搜索

[15625] 2020-07-19_用BurpSuit的Burpy插件搞定WEB端中的JS加密算法

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-19_用BurpSuit的Burpy插件搞定WEB端中的JS加密算法 用 B u r p S u i t 的 B u r p y 插 件 搞 定 W E B 端 中 的 J S 加 密 算 法 M r 极 品 混 混   F r e e B u f   2 0 2 0 - 0 7 - 1 9 一 、 提 问 一 、 提 问 上 次 写 过 一 篇 文 章 ， 那 篇 文 章 主 要 是 是 针 对 移 动 应 用 进 行 加 解 密 处 理 的 ， 今 天 我 们 要 说 的 是 上 次 写 过 一 篇 文 章 ， 那 篇 文 章 主 要 是 是 针 对 移 动 应 用 进 行 加 解 密 处 理 的 ， 今 天 我 们 要 说 的 是 W E B 端 的 加 解 密 处 端 的 加 解 密 处 理 方 式 。 理 方 式 。 大 家 在 进 行 W E B 渗 透 测 试 的 时 候 ， 有 没 有 像 我 一 样 遇 到 这 样 的 问 题 ？ 下 图 可 以 看 到 发 送 的 数 据 和 接 收 到 数 据 都 是 密 文 ， 应 该 都 是 通 过 加 密 变 形 ， 这 样 给 我 们 进 行 渗 透 测 试 的 时 候 ， 带 来 了 很 大 的 麻 烦 。 今 天 我 找 到 了 一 款 神 器 （ B u r p y ） ， 通 过 这 个 神 器 的 处 理 后 ， 对 密 文 进 行 右 键 点 击 解 密 后 ， 就 会 显 示 明 文 。 在 重 放 的 区 域 ， 修 改 要 发 送 的 内 容 ， 进 行 加 密 后 ， 可 以 直 接 进 行 渗 透 测 试 。
完 成 了 以 上 的 内 容 后 ， 我 们 就 可 以 开 开 心 心 的 进 行 渗 透 测 试 了 。 二 、 二 、   必 备 工 具 必 备 工 具 操 作 系 统 :   W I N 1 0 _ X 6 4 B u r p S u i t :   渗 透 神 器 ， 如 果 你 还 不 知 道 这 个 ， 那 么 只 能 说 明 你 不 是 圈 内 人 ， 赶 快 去 百 度 一 下 吧 。 B u r p y ( V e r : 1 . 2 . 5 ) :   一 个 可 以 让 你 能 够 在 B u r p s u i t e 中 运 行 自 己 指 定 p y t h o n 脚 本 的 插 件 。 写 这 个 插 件 的 原 因 是 因 为 这 样 我 可 以 在 B u r p s u i t e 里 面 直 接 执 行 p y t h o n ， 尤 其 是 当 需 要 对 一 些 明 文 数 据 进 行 R S A 加 密 之 后 再 发 送 给 服 务 器 的 时 候 。 正 如 前 面 所 说 ， 使 用 这 个 插 件 时 ， 我 们 可 以 写 一 个 p y t h o n 小 脚 本 来 进 行 R S A 加 密 ， 并 指 定 一 个 公 钥 ， 这 样 我 们 就 可 以 直 接 在 B u r p 里 面 得 到 加 密 之 后 的 结 果 ， 可 以 省 去 在 命 令 行 ／ 工 具 界 面   和   B u r p   界 面 复 制 粘 贴 的 麻 烦 。 G i t H u b : h t t p s : / / g i t h u b . c o m / m r - m 0 n s t 3 r / B u r p y P y t h o n 2 . 7 :   我 使 用 的 是 P y t h o n 2 . 7 。 三 、 三 、   b u r p y 的 原 理 的 原 理 b u r p y 的 原 理 是 通 过 P y R O 来 连 接 b u r p s u i t 与 p y t h o n ， 可 以 让 你 能 够 在 B u r p s u i t e 中 运 行 自 己 指 定 p y t h o n 脚 本 。 这 样 可 以 使 用 p y t h o n 来 对 b u r p s u i t 中 的 数 据 进 行 处 理 了 。 这 个 功 能 很 不 错 ， 给 作 者 点 个 赞 。 四 、 四 、 W E B 调 试 步 骤 调 试 步 骤 1 、 打 开 要 调 试 的 j s 脚 本 ， 发 现 j s 脚 本 被 压 缩 了 ， 我 用 的 是 c h r o m e 流 量 器 ， 可 以 点 一 下 那 个 红 色 的 框 （ p r e t t y   p r i n t f ） 浏 览 器 就 会 自 动 给 我 们 把 格 式 对 齐
2 、 对 齐 格 式 后 ， 在 我 们 需 要 的 地 方 下 断 点 ， 点 击 运 行 ， 浏 览 器 就 会 在 相 应 的 地 方 停 止 等 待 我 们 调 试 ， 一 步 步 的 走 下 来 ， 就 会 来 到 加 密 解 密 的 j s 代 码 。 3 、 我 们 已 经 走 到 了 ， 加 密 解 密 的 方 法 了 ， 从 下 图 可 以 看 出 明 文 显 示 着 使 用 的 是 A E S 的 加 密 算 法 （ i v / m o d e / p a d d i n g ） 都 一 目 了 然 。 五 、 五 、 p y t h o n 代 码 （ 加 密 、 解 密 ） 代 码 （ 加 密 、 解 密 ） 根 据 调 试 ， 收 集 到 A E S 相 关 的 参 数 如 下 ： 我 们 就 可 以 使 用 p y t h o n 代 码 进 行 加 密 和 解 密 了 。 k e y   =   ‘ 1 2 3 4 5 6 7 8 1 2 3 4 5 6 7 8 ’ i v         =     ‘ a b c d e f a b c d e f ’ m o d e     =   C B C p a d d i n g   =   P k c s 7
关 键 代 码 ： 六 、 成 果 展 示 六 、 成 果 展 示 1 .   右 键 点 击 解 密 后 ， 可 以 看 到 发 送 的 真 是 内 容 ： #   加 密 过 程 d e f   e n c r y p t ( t e x t ) :         k e y   =   ' 1 2 3 4 5 6 7 8 1 2 3 4 5 6 7 8 '         m o d e   =   A E S . M O D E _ C B C         i v   =   b ' a b c d e f a b c d e f '         c r y p t o s   =   A E S . n e w ( k e y ,   m o d e ,   i v )         b 6 4 _ t e x t   =   b a s e 6 4 . b 6 4 e n c o d e ( t e x t )         p r i n t   b 6 4 _ t e x t         p a d _ p k c s 7   =   p a d ( b 6 4 _ t e x t . e n c o d e ( ' u t f - 8 ' ) ,   A E S . b l o c k _ s i z e ,   s t y l e = ' p k c s 7 ' )         c i p h e r _ t e x t   =   c r y p t o s . e n c r y p t ( p a d _ p k c s 7 )         r e t u r n   h e x l i f y ( c i p h e r _ t e x t ) #   解 密 过 程 d e f   d e c r y p t ( t e x t ) :         k e y   =   ' 1 2 3 4 5 6 7 8 1 2 3 4 5 6 7 8 '         i v   =   b ' a b c d e f a b c d e f '         m o d e   =   A E S . M O D E _ C B C         c r y p t o s   =   A E S . n e w ( k e y ,   m o d e ,   i v )         p a d _ p k c s 7   =   p a d ( t e x t ,   A E S . b l o c k _ s i z e ,   s t y l e = ' p k c s 7 ' )         p l a i n _ t e x t   =   c r y p t o s . d e c r y p t ( a 2 b _ h e x ( t e x t ) )         p r i n t   p l a i n _ t e x t         r e s u l t   =   b a s e 6 4 . b 6 4 d e c o d e ( p l a i n _ t e x t )         r e t u r n   r e s u l t . d e c o d e ( ' u t f - 8 ' ) c l a s s   B u r p y :         d e f   e n c r y p t ( s e l f ,   h e a d e r ,           b o d y ) : _ n e w _ b o d y   =   e n c r y p t ( b o d y ) r e t u r n   h e a d e r ,   _ n e w _ b o d y         d e f   d e c r y p t ( s e l f ,   h e a d e r ,           b o d y ) : _ n e w _ b o d y   =   d e c r y p t ( b o d y ) r e t u r n   h e a d e r ,   _ n e w _ b o d y
2 .   修 改 完 要 发 送 的 内 容 ， 然 后 点 击 加 密 ， 3 .   点 击 加 密 后 会 自 动 变 成 加 密 后 的 内 容 ， 就 可 以 直 接 进 行 渗 透 测 试 。 七 、 总 结 七 、 总 结 本 文 通 过 一 个 案 例 ， 介 绍 了 如 何 对 W E B 端 的 j s 脚 本 进 行 调 试 并 找 到 加 密 算 法 ； 然 后 介 绍 了 如 何 使 用 b u r p y 插 件 ， 对 已 经 找 到 的 算 法 进 行 还 原 。 让 我 们 在 进 行 渗 透 测 试 的 时 候 ， 节 省 了 不 少 时 间 。
具 体 的 案 例 代 码 我 放 到 了 g i t h u b 上 : h t t p s : / / g i t h u b . c o m / y e a r n w a n g / B u r p y _ w e b _ d e c o d e 有 什 么 问 题 大 家 可 以 随 时 留 言 给 我 或 者 E m a i l 给 我 。 八 、 参 考 文 献 八 、 参 考 文 献 B u r p y ： 连 接 你 的 B u r p S u i t e 和 P y t h o n h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 2 3 1 8 2 5 . h t m l 用 B u r p S u i t 的 B r i d a 自 定 义 插 件 搞 定 加 密 签 名 算 法 h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 2 3 6 9 1 1 . h t m l 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理