JSON Web Tokens (JWT)

Recursos cross-platform para JSON Web Tokens (JWT): máquinas HTB, labs PortSwigger y rooms TryHackMe curados, con writeups validados y skills relacionadas.

Esta página agrega los recursos para practicar JSON Web Tokens (JWT) de forma cross-platform: máquinas retiradas de Hack The Box, labs de PortSwigger Web Security Academy y rooms de TryHackMe, más recursos curados (HackTricks, PortSwigger, etc.) y skills relacionadas.

Cobertura: 18 retos en 2 plataformas — 10 HackTheBox · 8 PortSwigger. 10 con writeup en español, 10 con writeup en vídeo.

​

Por dónde empezar

Ordenado por dificultad real. A igual nivel, primero el lab aislado, después la room guiada y por último la máquina completa.

1. PortSwigger — JWT authentication bypass via algorithm confusion (Apprentice) · 🇬🇧
2. PortSwigger — JWT authentication bypass via algorithm confusion with no exposed key (Apprentice) · 🇬🇧
3. PortSwigger — JWT authentication bypass via flawed signature verification (Apprentice) · 🇬🇧
4. PortSwigger — JWT authentication bypass via unverified signature (Apprentice) · 🇬🇧
5. HackTheBox — Secret (Fácil) · 🇪🇸 🇬🇧 📹
6. PortSwigger — JWT authentication bypass via jku header injection (Practitioner) · 🇬🇧

​

Recursos curados

Fuente	Enlace
PortSwigger	https://portswigger.net/web-security/jwt

​

Máquinas HTB que practican JSON Web Tokens (JWT) (10)

Máquina	SO	Dificultad	Writeup
Backend	Linux	MEDIUM	🇪🇸 🇬🇧 📹
BackendTwo	Linux	MEDIUM	🇪🇸 🇬🇧 📹
Breadcrumbs	Windows	HARD	🇪🇸 🇬🇧 📹
Epsilon	Linux	MEDIUM	🇪🇸 🇬🇧 📹
Noter	Linux	MEDIUM	🇪🇸 🇬🇧 📹
OverGraph	Linux	HARD	🇪🇸 🇬🇧 📹
Player	Linux	HARD	🇪🇸 🇬🇧 📹
Secret	Linux	EASY	🇪🇸 🇬🇧 📹
TheNotebook	Linux	MEDIUM	🇪🇸 🇬🇧 📹
Unicode	Linux	MEDIUM	🇪🇸 🇬🇧 📹

​

Labs PortSwigger que practican JSON Web Tokens (JWT) (8)

Lab	Dificultad	Topic	Oficial
JWT authentication bypass via algorithm confusion	APPRENTICE	JWT (JSON Web Tokens)	Abrir
JWT authentication bypass via algorithm confusion with no exposed key	APPRENTICE	JWT (JSON Web Tokens)	Abrir
JWT authentication bypass via flawed signature verification	APPRENTICE	JWT (JSON Web Tokens)	Abrir
JWT authentication bypass via unverified signature	APPRENTICE	JWT (JSON Web Tokens)	Abrir
JWT authentication bypass via jku header injection	PRACTITIONER	JWT (JSON Web Tokens)	Abrir
JWT authentication bypass via jwk header injection	PRACTITIONER	JWT (JSON Web Tokens)	Abrir
JWT authentication bypass via kid header path traversal	PRACTITIONER	JWT (JSON Web Tokens)	Abrir
JWT authentication bypass via weak signing key	PRACTITIONER	JWT (JSON Web Tokens)	Abrir

---

← Volver al glosario completo

Última actualización: 2026-08-13