浅谈JS-Forward前端-参数解密

admin 2023年2月18日00:38:24评论109 views字数 549阅读1分49秒阅读模式

    这两月推的前端JS参数解密比较火的JS-Forward,,认真看了下,作者的Js逆向玩的挺好,初衷就如作者所说,

https://github.com/G-Security-Team/JS-Forward


浅谈JS-Forward前端-参数解密


浅谈JS-Forward前端-参数解密

对接的主要是强加密类型,,但平时遇到的大部分都是弱加密类型,(主要是给参数赋值),比如下面这种,只对参数的值加密

 

浅谈JS-Forward前端-参数解密

 

第二点是讨论的解密后的报文能否修改发包达到fuzz的效果?

   遗憾的是作者只对解密这一块做了处理,

所以,这里只对解密这块做复现。


浅谈JS-Forward前端-参数解密


发现账号和密码加密-在js处下一处断点

浅谈JS-Forward前端-参数解密


浅谈JS-Forward前端-参数解密

然后跟到JSEncrypt.prototype.encrypt = function (a) 这一处,如作者所说,在参数a的地方插入payload,这里的payload看具体代码,我这一处插到try里边。

浅谈JS-Forward前端-参数解密


然后,重新发包,禁用缓存,达到了参数解密的效果。如下图


浅谈JS-Forward前端-参数解密

浅谈JS-Forward前端-参数解密


代理端的日志

浅谈JS-Forward前端-参数解密


小结: 只能说一般般,看看解密后的报文还可,用来fuzz还是缺了些。


凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数

凑凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数

原文始发于微信公众号(Qaseem安全团队):浅谈JS-Forward前端-参数解密

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年2月18日00:38:24
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   浅谈JS-Forward前端-参数解密https://cn-sec.com/archives/1273984.html

发表评论

匿名网友 填写信息