浅谈JS-Forward前端-参数解密

    这两月推的前端JS参数解密比较火的JS-Forward，，认真看了下，作者的Js逆向玩的挺好，初衷就如作者所说，

https://github.com/G-Security-Team/JS-Forward

对接的主要是强加密类型，，但平时遇到的大部分都是弱加密类型，(主要是给参数赋值)，比如下面这种，只对参数的值加密

第二点是讨论的解密后的报文能否修改发包达到fuzz的效果?

   遗憾的是作者只对解密这一块做了处理，

所以，这里只对解密这块做复现。

发现账号和密码加密-在js处下一处断点

然后跟到JSEncrypt.prototype.encrypt = function (a) 这一处，如作者所说，在参数a的地方插入payload，这里的payload看具体代码，我这一处插到try里边。

然后，重新发包，禁用缓存，达到了参数解密的效果。如下图

代理端的日志

小结: 只能说一般般，看看解密后的报文还可，用来fuzz还是缺了些。

凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数

凑凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数

原文始发于微信公众号（Qaseem安全团队）：浅谈JS-Forward前端-参数解密