搜索

[14953] 2020-01-07_浅析前端加密后数据包的修改方法

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-01-07_浅析前端加密后数据包的修改方法 浅 析 前 端 加 密 后 数 据 包 的 修 改 方 法 T r u e 5 2 1   F r e e B u f   2 0 2 0 - 0 1 - 0 7 前 言 前 言 渗 透 测 试 过 程 中 ， 使 用 渗 透 测 试 过 程 中 ， 使 用 B u r p S u i t e 对 对 W e b 站 点 进 行 数 据 包 拦 截 时 ， 有 时 会 遇 到 应 用 程 序 在 前 端 对 数 据 进 行 了 加 密 站 点 进 行 数 据 包 拦 截 时 ， 有 时 会 遇 到 应 用 程 序 在 前 端 对 数 据 进 行 了 加 密 后 再 传 输 ， 导 致 拦 截 或 监 听 到 的 数 据 包 为 密 文 的 形 式 。 后 再 传 输 ， 导 致 拦 截 或 监 听 到 的 数 据 包 为 密 文 的 形 式 。 如 下 图 所 示 。 此 时 ， 我 们 如 何 对 数 据 包 进 行 修 改 ， 从 而 进 行 正 常 的 渗 透 测 试 流 程 呢 ？ 要 做 到 对 前 端 加 密 数 据 的 修 改 ， 有 两 种 思 路 ： （ 1 ） 从 网 站 的 前 端 J S 代 码 中 查 找 加 密 函 数 ， 有 些 站 点 的 加 密 方 式 较 为 简 单 ， 通 过 审 计 前 端 J S 逻 辑 代 码 可 以 直 接 破 解 ， 从 而 对 密 文 进 行 解 密 后 做 修 改 ， 最 后 再 重 新 加 密 并 发 送 ； （ 2 ） 中 断 程 序 的 执 行 ， 直 接 在 前 端 J S 代 码 对 明 文 数 据 进 行 加 密 前 ， 对 明 文 数 据 进 行 更 改 。 显 然 ， 第 二 种 思 路 更 具 有 通 用 性 ， 本 文 将 介 绍 两 种 实 现 该 思 路 的 方 法 。 前 端 断 点 拦 截 前 端 断 点 拦 截 1 、 来 看 看 本 次 测 试 的 站 点 和 功 能 ， 为 某 支 付 平 台 的 交 易 记 录 查 询 功 能 ： 2 、 首 先 ， 从 前 端 J S 代 码 找 到 该 站 点 的 加 密 函 数 所 在 的 位 置 ， 如 下 图 所 示 ：
3 、 接 着 ， 在 该 语 句 设 置 断 点 , 然 后 执 行 程 序 ， 如 果 加 密 函 数 寻 找 正 确 ， 那 么 程 序 将 暂 定 在 该 行 代 码 处 ： 4 、 程 序 跳 转 到 执 行 下 一 行 代 码 ， 发 现 查 询 请 求 包 的 明 文 数 据 k ， 如 下 图 所 示 ： 5 、 切 换 到 控 制 台 ， 输 入 k ， 控 制 台 将 打 印 k 的 值 ， 如 下 图 所 示 ： 6 、 接 着 关 键 操 作 ！ 直 接 在 控 制 台 输 入 “ k = X X X X X ” 的 命 令 替 换 掉 k 的 值 （ 此 处 替 换 掉 查 询 的 卡 号 ， 尝 试 进 行 越 权 查 询 测 试 ） ， 如 下 图 所 示 ： 7 、 最 后 ， 取 消 断 点 ， 放 行 程 序 ， 发 现 查 询 的 卡 号 成 功 被 篡 改 ， 同 时 越 权 查 询 失 败 ， 如 下 图 所 示 ：
小 结 小 结 至 此 ， 借 助 F 1 2 开 发 者 工 具 的 断 点 调 试 功 能 ， 我 们 成 功 实 现 了 对 采 用 前 端 加 密 的 站 点 的 数 据 包 篡 改 。 J S 脚 本 替 换 脚 本 替 换 下 面 介 绍 第 二 种 方 法 ， 借 助 F i d d l e r 抓 包 工 具 ， 实 现 对 前 端 加 密 站 点 的 J S 脚 本 替 换 ， 从 而 达 到 任 意 篡 改 数 据 包 的 目 的 。 1 、 首 先 ， 将 包 含 加 密 函 数 的 在 线 J S 脚 本 文 件 通 过 点 击 鼠 标 右 键 ， 下 载 保 存 到 本 地 ， 如 下 图 所 示 ： 2 、 在 加 密 函 数 e n c r y p t s t r i n g :   f u n c t i o n   ( k ,   g )   中 添 加 J S 代 码 ， 替 换 查 询 请 求 包 中 的 卡 号 ， 如 下 图 所 示 ： 3 、 接 下 来 打 开 F i d d l e r ， 捕 获 加 密 函 数 所 在 的 J S 文 件 的 请 求 ， 并 将 其 拖 入 到 右 侧 A u t o R e s p o n d e r 模 块 里 ， 如 下 图 所 示 ：
4 、 进 入 A u t o R e s p o n d e r 模 块 ， 勾 选 以 下 选 项 并 添 加 自 动 替 换 规 则 ， 将 本 地 编 辑 的 J S 代 码 替 换 用 于 在 线 加 密 的 J S 代 码 ， 如 下 图 所 示 ： 5 、 刷 新 该 站 点 ， 点 击 该 功 能 模 块 ， 其 前 端 J S 代 码 将 被 我 们 本 地 编 辑 过 的 J S 代 码 替 换 ， 来 看 下 效 果 ： 小 结 小 结
至 此 ， 我 们 借 助 F i d d l e r 的 A u t o R e s p o n d e r 模 块 模 块 实 现 了 对 采 用 了 前 端 加 密 的 站 点 的 请 求 包 的 篡 改 。 总 结 总 结 本 文 讲 述 的 两 种 方 法 ， 断 点 调 试 虽 然 比 J S 脚 本 代 码 替 换 简 便 ， 但 是 J S 脚 本 代 码 替 换 的 方 法 可 以 实 现 的 功 能 更 为 强 大 ， 测 试 人 员 可 根 据 实 际 的 需 求 ， 选 择 合 适 的 测 试 方 法 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： T r u e 5 2 1 ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理