该仓库展示了在nodejs环境中为容易受到Java中"心理签名"攻击的应用程序生成base64签名的方法 😅
在运行之前，请确保从 https://github.com/davwwwx/elliptic 安装修改后的elliptic分支
$ npm install
生成签名
$ node index.js
从DataDog/security-labs-pocs获取一个易受攻击的示例应用程序 - https://github.com/DataDog/security-labs-pocs/tree/main/proof-of-concept-exploits/jwt-null-signature-vulnerable-app