的JWT(JSON Web Tokens)转换为JSON Web Tokensnone算法

这可以用来发现Web服务和JWT库中的漏洞。

安装

cargo install jwtvoid

使用方法

# One JWT
echo "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c" | jwtvoid

# Multiple JWT
cat jwts.txt | jwtvoid

许可证

MIT许可证:更多信息请参阅LICENSE文件。

依赖项

~535KB
~10K SLoC