搜索

[22063] 2021-06-13_126邮箱分析过程

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-06-13_126邮箱分析过程 1 2 6 邮 箱 分 析 过 程 安 全 先 师   L e m o n S e c   2 0 2 1 - 0 6 - 1 3 赠 书 活 动 今 天 结 束 ， 师 傅 们 还 可 参 与 ～ 获 到 书 的 人 1 3 号 1 8 点 中 留 言 中 回 复 。 D D O S 攻 击 防 护 - - 【 文 末 赠 书 】 首 先 到 首 先 到 1 2 6 邮 箱 登 录 页 面 ， 我 们 随 便 输 入 字 符 邮 箱 登 录 页 面 ， 我 们 随 便 输 入 字 符 . 然 后 点 击 登 录 ， 抓 到 一 个 然 后 点 击 登 录 ， 抓 到 一 个 P O S T 地 址 地 址 可 以 看 到 是 提 交 一 个 J s o n .   参 数 如 下 : 那 么 这 些 参 数 都 是 从 哪 里 来 的 呢 ? 我 们 一 个 一 个 来 .   首 先 是 p k i d 参 数 ， 我 们 搜 索 p k i d 发 现 出 现 一 大 堆 结 果 .   那 怎 么 办 呢 ?   我 们 换 个 思 路 , 既 然 这 个 p k i d 在 很 多 地 址 上 都 有 用 到 那 么 我 们 找 & p k i d 的 赋 值 找 了 一 遍 后 我 们 发 现 大 部 分 的 p k i d 都 来 自 于 p r o m a r k 传 递 给 他 的 , 那 么 我 们 搜 索 p r o m a r k 最 终 在 1 2 6 . f 8 8 9 6 d 1 7 b e 8 f 9 e 7 6 8 1 b e . j s 找 到 了 是 个 固 定 值 Q d Q X W E Q 以 防 万 一 我 们 换 个 浏 览 器 拉 取 一 遍 看 看 是 不 是 一 样 的 . 因 为 如 果 是 变 动 的 值 的 话 , 一 般 会 随 时 间 或 者 浏 览 器 更 换 , C o o k i e s 更 换 而 改 变 . ,   换 了 浏 览 器 后 我 们 发 现 p k i d 没 有 变 动 仍 然 是 Q d Q X W E Q . 这 里 就 不 上 图 了 . 接 下 来 是 t k 参 数 的 获 取 , t k 就 很 明 了 了 , 直 接 从 邮 箱 地 址 返 回 最 后 我 们 来 获 取 密 码 参 数 是 怎 么 加 密 的 了 . 搜 索 加 密 这 里 就 要 取 巧 了 . 直 接 搜 p w 的 话 , 肯 定 会 搜 到 一 大 堆 j s 里 面 , 看 得 会 头 晕 的 . 既 然 要 加 密 密 码 , 那 么 肯 定 需 要 取 i n p u t   b o x 的 值 , 我 们 用 浏 览 器 的 开 发 者 工 具 审 查 元 素 h t t p s : / / p a s s p o r t . 1 2 6 . c o m / d l / l c h a n n e l :   0 d :   1 0 d o m a i n s :   " " l :   0 p d :   " m a i l 1 2 6 " p k i d :   " Q d Q X W E Q " p w :   " q I 3 q K S a L F u 7 p y W k 3 T x Y z T / C 3 s w u k X f M E Q M k g D x N K W + I 2 D 4 H 3 H M D 7 4 p z u f 2 A m i b X h F C N 6 S L r 3 m U 8 I 5 o E i k 0 z w y T l A p R O b H v e S E L C 9 F O 3 i J i n H d V R b 0 L W P X N N 7 E G S N g e D r h D J u a 2 d c v d T M I V T F V M U V Y j 0 c l Q 3 M / v e c 3 z T 1 L C Y N c E U = " p w d K e y U p :   1 r t i d :   " n 1 n N a w 9 4 y J K S m m K W L j V F p K Z L V 3 d B 4 7 g T " t :   1 5 7 4 6 7 1 1 7 4 8 3 1 t k :   " b 8 8 b b c 5 3 1 c 1 4 6 1 4 6 a e 1 d a 7 6 2 0 5 b d f e 5 9 " t o p U R L :   " h t t p s : / / m a i l . 1 2 6 . c o m / " u n :   " 1 2 3 1 1 2 @ 1 2 6 . c o m " h t t p s : / / p a s s p o r t . 1 2 6 . c o m / d l / g t ? u n = & p k i d = Q d Q X W E Q & p d = m a i l 1 2 6 & c h a n n e l = 0 & t o p U R L = h t t p s % 3 A % 2 F % 2 F m a i l . 1 2 6 . c o m % 2 F & r t i d =   R T I D   & n o c a c h e = 1 5 7 4 6 7 1 1 7 4 8 3 2 { " r e t " : " 2 0 1 " , " t k " : " 6 4 7 5 3 a e 5 3 e 1 4 0 6 9 c b a 2 b e 0 a c 7 1 4 2 1 3 5 0 " }
可 以 看 到 有 俩 个 i n p u t 我 们 复 制 第 二 个 的 I D     p w d t e x t ( 备 注 :   这 种 办 法 只 适 用 于 没 有 加 密 的 J S , 对 于 那 种 有 加 密 的 J S 一 般 情 况 下 是 无 效 的 . ) 我 们 搜 索 p w d t e x t 发 现 有 好 几 个 获 取 i n p u t 的 . 在 通 过 一 个 一 个 与 密 码 相 关 i n p u t 的 赋 值 传 递 中 , 我 们 最 终 找 到 了 密 码 加 密 的 J S . M P . e n c r y p t 2 ( t h i s . _ _ p a s s w o r d ) 显 然 就 是 加 密 密 码 的 J S 了 . 但 是 我 们 要 怎 么 把 J S 代 码 提 取 出 来 呢 ? .   这 里 需 要 用 到 俩 个 工 具 ,   C h r o m e 的   [ J a v a S c r i p t   a n d   C S S   C o d e   B e a u t i f i e r ] 插 件 和 V S C o d e 当 然 你 用 其 他 的 反 混 淆 工 具 和 n o t e p a d + + 也 开 始 可 以 的 . 把 解 析 好 的 J S 代 码 复 制 到   V S C o d e 中 .   我 们 搜 索 e n c r y p t 2 复 制 e n c r y p t 2 函 数 并 且 修 正 一 下 方 便 我 们 之 后 调 用 然 后 我 们 搜 索 R S A   = 找 到 R S A 后 , 我 们 将 它 和 它 上 面 所 有 的 函 数 全 部 复 制 . ( 备 注 : 可 以 不 用 全 部 复 制 , 但 是 需 要 自 己 手 动 把 错 误 一 个 一 个 修 正 , 所 有 我 这 里 是 直 接 全 部 复 制 下 来 ) f u n c t i o n   e n c r y p t 2 ( e )   {         v a r   K e y   =   " - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C 5 g s H + A A 4 X W O N B 5 T D c U d + x C z 7 e j O F H Z K l c Z D x + p F 1 i 7 G s v i 1 v j y J o Q h R t R S n 9 5 0 x 4 9 8 V U k x 7 r U x g 1 / S c B V f r R x Q O Z 8 x F B y e 3 p j A z f b 2 2 + R C u Y A p S V p J 3 O O 3 K s E u K E x f t z 9 o F B v 3 e j x P l Y c 5 y q 7 Y i B O 8 X l T n Q N 0 S a 4 R 4 q h P O 3 I 2 M Q I D A Q A B - - - - - E N D   P U B L I C   K E Y - - - - - " ;         v a r   t   =   R S A . g e t P u b l i c K e y ( K e y ) ;         r e t u r n   R S A . e n c r y p t ( e ,   t ) }
复 制 完 后 我 们 把 J S 拉 进   J S 调 试 器 里 试 一 下 好 了 , 密 码 加 密 J S 完 成 了 .   最 后 剩 下 一 个 r t i d 参 数 了 . 老 样 子 , 我 们 搜 索 r t i d 可 以 看 到 r t i d 来 自 w i n d o w . _ $ R T I D 的 赋 值 然 后 搜 索 w i n d o w . _ $ R T I D 得 知 他 来 自 于 一 个 函 数 的 返 回 值 .   下 断 点 , O K , 所 有 参 数 都 得 到 了 。 f u n c t i o n   G e t R t i d ( )   {         v a r   e   =   " 0 1 2 3 4 5 6 7 8 9 A B C D E F G H I J K L M N O P Q R S T U V W X Y Z a b c d e f g h i j k l m n o p q r s t u v w x y z " ,                 t   =   3 2 ,                 i   =   [ ] ;         f o r   ( ;   t - -   >   0 ; )         i [ t ]   =   e . c h a r A t ( M a t h . r a n d o m ( )   *   e . l e n g t h ) ;         r e t u r n   i . j o i n ( " " ) } ;

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理