搜索

[11087] 2017-03-03_对登录中账号密码进行加密之后再传输的爆破的思路和方式

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2017-03-03_对登录中账号密码进行加密之后再传输的爆破的思路和方式 对 登 录 中 账 号 密 码 进 行 加 密 之 后 再 传 输 的 爆 破 的 思 路 和 方 式 y i r a n 4 8 2 7   F r e e B u f   2 0 1 7 - 0 3 - 0 3 * 原 创 作 者 ： y i r a n 4 8 2 7 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 一 一 .   概 述 概 述 渗 透 测 试 过 程 中 遇 到 w e b 登 录 的 时 候 ， 现 在 很 多 场 景 账 号 密 码 都 是 经 过 j s 加 密 之 后 再 请 求 发 送 （ 通 过 抓 包 可 以 看 到 加 密 信 息 ） 如 图 一 b u r p 抓 到 的 包 ， r e q u e s t 的 p o s t 的 登 录 包 ， 很 明 显 可 以 看 到 p a s s w o r d 参 数 的 值 是 经 过 前 端 加 密 之 后 再 进 行 传 输 的 ， 遇 到 这 种 情 况 ， 普 通 发 包 的 爆 破 脚 本 就 很 难 爆 破 成 功 。 鉴 于 这 种 情 况 , 这 边 分 析 四 种 方 式 进 行 绕 过 加 密 爆 破 。 二 二 .   方 法 和 思 路 方 法 和 思 路 1 .   分 析 找 出 是 哪 个 j s 文 件 进 行 了 p a s s w o r d 参 数 值 的 加 密 , 将 该 j s 导 入 本 地 动 态 执 行 ， 建 一 个 小 型 的 w e b 服 务 器 ， 利 用 浏 览 器 页 面 将 j s 运 行 起 来 ， 把 账 号 密 码 发 给 本 地 这 个 服 务 器 。 然 后 本 地 j s 执 行 加 密 之 后 把 加 密 的 值 再 给 登 录 的 请 求 ， 实 现 普 通 的 发 包 爆 破 。 ( 这 个 时 候 普 通 的 发 包 方 式 p a s s w o r d 参 数 的 值 就 是 加 密 之 后 的 值 ) （ 这 里 渲 染   j s   可 以 用   w e b d r i v e   或 者   p h a n t o m j s ， 或 者   N o d e . j s   都 行 ） 2 .   利 用 s e l e n i u m   w e b d r i v e r , 本 地 驱 动 一 个 浏 览 器 , 完 全 模 拟 浏 览 器 的 操 作 , 实 现 浏 览 器 自 动 登 录 爆 破 . （ 类 似 的 工 具 ， 或 者   N o d e . j s ， 按 键 精 灵 ， Q T P   工 具 等 都 可 以 ） 3 .   通 过 对 j s 里 的 加 密 算 法 进 行 破 解 ， 或 者 是 理 清 加 密 流 程 ， 然 后 利 用 自 己 熟 知 的 编 程 语 言 实 现 同 样 的 加 密 方 式 ( 再 下 使 用 的 是 p y t h o n ) , 写 一 个 效 果 一 样 的 加 密 方 式 ， 然 后 把 代 码 嵌 入 到 发 包 爆 破 代 码 里 ， 这 种 方 式 字 典 里 账 号 密 码 传 入 的 时 候 ， 先 进 行 加 密 再 传 给 登 录 请 求 。 （ 也 是 实 现 普 通 的 发 包 爆 破 ） 4 .   利 用 前 面 的 方 法 ， 把 密 码 字 典 全 部 加 密 之 后 生 成 对 应 加 密 字 典 ， 然 后 普 通 发 包 爆 破 的 时 候 传 入 加 密 的 字 典 。 三 三 .   具 体 的 分 析 具 体 的 分 析 1 .   第 一 种 方 式 第 一 种 方 式 : 本 地 动 态 执 行 本 地 动 态 执 行 j s 1 )   分 析 登 录 界 面 ， 根 据 登 录 按 钮 之 后 进 行 b u r p 抓 包 ， 发 现 每 次 登 陆 之 前 都 会 先 请 求 一 个 页 面
而 该 页 面 返 回 的 是 一 个 j s o n 格 式 的 m 开 头 和 e 开 头 的 值 下 图 是 直 接 从 浏 览 器 访 问 的 截 图 根 据 元 素 定 位 ， 从 登 陆 页 面 的   l o g i n ( ) 函 数 设 置 执 行 断 点 调 试 ， 理 清 密 码 利 用   j s   加 密 的 一 个 过 程 ， 最 后 找 出 加 密 过 程 为 登 陆 页 面 中 的 r a s E n c o d e 函 数
c o n t e x t P a t h ： 就 是 网 站 首 页 s t r   ： 是 输 入 的 密 码 的 明 文 u r l   ： c o n t e x t P a t h + ” 抹 掉 的 路 径 ” ， 就 是 上 面 所 说 每 次 登 陆 之 前 去 请 求 的 页 面 ， 请 求 得 到 的 就 是 m o d u l u s 和 e x p o n e n t 值 R S A P U B _ K E Y 就 是 利 用 R S A U t i l s . g e t K e y P a i r 函 数 加 密 m o d u l u s 和 e x p o n e n t 得 到 的 值 e n p a s s w o r d 就 是 最 后 我 们 在   第 一 张 图 里 b u r p   里 抓 到 密 码 经 过   j s 加 密 之 后 的 值 。 e n p a s s w o r d 过 程 是 利 用 R S A U t i l s . e n c r y p t e d S t r i n g 函 数 ， 使 R S A P U B _ K E Y 为 加 密 秘 钥 对 原 始 密 码 进 行 字 符 串 编 码 的 值 进 行 加 密 的 结 果 （ e n c o d e U R I C o m p o n e n t 是   J a v a S c r i p t   中 对 字 符 串 编 码 的 函 数 ） d o c u m e n t . g e t E l e m e n t B y I d ( ‘ p a s s w o r d ’ ) . v a l u e = e n p a s s w o r d ， H T M L   中 一 个 方 法 ， 最 好 将   e n p a s s w o r d   的 值 给 需 要 p o s t   的 p a s s w o r d   字 段 。 该 过 程 中 使 用 到 的 最 主 要 的 就 是 R S A U t i l s . g e t K e y P a i r 和 R S A U t i l s . e n c r y p t e d S t r i n g 这 两 个 方 法 。 通 过 最   S o u r c e s   的 搜 索 ， 发 现 这 两 个 方 法 都 是 s e c u r i t y . j s   中 定 义 的 。
理 清 过 程 和 找 到 对 应 的   j s   之 后 ， 就 可 以 将   s e c u r i t y . j s   文 件 保 存 到 本 地 ， 利 用   p y t h o n （ 也 可 以 用 其 他 语 言 ） 编 写 一 个 简 易 的 的 服 务 器 接 收 原 始 密 码 ， 计 算 输 出   j s   加 密 之 后 的 密 文 。 实 现 如 下 ： s e r v e r . p y 是 起   简 易 s e r v e r 的 脚 本 s e c u r i t y . j s   就 是 上 面 找 到 的 加 密 的   j s i n d e x . h t m l 获 取 原 始 密 码 的 首 页 ， r e s u l t . h t m l 是 进 行 加 密 的 页 面 s e r v e r . p y   的 代 码 ： i n d e x . h t m l   的 代 码 ： r e s u l t . h t m l   的 代 码 ： 这 个   j s   脚 本 就 是 图 七 中 加 密 的 过 程 的 精 简 s e r v e r   运 行 起 来 之 后 打 开 的 效 果 ：         #   - * -   c o d i n g : u t f - 8   - * - f r o m   f l a s k   i m p o r t   F l a s k f r o m   f l a s k   i m p o r t   r e n d e r _ t e m p l a t e f r o m   f l a s k   i m p o r t   r e q u e s t a p p   =   F l a s k ( _ _ n a m e _ _ ) < ! D O C T Y P E   h t m l > < h t m l   l a n g = " e n " > < h e a d > < m e t a   c h a r s e t = " U T F - 8 " > < t i t l e > T i t l e < / t i t l e > < / h e a d > < b o d y > < f o r m   m e t h o d = " p o s t "   a c t i o n = " / " > < ! D O C T Y P E   h t m l > < h t m l   l a n g = " e n " > < h e a d > < m e t a   c h a r s e t = " U T F - 8 " > < t i t l e > T i t l e < / t i t l e > < s c r i p t   > < / s c r i p t > < / h e a d > < b o d y > < p   i d = " m o d u l u s "   s t y l e = " d i s p l a y :   n o n e " > { {   m o d u l u s   } } < / p > < b r > < s c r i p t >         v a r   R S A P U B _ K E Y   =   ' ' ;         v a r   e n p a s s w o r d   =   ' ' ;         v a r   m o d u l u s   =   d o c u m e n t . g e t E l e m e n t B y I d ( ' m o d u l u s ' ) . t e x t C o n t e n t ;
下 图 是 最 后 的 运 行 结 果 ， 这 也 是 我 们 需 要 的 加 密 之 后 的 值         接 着 就 是 爆 破 的 脚 本 b r u t e . p y 通 过 p y t h o n 的 r e q u e s t 模 块 实 现 【 详 情 点 击 阅 读 原 文 】 爆 破 过 程 ： 1 . 现 将   s e r v e r . p y   运 行 起 来 p y t h o n   s e r v e r . p y 2 . 然 后 运 行 爆 破 脚 本 p y t h o n   b r u t e . p y 2 .   第 二 种 方 式 第 二 种 方 式 利 用 s e l e n i u m   w e b d r i v e r , （ 或 者 其 他 类 似 的 自 动 化 工 具 ） 本 地 驱 动 一 个 浏 览 器 , 完 全 模 拟 浏 览 器 的 操 作 , 实 现 浏 览 器 自 动 登 录 爆 破 。   w e b d r i v e r 的 实 现 代 码 点 击 阅 读 原 文 可 见 。
3 .   第 三 种 方 式 ， 通 过 对 第 三 种 方 式 ， 通 过 对 j s 里 的 加 密 算 法 进 行 破 解 ， 或 者 是 理 清 加 密 流 程 ： 里 的 加 密 算 法 进 行 破 解 ， 或 者 是 理 清 加 密 流 程 ：         第 一 是 完 全 读 懂 他 加 密 算 法 的 实 现 然 后 破 解 他 的 加 密 算 法 然 后 用 自 己 熟 知 的 编 程 语 言 重 写 实 现 对 密 码 加 密 ， 或 者 不 用 读 懂 破 解 他 的 算 法 ， 理 清 他 的 逻 辑 照 着 写 一 个 就 行 了 。 例 如 他 用 定 义 变 量 ， 你 也 定 义 变 量 ， 他 循 环 你 也 循 环 ， 完 全 照 抄 翻 译 式 的 写 一 个 即 可 。 写 一 个 效 果 一 样 的 加 密 方 式 ， 然 后 把 代 码 嵌 入 到 发 包 爆 破 代 码 里 ， 这 种 方 式 字 典 里 账 号 密 码 传 入 的 时 候 ， 先 进 行 加 密 再 传 给 登 录 请 求 。 （ 也 是 实 现 普 通 的 发 包 爆 破 ） 我 们 可 以 简 单 看 看 他 这 里 的 实 现 逻 辑 ， 从 第 一 种 方 法 分 析 中 我 们 得 知 ， 这 里 就 是 实 现 密 码 加 密 的 方 法 ， 简 单 的 看 是 一 个   R S A   加 密 R S A U t i l s . g e t K e y P a i r 函 数 利 用 e x p o n e n t 和 m o d u l u s 生 成 加 密 的 公 钥 ， 然 后 R S A U t i l s . e n c r y p t e d S t r i n g 利 用 公 钥 对 密 码 进 行 加 密 ， 从 断 点 调 试 中 可 以 得 知   R S A P U B _ K E Y 类 型 是 一 个 对 象 。
而 调 用 R S A U t i l s . g e t K e y P a i r 和 R S A U t i l s . e n c r y p t e d S t r i n g 这 两 个 函 数 是   s e c u r i t y . j s 这 个   j s   文 件 里 定 义 的 加 密 方 法 。 下 图 是 R S A U t i l s . e n c r y p t e d S t r i n g 去 看 了 下 标 准 的   R S A   加 密 算 法 ， 每 次 得 到 的   利 用 相 同 的 公 钥 e n p a s s w o r d   都 会 变 ， 因 为 添 加 的 因 子 ， 但 是 这 个   s e c u r i t y . j s   里 的   j s   每 次 的   e n p a s s w o r d   都 是 固 定 ， 所 以 跟 标 准 的 还 是 有 出 入 。 最 后 花 了 是 哪 个 小 时 左 右 一 直 没 有 进 展 ， 就 没 有 继 续 分 析 下 去 了 。 不 过 这 里 更 多 的 是 提 供 分 析 的 思 路 。 知 道 的 大 牛 可 以 传 授 我 姿 势 。 （ 如 果 日 后 还 有 时 间 ， 会 把 具 体 的 实 现 代 码 补 上 ）   4 .   第 四 种 方 式 ， 利 用 上 述 的 方 法 ， 把 原 始 密 码 字 典 转 换 成 加 密 之 后 的 字 典 ， 然 后 普 通 发 包 爆 破 的 时 候 传 入 加 密 的 字 第 四 种 方 式 ， 利 用 上 述 的 方 法 ， 把 原 始 密 码 字 典 转 换 成 加 密 之 后 的 字 典 ， 然 后 普 通 发 包 爆 破 的 时 候 传 入 加 密 的 字 典 。 典 。
到 时 候 字 典 做 成 对 应 的 格 式 例 如 做 成 上 面 这 种 字 典 ， 发 包 传 入 的 是 是 加 密 之 后 的 值 ， 终 端 打 出 来 或 者 爆 破 成 功 之 后 保 存 的 却 是 原 始 的 值 ， 利 用 我 上 文 用 的 这 个   s p i l t   方 式 取 值 。 点 击 阅 读 原 文 ， 可 以 看 见 我 利 用   h t m l   写 的 一 个 简 单 转 化 的 方 法 ， 写 的 很 简 单 ， 没 有 实 现 保 存 保 存 的 格 式 大 家 可 以 自 行 修 改 丰 富 ， 或 者 利 用 我 第 一 种 方 式 里 的 那 个 代 码 原 理 去 实 现 。 联 系 方 式 ： 邮 箱 ： y i r a n _ w e i s u o @ 1 6 3 . c o m         * 原 创 作 者 ： y i r a n 4 8 2 7 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文 a d m i n :   a d m i n 的 加 密 值 1 2 3 4 5 6 : 1 2 3 4 5 6 的 加 密 值 q w e r t y : q w e r t y   的 加 密 值 u s e r n a m e   =   U . s p l i t ( ' : ' ) [ 0 ] . s t r i p ( ) p a s s w o r d   =   U . s p l i t ( ' : ' ) [ 1 ] . s t r i p ( )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理