JWT による権限バイパスを覚えておいてください

---

序文

      JWT による権限バイパスを覚えておいてください。以下の関連リンクはすべて任意に作成されています。

---

1. アイデア

     1) 弱いパスワードを持つアカウントを使用してシステムにログインします。

     2) URL: https://xxxxx:8888/aaaa/bbbb/cccc/list?ids=418 にアクセスすると、アクセス権限が不十分であることを確認するメッセージが表示されます。

     3) パケットをキャプチャした結果、JWT トークン認証であることがわかりました。

     4) Authorization: Bearer を追加し、トークン内の内容を貼り付けてコピーして、それをバイパスします。