JWT 취약점과 공격 방식 (PortSwigger Academy)

JWT 기반 인증에서 발생할 수 있는 주요 취약점과 공격 방식들을 정리한다.

2026/03/08 Web Security, JWT

JWT attacks 실습(2) - JWT authentication bypass via weak jwk header injection (PortSwigger Academy)

JWT header의 jwk 파라미터를 이용해 공격자의 공개키로 서명 검정을 우회하는 공격

2026/03/08 Web Security, JWT, Lab

JWT attacks 실습(1) - JWT authentication bypass via weak signing key (PortSwigger Academy)

Weak JWT signing key를 brute-force하여 관리자 권한을 획득하는 공격

2026/03/08 Web Security, JWT, Lab

JWT 공격이란 무엇일까? (PortSwigger Academy)

JWT가 어떻게 사용되고 악용될 수 있는지 알아보자.

2026/03/07 Web Security, JWT

Information Disclosure에 대해 알아보자 (PortSwigger Academy)

웹 애플리케이션에서 발생하는 정보 노출 취약점 정리

2026/03/06 Web Security, Information Disclosure