Install

工具mitmproxy:https://www.mitmproxy.org/pip install mitmproxy

About

mode=00 ->body全部加密,AES CBC模式,base64格式  **常用**mode=01 ->body全部加密,AES CBC模式,十六进制格式，大写mode=02 ->body全部加密,AES ECB模式,base64格式  **常用**mode=03 ->body全部加密,AES ECB模式,十六进制格式，大写mode=04 ->部分字段加密，需改正则匹配需要加密的字段，AES CBC模式,base64格式  **常用**mode=05 ->部分字段加密，需改正则匹配需要加密的字段，AES CBC模式,十六进制格式，大写mode=06 ->部分字段加密，需改正则匹配需要加密的字段，AES ECB模式,base64格式  **常用**mode=07 ->部分字段加密，需改正则匹配需要加密的字段，AES ECB模式,十六进制格式，大写

Usage:

eg:mode=04

mode=04 ->部分字段加密，需改正则匹配需要加密的字段，CBC模式,base64格式

场景：json格式，对json中data进行AES、CBC模式BASE64格式加密

修改代码配置，将mode设置为04

填入AES密钥，此处由于是CBC模式，需填入key和iv

修改正则，匹配你需要加密的字段，此处需修改三个地方，第一是修改正则匹配json中的data字段，第二是选择你刚修改的正则，三是替换加密后的值

启动脚本,监听8081端口

mitmdump -s auto_burp_encrypt.py --ssl-insecure --listen-port 8081 --mode socks5

burp设置下游代理端口为8081

原始数据包中data字段采用AES CBC模式BASE64格式加密

在burp中修改数据包中data字段，修改为明文，直接发包即可，此时脚本就会自动将该字段的数据进行加密后发送，即可开始各种越权、逻辑测试，就免去了复制密文再解密再复制明文再修改再加密在复制进去的繁琐，此处样例为登录功能，那即可明文开始在intruder爆破。

效果如下：

eg:mode=07

mode=07 ->部分字段加密，需改正则匹配需要加密的字段，AES ECB模式,十六进制格式，大写

修改代码配置，将mode设置为07

填入AES密钥，此处由于是07模式，只需填入key

修改正则，匹配你需要加密的字段，此处需修改三个地方，第一是修改正则，第二是选择你的正则，三是修改替换的关键字

启动脚本,监听8081端口

mitmdump -s auto_burp_encrypt.py --ssl-insecure --listen-port 8081 --mode socks5

burp设置下游代理端口为8081

原始数据包中data字段采用AES ECB模式十六进制格式加密

在burp中修改数据包中data字段，修改为明文，直接发包即可，此时脚本就会自动将该字段的数据进行加密后发送，即可开始各种越权、逻辑测试，就免去了复制密文再解密再复制明文再修改再加密在复制进去的繁琐，此处样例为登录功能，那即可明文开始在intruder爆破，效果如下：

欢迎关注B站&抖音：长风安全，下次直播讲解，除目前已支持固定模式外，也可根据网站自定义模式扩展脚本自动加密方式

• • 渗透测试完整思路及详解-信息收集第1篇

• • 直播技术交流会

欢迎关注我的公众号“长风安全”，原创技术文章第一时间推送。

原文始发于微信公众号（长风安全）：漏洞挖掘JS逆向-Burp自动化加密