อ่านชานชาลาของความลับเฮ็กซ์และยืดคีย์สั้นแทนปฏิเสธที่จะปฏิเสธ

ส่งแล้ว

12 กันยายน 2569 เวลา 03:14 UTC

ผู้เขียน

Kamo

ตั้งค่า

c3e65d9

JWTUltils ถอดรหัสระบบรักษาความปลอดภัย ชานชาลา เคล็ด ลับ คือ เลข เลข เลข หก 64 (32 ไบต์) ซึ่ง ฐาน 64 กลาย เป็น 48 ที่ ไร้ ความ หมาย Istes; เหล่านั้นแล้วถูกปฏิเสธเป็นสั้นเกินไปสําหรับ HS512 ทุกบริการที่ โหลดถั่วบันทึก "[JWT] ล้มเหลวในการเริ่มกดปุ่ม HMAC" เมื่อเริ่มการทํางานและ ไม่มีลายเซ็นหรือตรวจสอบ ความลับของตอนนี้ถูกอ่านในรูปแบบที่มันเขียน (hex, แล้วเบส64 แล้ว Text), และวัสดุที่สั้นกว่า 64 ของ HS512 ของ GNKII ก็ยืดด้วย SHA-512. ไม่มีอะไรที่จะลงนามได้ กับพฤติกรรมเก่า ดังนั้นไม่มีอะไรเปลี่ยนแปลง.