整合營銷服務商

          電腦端+手機端+微信端=數據同步管理

          免費咨詢熱線:

          Javascript前端加密解密

          Javascript前端加密解密

          日常我們在工作時做安全測試或者日常的漏洞挖掘中,往往會遇到請求加密,參數加密的情況,而且絕大部分都是前端加密的情況,那么我們就可以手動調試跟蹤去解決這個加密問題,對我們自己要發送的數據進行編碼來幫助我們進行測試

          前端加密定位方法

          一般定位都會采用關鍵函數跟蹤的方式,流程如下:

          選擇需要定位的標簽,一般都是提交、登錄、保存等按鈕,通過這些按鈕再去查找其中對應的事件函數,然后到調試器欄ctrl+shift+f全局搜索函數名定位,定位到關鍵函數后,對其打個斷點,然后跟一跟基本就能確定走了什么加密流程。

          隨后就需要手工在控制臺對函數進行調用對自己要測試的數據進行編碼,當然也可以把這些js文件保存下來,通過python腳本調用js函數。

          burp也有一個jsEncrypter插件,詳情可以去github主頁瞅瞅,是把js保存下來然后使用phantomjs調用加密函數對數據進行加密。

          加密繞過實例

          登錄時抓包查看到數據包如下,可以看到passwd字段進行了明顯的加密

          一般密碼加密會在登錄事件進行加密處理,那么我們從這里開始跟蹤,選中登錄按鈕右鍵檢查元素定位。

          可以看有一個checkusernew()函數,轉到調試器,直接ctrl+sgift+f全局搜索這個函數。

          然后轉到函數定義處,直接點擊右側加個斷點

          然后重新走登錄流程,自動運行到斷點處,然后F10 不過、F11 步入、shift+F11 步出。

          對關鍵函數如hex_md5和Encrypt需要跟進去看下做了什么。

          跟進encrypt函數

          我們需要去跟進獲取加密的key和iv么,當然是不需要的,我們只需要在控制臺調用執行即可

          但是如何批量呢?有兩種方案,一個直接在控制臺寫js代碼或者拉取相應JS,調用python的PyExecJS模塊。

          我更傾向于直接在控制臺調用

          let arr=['a', 'b', 'c', 'd', 'e'] //定義一個列表
          var a="" //定義一個空字符串
          for (let i in arr) {a=a + Encrypt(hex_md5(arr[i])) + "\n"} //循環跑
          最后輸出字符a即可

          其他情況

          在測試過程遇到的情況往往可能要復雜得多,跟了半天都沒有跟到關鍵函數也有可能發生。再加上web前端項目打包導致函數更加不好找。

          這個時候就要果斷放棄,打開下一個。

          序源碼全開源,全部內容均可修改,無任何加密,視頻解析接口失效請看上圖更改接口地址即可。

          需要具體資料可以私信我

          天小白給大家推薦一款視頻加密軟件

          軟件只有2MB不到

          一款簡單易用,小巧的視頻加密軟件

          單文件綠色版,打開即可使用

          請注意加密的方式

          單純想加個密碼而已,選第三個

          打開視頻輸入密碼即可播放

          如果想綁定電腦,需要對方發機械碼給你,點“創建播放密碼”進行解密!

          高級設置,貌似可以自定義設置解密的窗口

          獲取更多軟件,請關注微信公眾號:小白資源庫

          原文及下載地址:https://hezibuluo.com/ppvm.html


          主站蜘蛛池模板: av无码精品一区二区三区四区| 国产精久久一区二区三区| 精品国产鲁一鲁一区二区| 国产精品日本一区二区不卡视频| 黑人大战亚洲人精品一区| 成人国产一区二区三区| 亚洲午夜精品一区二区| 无码av中文一区二区三区桃花岛| 国产伦一区二区三区免费| 国产一区二区三区久久| 亚洲国产AV无码一区二区三区 | 国产一区二区三区视频在线观看| 国产一区二区三区免费看| 亚洲熟妇av一区二区三区| 亚洲一区精彩视频| 一区二区三区四区无限乱码| 国产自产V一区二区三区C| 亚洲乱码av中文一区二区| 久久一区二区三区99| 无码中文字幕乱码一区| 东京热无码一区二区三区av| 亚洲中文字幕久久久一区| 少妇人妻偷人精品一区二区| 色欲AV蜜桃一区二区三| 免费视频一区二区| 风间由美性色一区二区三区| 亚洲另类无码一区二区三区| 国内偷窥一区二区三区视频| 精品久久久中文字幕一区 | 文中字幕一区二区三区视频播放| 亚洲熟妇AV一区二区三区浪潮| 国产成人精品无人区一区| 国产怡春院无码一区二区| 国产AV午夜精品一区二区三区| 日本精品高清一区二区2021| 99精品一区二区三区| 上原亚衣一区二区在线观看| 国产精品亚洲一区二区三区在线观看 | 国产一区二区三区在线看| 国产无吗一区二区三区在线欢| 一区二区在线电影|