このeyJトークンとは何ですか? | JWT の内訳パート 1

JWT をハッキング! Portswigger Web Security Academy 未検証の署名による JWT 認証バイパス - https://portswigger.net/web-security/jwt/lab-jwt-authentication-bypass-via-unverified-signature

▹ ラボにスキップ - 5:12

▹ Twitch でライブを見てください - https://twitch.tv/garr_7
▹ 編集担当の Shikairi に感謝します! - https://twitter.com/_shikairi

#JWタッキング #ハッカー #バグ報奨金 #ウェブサイト

▹ さらに詳しく調べるための追加の参考資料:

Fireship セッションとトークン認証 - https://www.youtube.com/watch?v=UBUNrFtufWo
PentesterLab の Louis による JWT パルクール - https://www.youtube.com/watch?v=zWVRHK3ykfo
JWT RFC - https://datatracker.ietf.org/doc/html/rfc7519

-------------------------------------------------- ----------------------------
このシリーズでは、Web Security Academy の JWT Labs を取り上げ、詳しく説明します。目標は、概念を細分化して解決策に到達するだけでなく、これらの脆弱性を実際に発見するために行う方法論と精神的なステップについて話すことです。

タイムスタンプ:
0:00 ハッキングは初めてですか? eyJ とは何ですか?
0:28 JWTとは何ですか?
1:47 JWT のコンポーネント
3:35 なぜ従来の Cookie ベースの認証ではなく JWT を使用するのでしょうか?
4:30 JWT のどこで問題が発生しますか?
5:12 JWT 方法論とラボの開始
9:51 JWT の要約
6:07 アウトロ