搜索

[14845] 2019-11-21_前端加密后的一次安全测试

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-11-21_前端加密后的一次安全测试 前 端 加 密 后 的 一 次 安 全 测 试 w l f s k y   F r e e B u f   2 0 1 9 - 1 1 - 2 1 0 × 0 0 前 言 前 言 在 做 一 次 安 全 测 试 项 目 中 ， 发 现 使 用 在 做 一 次 安 全 测 试 项 目 中 ， 发 现 使 用 B u r p S u i t e 抓 到 的 包 都 是 经 过 加 密 的 ， 加 密 后 的 字 符 串 类 似 抓 到 的 包 都 是 经 过 加 密 的 ， 加 密 后 的 字 符 串 类 似 b a s e 6 4 编 码 方 编 码 方 式 ， 遂 采 用 式 ， 遂 采 用 b a s e 6 4 尝 试 解 码 ， 然 而 并 没 有 解 出 来 尝 试 解 码 ， 然 而 并 没 有 解 出 来 … … 那 该 怎 么 办 呢 ？ 放 弃 吗 ？ 不 可 能 ！ 作 为 一 个 二 十 一 世 纪 的 那 该 怎 么 办 呢 ？ 放 弃 吗 ？ 不 可 能 ！ 作 为 一 个 二 十 一 世 纪 的 大 好 青 年 ， 怎 么 能 轻 易 说 放 弃 ！ （ 不 做 项 目 会 被 辞 退 的 ） 于 是 便 有 了 此 文 ！ 大 好 青 年 ， 怎 么 能 轻 易 说 放 弃 ！ （ 不 做 项 目 会 被 辞 退 的 ） 于 是 便 有 了 此 文 ！ 0 × 0 1   发 现 加 密 发 现 加 密 在 测 试 过 程 中 使 用 B u r p S u i t e 进 行 抓 包 ， 发 现 抓 到 的 包 为 如 下 类 型 ： 看 到 蓝 色 字 符 串 后 面 为 = = ， 想 到 了 b a s e 6 4 编 码 ， 于 是 尝 试 解 码 ， 无 果 … 想 到 从 前 端 j s 查 看 如 何 进 行 加 密 ， F 1 2 打 开 开 发 者 工 具 ， 然 后 使 用 C t r l + S h i f t + F 全 局 搜 索 e n c r y p t ： 双 击 打 开 ， 发 现 如 下 J S 代 码 ， 原 来 是 使 用 了 A E S 进 行 加 密 ：
既 然 我 们 知 道 了 是 采 用 A E S 进 行 加 密 而 且 使 用 A E S 中 的 密 码 分 组 链 接 模 式 （ 不 了 解 A E S 加 密 算 法 的 请 戳 A E S 五 种 加 密 模 式 ） ， 那 么 我 们 就 要 知 道 加 密 过 程 中 使 用 的 密 钥 k e y 和 密 钥 偏 移 量 i v ， 所 以 接 着 查 看 源 码 ， 发 现 i v 为 0 1 0 2 0 3 0 4 0 5 0 6 0 7 0 8 ， A E S 的 密 钥 长 度 为 1 6 位 ： 接 着 查 看 源 码 ， 我 们 找 到 了 生 成 密 钥 k e y 的 地 方 ： 到 了 这 个 时 候 ， 我 们 理 一 下 思 路 ， 通 过 调 试 j s 获 得 密 钥 k e y ， 然 后 使 用 密 钥 k e y 和 密 钥 偏 移 量 i v 解 密 被 加 密 的 字 符 串 。 下 面 我 们 先 调 试 j s 获 得 密 钥 k e y 。 0 × 0 2   调 试 调 试 J S 获 得 密 钥 获 得 密 钥 k e y 首 先 我 们 在 生 成 密 钥 k e y 下 面 的 地 方 打 个 断 点 （ 直 接 点 击 行 号 ） ： 刷 新 浏 览 器 ， 我 们 会 发 现 浏 览 器 会 在 断 点 处 停 止 ， 然 后 我 们 在 控 制 台 输 入 A E S K e y S t r :
发 现 控 制 台 会 打 印 出 1 6 位 密 钥 ， 获 取 密 钥 成 功 。 0 × 0 3   A E S 解 密 解 密 获 取 密 钥 成 功 之 后 ， 我 们 打 开 代 理 B u r p S u i t e ： 然 后 在 浏 览 器 中 按 F 8 放 开 j s ， B u r p S u i t e 成 功 拦 截 到 该 数 据 包 ： 接 下 来 我 们 使 用 h t t p s : / / g c h q . g i t h u b . i o / C y b e r C h e f / 进 行 解 密 ， 使 用 另 外 一 个 浏 览 器 打 开 ， 双 击 F r o m   B a s e 6 4 ：
再 在 E n c r y p t i o n / E n c o d i n g 模 块 双 击 A E S   D e c r y p t ： 将 K e y 和 I V 选 为 U T F 8 ， M o d e 为 C B C ， I n p u t 为 R a w ：
然 后 填 入 我 们 之 前 获 得 的 i v 和 k e y ， 将 B u r p S u i t e 拦 截 的 加 密 字 符 串 放 在 I n p u t 里 面 ： 成 功 解 密 。 0 × 0 4   改 包 后 加 密 改 包 后 加 密 重 新 打 开 一 个 浏 览 器 页 面 ， 然 后 选 择 A E S   E n c r y p t 和 T o   B a s e 6 4 模 块 ， 输 入 解 密 时 用 的 k e y 和 i v ， 然 后 在 I n p u t 中 输 入 修 改 后 的 字 符 串 ， O u t p u t 中 的 就 是 修 改 后 被 加 密 的 字 符 串 ：
然 后 我 们 将 O u t p u t 中 的 字 符 串 替 换 到 B u r p S u i t e 中 ， 就 可 以 测 试 啦 ~ ~ 0 × 0 5   结 语 结 语 在 以 后 遇 到 通 过 前 端 j s 加 密 的 情 况 后 ， 可 以 利 用 这 种 方 式 去 尝 试 进 行 加 解 密 ， 然 后 就 可 以 像 平 常 安 全 测 试 一 样 去 测 试 啦 ， 重 点 是 需 要 确 保 k e y 的 正 确 性 ， 每 次 发 包 k e y 都 会 变 化 ， 所 以 每 次 测 试 都 需 要 获 取 k e y 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： w l f s k y ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理