JWT 漏洞实战：算法降级攻击

我知道自从我上传文章已经过去几个月了。我也知道我之前提到的 IDOR 系列还没完成，但好消息是，我回来了——而且带着一些实践经验和知识，这些肯定能帮助你和我在漏洞赏金的道路上进步。

今天我们将以简单且实用的方式，在真实目标上演示最热门、最被讨论、最让人困惑的漏洞。没错，就是 JWT（JSON Web Token）。