记录一次前端RSA加密的逆向
2024-5-13 23:23:30 Author: mp.weixin.qq.com(查看原文) 阅读量:1 收藏

1、开局一个登录框

2、看看历史的数据包,可以看到对密码进行了加密处理,并且携带了一个uuid参数。

3、经过测试,uuid随验证码刷新更新,通过/prod-api/captchaImage接口获取,咱主要看rsa加密部分,所以这个先不管

4、咱就先搜索password关键字

在找的过程中发现看到挺多loginForm.password这样的数据

想到了Vue中,实现双向数据绑定,存储表单数据形式如下:

data() {
  return {
    loginForm: {
      username: "",
      password: "",
    }
  }
}

然后就搜索关键字,loginForm.password,因为和他相关的就5处,很容易找到了这个函数g

5、那就下个断点调试一下

果然不出意外,这个函数g就是对password这字段加密的函数

6、在调试一下,找一下g这个函数,就看到了这块!

大胆的猜测一下,d是公钥、m是私钥。然后g是加密的函数、f是解密的函数。

7、既然拿到了公钥,直接去怼,看看能不能成功!在这之前,注意到一个问题,这公钥看着怪怪滴。

猜测加密前应该有对公钥进行过一些处理,因为函数g里边有个setPublicKey()方法,咱先不跟进去看。全局搜索一下PublicKey关键字看看。

接着看到了一个长得像处理公钥的函数。

8、拿出咱得js调试工具,copy代码。干

9、这下看着正常多了,一个标准的PEM格式。直接用YakRuning模块进行RSA加密。

10、因为之前推测有个函数f是用来解密的。

经过测试,咱们加密过的数据可以被解密,结束!

如果你是一个长期主义者,欢迎加入我的知识星球,我们一起往前走,每日都会更新,精细化运营,微信识别二维码付费即可加入,如不满意,72 小时内可在 App 内无条件自助退款
前面有同学问我有没优惠券,这里发放100张100元的优惠券,用完今年不再发放

往期回顾

dom-xss精选文章

年度精选文章

Nuclei权威指南-如何躺赚

漏洞赏金猎人系列-如何测试设置功能IV

漏洞赏金猎人系列-如何测试注册功能以及相关Tips


文章来源: https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247494607&idx=1&sn=bf0017b22dabc532eedf4fcca0aeb5a8&chksm=e8a5e1acdfd268ba8e220ebebf7cbb3c07924d46beb200a70e6e0a4881aefb57df844ec7bd78&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh