小程序挖掘-js逆向请求与解密

某小程序 点开一个小程序抓取数据包 发现全都是加密 不管是请求还是响应

害 现在随便挖个洞都需要js逆向

直接反编译小程序导入微信开发工具发现这个请求参数叫requestData还有一个叫iv都进行了加密运算，直接全局搜索requestData 找到此地方 发现iv也在此

2.第二个参数u  往上一跟发现

u调用了d函数 点进去看一下

发现如下直接拷过来发现u是一个生成随机字符串的函数

第3个参数：a.decodekey

发现是未定义的 那就不处理了

接下来就是处理包裹这些参数的t

发现是aes加密

断点调试后发现就是将刚刚的e值进行aes加密  第二个参数n就是u就是生成随机字符串的iv 如下

i然后将n进行处理赋值给iv key则是固定字符串图中已写那么逻辑理通了 最后直接调用nodejs的加密库进行处理就能打印我们requestData 和iv值

const CryptoJS = require("crypto-js");function d() {    const a = ["1", "2", "4", "5", "3", "8", "0", "7", "9", "6", "A", "Q", "W", "E", "R", "T", "Y", "U", "I", "O", "P", "S", "D", "F", "G", "H", "J", "K", "L", "q", "w", "S", "e", "a", "s", "d", "z", "x", "c", "v", "f", "r", "t", "g", "b", "y", "h", "n", "m", "j", "u", "i", "o", "k", "l", "p"];    let e = "";    for (let n = 0; n < 16; n++) {        e += a[Math.floor(Math.random() * a.length)];    }    return e;}const u = d();const c = '{"acc_id":78,"page":1,"class":2,"sort":"4","appid":"wx41cd4f32cf8164b3","ver":"7.0.0","min_push":0,"scene":1001}';function t(c, u) {    const r = "WAG0JIUGYALACVJF"; // 密钥    const key = CryptoJS.enc.Utf8.parse(r);    const iv = CryptoJS.enc.Utf8.parse(u); // 应该保证 u 是 16 字节    return CryptoJS.AES.encrypt(c, key, {        iv: iv,        mode: CryptoJS.mode.CBC,        padding: CryptoJS.pad.Pkcs7    }).toString();}const requestData = t(c, u);function get_header() {    console.log(requestData);    console.log(u);}get_header();

最后拿到我们的值得放进burp验证一下是否可以获取数据

可以发现可以正常读取数据那么接下来处理响应即可

0x02

全局搜索decrypt

发现也是aes解密 e是我们响应的密文 n打印出来是固定字符串 最后扣代码执行

function jiemi(e, n = "XV9LXBQGYXPIZHA7") {    var r = "WAG0JIUGYALACVJF";  // 默认密钥    const key = CryptoJS.enc.Utf8.parse(r);    const iv = CryptoJS.enc.Utf8.parse(n);    // 解析Base64字符串    const ciphertext = CryptoJS.enc.Base64.parse(e);    // 解密过程    const decrypted = CryptoJS.AES.decrypt({ ciphertext }, key, {        iv: iv,        mode: CryptoJS.mode.CBC,        padding: CryptoJS.pad.Pkcs7    });    // 返回解密后的字符串，确保转换为UTF-8    return decrypted.toString(CryptoJS.enc.Utf8);}var data = "密文"console.log(jiemi(data));

最后运行

拿到不少敏感图片链接。

END