搜索

[17863] 2021-08-27_再放一工具：JS-Forward渗透测试前端参数加密通用抓包解决方案

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-27_再放一工具：JS-Forward渗透测试前端参数加密通用抓包解决方案 再 放 一 工 具 ： J S - F o r w a r d 渗 透 测 试 前 端 参 数 加 密 通 用 抓 包 解 决 方 案 原 创   G - S e c u r i t y T e a m   G 安 全   2 0 2 1 - 0 8 - 2 7 “ 1 开 源 地 址 h t t p s : / / g i t h u b . c o m / G - S e c u r i t y - T e a m / J S - F o r w a r d 点 击 原 文 链 接 直 达 点 击 原 文 链 接 直 达 “ 2 J s - F o r w a r d   设 计 背 景 随 着 互 联 网 安 全 的 发 展 ， 对 重 要 的 业 务 系 统 的 安 全 性 要 求 也 在 逐 渐 提 升 ， 出 现 了 大 量 用 于 加 密 参 数 的 j s ， 实 现 了 客 户 端 浏 览 器 到 服 务 器 直 接 的 参 数 加 密 。 这 个 时 候 想 要 对 渗 透 测 试 无 疑 相 当 于 增 加 了 难 度 ， 通 常 我 们 F 1 2 对 其 进 行 调 试 寻 找 加 密 过 程 密 钥 ， 解 密 参 数 后 修 改 数 据 包 再 加 密 送 往 服 务 器 ， 这 个 过 程 繁 琐 且 效 率 低 下 ， 遇 到 轮 询 密 钥 交 换 等 不 固 定 密 钥 算 法 时 还 会 更 加 复 杂 。 为 此 ， J s - F o r w a r d 被 开 发 了 出 来 ， 通 过 使 用 该 工 具 ， 可 以 应 对 几 乎 所 有 的 前 端 加 密 技 术 对 渗 透 测 试 造 成 的 困 扰 。 “ 3 J s - F o r w a r d   原 理 浏 览 器 在 对 参 数 进 行 加 密 时 ， 通 常 会 将 需 要 加 密 的 参 数 传 入 一 个 加 密 函 数 ， 返 回 密 文 。 将 服 务 器 密 文 传 入 一 个 解 密 函 数 ， 返 回 明 文 ， 那 么 不 管 中 间 使 用 的 是 什 么 加 密 方 式 ， 总 会 有 两 个 点 可 以 进 行 修 改 ， 即 加 密 函 数 入 参 与 解 密 函 数 返 回 ， 此 时 加 解 密 问 题 就 变 成 了 如 何 修 改 j s 运 行 过 程 参 数 的 问 题 ， 到 了 这 里 思 路 逐 渐 明 了 。 方 法 大 致 有 两 种 ： 1 、 j s   h o o k   2 、 使 用 h t t p 请 求 将 参 数 发 送 出 来 再 外 部 进 行 修 改 ， 将 修 改 后 的 返 回 值 再 替 换 原 参 数 。 这 里 选 择 使 用 第 二 种 ， 至 于 第 一 种 感 兴 趣 的 小 伙 伴 可 以 研 究 一 下 看 是 不 是 会 更 方 便
“ 4 J s - F o r w a r d   使 用 方 法 这 里 举 例 的 其 实 已 经 属 于 比 较 复 杂 比 较 复 杂 的 类 型 ， 且 不 包 含 J s - F o r w a r d 所 需 要 的 j q u e r y ， 希 望 大 家 可 以 认 真 看 完 。 一 、 输 入 手 机 号 ， 点 击 发 送 验 证 码 一 、 输 入 手 机 号 ， 点 击 发 送 验 证 码 二 、 二 、 B u r p 正 常 抓 包 ， 发 现 参 数 是 加 密 的 ， 并 且 有 正 常 抓 包 ， 发 现 参 数 是 加 密 的 ， 并 且 有 s u m m a r y 、 、 d a t a 、 、 e n c e l o p e 三 个 参 数 三 个 参 数 p y t h o n 3   J s - f o r w a r d . p y
三 、 通 过 前 端 三 、 通 过 前 端 J S 的 调 试 ， 寻 找 到 加 密 函 数 点 ， 这 里 可 以 发 现 的 调 试 ， 寻 找 到 加 密 函 数 点 ， 这 里 可 以 发 现 s u m m a r y 、 、 d a t a 、 、 e n c e l o p e 都 都 是 由 此 而 来 ， 函 数 名 称 是 由 此 而 来 ， 函 数 名 称 s e t I n t o 四 、 要 对 四 、 要 对 b u r p 做 一 些 设 置 ， 使 得 做 一 些 设 置 ， 使 得 b u r p 可 以 截 断 可 以 截 断 j s 五 、 设 置 后 的 样 子 五 、 设 置 后 的 样 子
六 、 此 时 就 可 以 启 动 六 、 此 时 就 可 以 启 动 J s - F o r w a r d 了 了 七 、 清 除 浏 览 器 缓 存 ， 重 新 加 载 七 、 清 除 浏 览 器 缓 存 ， 重 新 加 载 八 、 判 断 一 下 该 应 用 是 否 使 用 的 八 、 判 断 一 下 该 应 用 是 否 使 用 的 J q u e r y ， 例 子 中 是 不 包 含 的 ， 所 以 需 要 将 ， 例 子 中 是 不 包 含 的 ， 所 以 需 要 将 J q u e r y 手 动 添 手 动 添 加 进 去 ， 若 已 经 引 用 了 加 进 去 ， 若 已 经 引 用 了 j s 则 这 一 步 可 以 省 略 则 这 一 步 可 以 省 略 九 、 九 、 b u r p 慢 慢 找 带 有 慢 慢 找 带 有 s e t I n t o 的 的 j s ， 最 终 找 到 了 ， 最 终 找 到 了
十 、 在 十 、 在 J s - F o r w a r d 中 输 入 要 转 发 出 来 的 参 数 名 称 ， 即 中 输 入 要 转 发 出 来 的 参 数 名 称 ， 即 d a t a ， 会 生 成 ， 会 生 成 p a y l o a d 十 一 、 将 十 一 、 将 p a y l o a d 插 入 进 要 替 换 参 数 的 位 置 （ 注 意 在 这 里 插 入 进 要 替 换 参 数 的 位 置 （ 注 意 在 这 里 s e t I n t o 是 动 态 加 载 的 是 动 态 加 载 的 j s 所 以 是 字 所 以 是 字 符 串 ， 要 将 符 串 ， 要 将 J s - F o r w a r d 生 成 的 生 成 的 p a y l o a d 的 双 引 号 转 义 一 下 的 双 引 号 转 义 一 下 "   - >   " ， 若 是 正 常 的 ， 若 是 正 常 的 j s 代 码 则 直 代 码 则 直 接 复 制 粘 贴 接 复 制 粘 贴 p a y l o a d 即 可 ） 即 可 ）
十 二 、 将 十 二 、 将 j s 放 行 ， 此 时 放 行 ， 此 时 j s 便 会 缓 存 在 浏 览 器 中 ， 后 续 就 算 不 挂 代 理 ， 便 会 缓 存 在 浏 览 器 中 ， 后 续 就 算 不 挂 代 理 ， b u r p 依 旧 可 以 抓 取 带 依 旧 可 以 抓 取 带 该 数 据 包 该 数 据 包 , 解 密 成 功 解 密 成 功 十 三 、 脚 本 输 出 请 求 日 志 十 三 、 脚 本 输 出 请 求 日 志 “ 5 后 记 遇 到 需 要 修 改 多 个 参 数 的 ， 只 需 要 按 照 上 面 的 方 法 多 生 成 几 条 p a y l o a d 插 入 对 应 的 位 置 即 可 , 建 议 找 加 密 函 数 的 输 入 与 解 密 函 数 的 返 回 。
此 项 目 只 针 对 W E B 应 用 ， A P P 解 密 工 具 也 已 完 成 ， 由 于 涉 及 金 融 行 业 A P P 以 及 第 三 方 开 发 框 架 ， 暂 不 公 开 。 此 方 式 无 视 签 名 验 证 。 我 们 会 开 源 越 来 越 多 的 脚 本 或 工 具 到 g i t h u b ， 希 望 大 家 多 多 支 持 ， 把 我 们 推 荐 给 更 多 的 朋 友 。 关 注 公 众 号 回 复 “ 加 群 ” 即 可 加 入 G 安 全 交 流 群 。 请 大 家 严 格 遵 守 《 中 华 人 民 共 和 国 网 络 安 全 法 》 《 网 络 产 品 安 全 漏 洞 管 理 规 定 》 扫 描 二 维 码 获 取 更 多 精 彩 G 安 全 团 队 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理