搜索

[16192] 2020-12-10_前端无秘密：看我如何策反JS为我所用（上）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-12-10_前端无秘密：看我如何策反JS为我所用（上） 前 端 无 秘 密 ： 看 我 如 何 策 反 J S 为 我 所 用 （ 上 ） y a n g y a n g w i t h g n u   F r e e B u f   2 0 2 0 - 1 2 - 1 0 近 日 ， 参 加 金 融 行 业 某 私 测 项 目 ， 随 意 选 择 某 个 业 务 办 理 ， 需 要 向 客 户 发 送 短 信 验 证 码 ： 响 应 报 文 中 包 含 大 段 加 密 数 据 ： 全 站 并 非 全 参 数 加 密 ， 加 密 必 可 疑 ！ 尝 试 篡 改 密 文 ， 页 面 提 示 “ 实 名 认 证 异 常 ” ： 猜 测 该 密 文 涉 及 用 户 信 息 ， 且 通 过 前 端   J S   解 密 ， 验 证 之 。 手 工 分 析 手 工 分 析 要 分 析 前 端 ， 自 然 得 打 开 浏 览 器 的 开 发 者 工 具 。 习 惯 性 按 下   F 1 2   键 ， 无 反 应 ， 显 然 页 面 禁 用   F 1 2 ， 没 有 调 试 环 境 ， 所 有 后 续 工 作 均 无 法 开 展 ， 我 得 创 造 环 境 。 1 . 1   创 造 前 端 调 试 环 境 创 造 前 端 调 试 环 境 虽 然 禁 用   F 1 2 ， 但 未 禁 用   s h i f t - F 5 ， 它 也 能 启 用 开 发 者 工 具 ， 或 者 ， 页 面 也 未 禁 用 右 键 ， 我 从 元 素 审 查 菜 单 项 同 样 进 入 开 发 者 工 具 。 前 端 采 用   w e b p a c k   打 包 ， 通 过 开 发 者 工 具 的   { }   简 单 美 化 ：
刚 执 行 前 端 代 码 ， 页 面 卡 死 ， 应 该 存 在 反 调 试 逻 辑 ： 多 次 单 步 执 行 ， 发 现   s e t T i m e o u t ( e ,   1 0 0 )   语 句 ： 业 务 上 几 乎 不 可 能 用 到   1 0 0   毫 秒 的 定 时 器 ， 猜 测 用 于 反 调 试 。 全 局 搜 索 （ c t r l - s h i f t - f ） 该 语 句 ， 发 现 只 存 在 于 b u s i n e s s R e s e r v a t i o n . j s   中 ： 尝 试 删 除 该 语 句 ， 看 能 否 禁 掉 反 调 试 。 由 于   J S   已 被 浏 览 器 加 载 至 内 存 ， 即 便 通 过 开 发 者 工 具 删 掉 该 语 句 ， 浏 览 器 照 样 会 执 行 它 ， 所 以 ， 必 须 得 在 浏 览 器 拿 到   J S   前 就 将 其 删 除 ， 也 就 是 说 ， 得 让 服 务 端 重 新 下 发 该   J S ， 拦 截 响 应 包 ， 删 除 该 语 句 后 放 行 至 浏 览 器 。 具 体 而 言 ， J S   作 为 静 态 资 源 ， 优 先 从 本 地 缓 存 中 获 取 而 非 服 务 端 ， 必 须 强 制 刷 新 页 面 （ c t r l - s h i f t - r ） ， 拦 截 返 回   b u s i n e s s R e s e r v a t i o n . j s   的 响 应 包 ， 搜 索 关 键 字   s e t T i m e o u t ( e ,   1 0 0 ) ， 无 果 ：
考 虑 到 关 键 字   s e t T i m e o u t ( e ,   1 0 0 )   是 经 浏 览 器 美 化 （ 代 码 格 式 化 ） 之 后 的 ， 尝 试 去 掉 逗 号 后 面 的 空 格 ， 用 关 键 字 s e t T i m e o u t ( e , 1 0 0 )   再 次 搜 索 ， 命 中 ： 将   s e t T i m e o u t ( e ,   1 0 0 )   改 为 空 语 句   ; ： 放 行 修 改 后 的   J S   至 客 户 端 ， 之 后 ， 前 端 代 码 可 正 常 执 行 ， 也 可 随 意 下 断 点 ：
这 下 算 是 创 建 出 了 前 端 调 试 的 环 境 。 长 按 下 方 二 维 码 或 点 击 底 部 【 阅 读 原 文 】 查 看 完 整 文 章 内 容 长 按 下 方 二 维 码 或 点 击 底 部 【 阅 读 原 文 】 查 看 完 整 文 章 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理