记一次前端请求与响应包全加密的解码过程

淩亂°似流年 2024-03-26 15:12 18阅读 0赞

即上次解密后，开发不死心，过了几个月，给返回包也进行了加密。并对前端js进行了压缩混淆

![f41a5d2b0dbc7384031080dd42184a98.png][]

根据观察，初步认为服务端也进行了相同的rsa+aes加密，然后把rsa加密后的key和iv以及aes加密的data字段一起发送回来。但是这样其实对于我们来说，反而是画蛇添足，让系统安全性下降了。因为这样会让前端去进行rsa+aes的解密，**所以****rsa****私钥一定会存在前端**！

**开始操作**

1.老规矩搜索encryptIv字段，找到了疑似解密的部分，打上断点后提交登录请求

![74421e77e641cc7b993185677f485fff.png][]

Burp抓包返回包，提取data字段

![f048647f0c5c92eb11e8a3c9997be86e.png][]

断点处提取rsa解密后的aes的key和iv值

![57aa2b0eecd3ef57b646ceaee1974c7d.png][]

把从前端断点处的n和a作为key和iv放入鬼鬼js调试工具尝试解密，解密成功，说明思路没有问题，就是该处代码对服务器传来的encryptIv，encryptKey进行解密为aes原本的密钥和偏移量

![8b15159cbce477c5cf6b5b3642e76fc8.png][]

2. 根据解密代码，找到rsa私钥(p.d)，显示不全，复制一段ctrl+f搜索到完整的rsa私钥

![c534b8db4089be8b8c3d4fb97a8c9da5.png][]

使用jsencrypt.js脚本进行解密发现报错，原因是原版js调用了浏览器的window和navigator方法，这两个是获取浏览器窗口信息和鼠标位置信息之类的，用以生成随机数

![a487c0ba53288217c58a9a61a92b18d2.png][]

![3552b6f82b91592229738f6dbe33a45c.png][]

通过搜索，发现有人先做过更改原版JSEncrypt，去掉window和navigator方法使用，帖子地址：[https://bbs.125.la/forum.php?mod=viewthread&tid=14113049][https_bbs.125.la_forum.php_mod_viewthread_tid_14113049]

![cf58a554f31fce8288c75e2ee9f99b01.png][]

使用鬼鬼js调试成功

![d878a8ab6df5793cc8c39ccb5ea384af.png][]

3. 最后一步，完善编写自动化加解密脚本，老规矩，还是mitmweb+burp的组合，浏览器先代理到burp，然后burp二级代理到mitmweb执行python脚本，然后再发送给服务器，大致思路如

![3106758577eb56a8b295f6e43c1e02fd.png][]

其实当时以为已经完成了90%了，剩下10%是编写自动化脚本，结果这10%反而花了几天时间，因为调用js解密不成功的原因。后面解决了，大体来说和aes算法以及js，python有关系。我们可以下期具体来讲讲这块大坑！今天就先跳过这部分。

最后再上次的脚本上面，加上了注销前端解密的代码，以及mitmweb帮助解密response的代码就行了。

![f502fcaf6265577a00efb8c5d5b4de48.jpeg][]

调试成功，burp已经舒舒服服，全程操作明文了。

![e2cd9101bdd51b504acbed3998311c56.jpeg][]

顺便，恩？发现有一个验证码返回前端的高危漏洞哈哈哈。但是我心善，既然这个加解密一时半会搞不出来的，现在都周五了，就下周一再来叫开发修复漏洞吧。具体的新增代码部分我们留到下次，和aes解密这个大坑的时候一起讲。

[f41a5d2b0dbc7384031080dd42184a98.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/8249188086764b5d882cbb5255fdab52.png
[74421e77e641cc7b993185677f485fff.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/06b595ab8bc94df38eac78eda65c9ab3.png
[f048647f0c5c92eb11e8a3c9997be86e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/3a7608bd27ad4632b21791689f03250f.png
[57aa2b0eecd3ef57b646ceaee1974c7d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/386eac433d5e4e1f8c7296e3a49cb945.png
[8b15159cbce477c5cf6b5b3642e76fc8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/7c4c13fa01874013ad22f689742c5e46.png
[c534b8db4089be8b8c3d4fb97a8c9da5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/1d2d2714afba49aaa23686a6e10c79d5.png
[a487c0ba53288217c58a9a61a92b18d2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/80e54d5b0df047e3abbf5486ccd1eafe.png
[3552b6f82b91592229738f6dbe33a45c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/4df0c9004834408fa3900c3a87ca41bd.png
[https_bbs.125.la_forum.php_mod_viewthread_tid_14113049]: https://bbs.125.la/forum.php?mod=viewthread&tid=14113049
[cf58a554f31fce8288c75e2ee9f99b01.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/47a5a56870544e93ad993ebbe5a8e1a8.png
[d878a8ab6df5793cc8c39ccb5ea384af.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/e5de729ea6ff48b497d7347168633ccd.png
[3106758577eb56a8b295f6e43c1e02fd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/c40cfb573a18481db67f43981eadbe70.png
[f502fcaf6265577a00efb8c5d5b4de48.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/e0f4dc1845aa46c4bdec294a6517e819.png
[e2cd9101bdd51b504acbed3998311c56.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/9edf810ef73240f896f74c4f4c1e9a79.png