Nuevos labs cada semana — Accede a todos desde 5€/mes

>Inicio>Labs>Eventos>Creators>Ranking>Academy>Writeups>Precios
Iniciar SesiónCrear Cuenta
Inicio·Academia·Temas·jwt
Tema · 1 artículo

jwt

JSON Web Token: alg=none bypass, RS256→HS256 confusion, secret cracking, header injection.

Respuesta rápida

¿Qué es jwt?

JSON Web Token: alg=none bypass, RS256→HS256 confusion, secret cracking, header injection.

Artículos

1

Básico

0

Intermedio

1

Avanzado

0

Nivel intermedio

1
Gratis

JWT — vulnerabilidades, bypasses y manipulación de claims

alg=none, RS256→HS256 confusion, kid SQLi/path traversal, jku spoofing, secret cracking con hashcat. Cómo cazar JWTs mal verificados.

13 minjwtauthsession
Leer artículo

Practica jwt con labs reales

Aplica las técnicas en entornos seguros basados en reportes reales de bug bounty.

Ver labs de jwt
Todos los temasAcademy