BurpSuite前端加密插件 -- jsEncrypter

admin

102369
文章

87
评论

2022年12月9日09:27:57评论48 views字数 1073阅读3分34秒阅读模式

一、工具介绍

本插件使用phantomjs启动前端加密函数对数据进行加密，方便对加密数据输入点进行fuzz，比如可以使用于前端加密传输爆破等场景。

二、安装与使用

1、运行靶机

项目提供了一个用php编写的靶机（jsEncrypter/server）,靶机提供了7个算法对密码进行加密后传输，后台解密，最后进行密码匹配。

base64

md5

sha1

sha254

sha384

sha512

RSA

2、编写phantomJS运行脚本

jsEncrypter/js/jsEncrypter_base.js为插件phantomJS脚本模板。我们只需要将实现加密算法的js文件引入模板脚本，并在模板脚本的js_encrypt函数体中完成对加密函数的调用。

/* 1.在这引入实现加密所有js文件,注意引入顺序和网页一致 */loadScript("script-1.js");loadScript("script-2.js");loadScript("script-n.js");/**********************************************/...function jsEncrypt(burp_payload){  var new_payload;  /* 2.在这里编写调用加密函数进行加密的代码,并把结果赋值给new_payload */  /*********************************************************/  return new_payload;}...