可以根据公钥，修改算法从 非对称算法（比如RS256） 到 对称密钥算法（HS256） 双方都使用公钥验签，顺利篡改数据 当公钥可以拿到时，如果使用对称密码，则对面使用相同的公钥进行解密 实现验签通过。将要破解的jwt字符串复制放入string.txt中，并将其放入脚本工具的同一级文件夹，然后cmd进入命令行，输入命令；可以看到，题目把私钥和公钥放在了web目录，我们访问就可以直接下载，造成了私钥

ARL（灯塔）是上海斗象信息科技有限公司开发的一款资产扫描工具，但是官方对ARL资产灯塔开源项目于2024年5月13日停止维护支持。