jwt 是一种用来身份认证与授权的令牌格式，jwt 包括 jws 和 jwe，每个 token 包含 headers，payload，signature，头表明加密使用的算法是什么，payload 保存传输的内容，签名用来验证，jws 整个部分都使用 base64url 编码但并不加密，jwe 加密，一般使用 jws，签名部分用来校验内容是否遭到篡改，签名的生成：

2.cookie 注入

Web 缓存欺骗是攻击者利用“缓存服务器（CDN / 反向代理 / 缓存层）与源站对同一请求的处理不一致”来诱使缓存保存本应是用户私有/动态的内容（例如用户账户页面），然后由攻击者请求同一缓存条目以获取受害者的私密数据。它与“缓存投毒”不同：WCD 是让缓存存储敏感响应，缓存投毒是把恶意内容注入缓存。

利用缓存机制保存恶意代码，让之后的用户访问同一缓存时遭受攻击

Google Hacking是利用谷歌搜索的强大，来在浩瀚的互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS未被锁定install页面，网站配置密码，php远程文件包含漏洞等重要信息。

1.通过 host 进行缓存投毒

先登录自己账户抓包

HTTP 头注入 是一类当应用把不可信输入（URL 参数、表单、Cookie 值、Referer、Host 等）直接用于构造 HTTP 请求/响应头时产生的漏洞。攻击者可通过注入特殊字符（通常是换行/回车 CRLF 或构造的头字段）来：