JsRpc联动burp实现自动加解密（详细版）

window.requestId=p//requestIdwindow.v1 = v//函数vwindow.sign=a.a.MD5//签名signwindow.l=lwindow.d=d

demo.regAction("encode",function (resolve,param) {    n=JSON.stringify(v1(param))    var request = l(n)    var time = Date.parse(new Date);    var id=requestId()    var sg = sign(n+id+time).toString()    var data={"time":"","id":"","sign":"","request":""}    data["time"]=time.toString()    data["id"]=id    data["sign"]=sg    data["request"] = request    resolve(data);})

demo.regAction("decode", function (resolve,param) {    //这样添加了一个param参数，http接口带上它，这里就能获得    var response = d(param)    resolve(response);})

http://127.0.0.1:12080/go?group=zzz&action=encode&param={"password":"123123","username":"asd","validCode":"ycpa"}

import requestsimport jsonfrom mitmproxy import ctxdef get_rpc(param):    url = "http://127.0.0.1:12080/go"    params = {        "group": "zzz",        "action": "encode",        "param": param.decode('utf-8', errors='ignore')    }    try:        result = requests.get(url, params=params, timeout=5)        # ctx.log.info(f"RPC Response: {result.text}")        # 第一次解析 JSON，获取外层结构        outer_data = result.json()        # 第二次解析 data 字段（字符串 -> 字典）        inner_data = json.loads(outer_data['data'])        return inner_data  # 直接返回解析后的内层数据    except Exception as e:        ctx.log.error(f"Error in get_rpc: {str(e)}")        return Nonedef get_responseRpc(param):    url = "http://127.0.0.1:12080/go"    params = {        "group": "zzz",        "action": "decode",        "param": param.decode('utf-8', errors='ignore')    }    try:        result = requests.get(url, params=params, timeout=5)        outer_data = result.json()        # 第二次解析 data 字段（字符串 -> 字典）        inner_data = json.loads(outer_data['data'])        return inner_data  # 直接返回解析后的内层数据    except Exception as e:        ctx.log.error(f"Error in get_rpc: {str(e)}")        return Nonedef request(flow):    original_body = flow.request.content    ctx.log.info(f"原始请求体: {original_body}")    result = get_rpc(original_body)    if result is None:        ctx.log.error("RPC failed, skipping request modification")        return    try:        # 直接使用内层数据        flow.request.headers['timestamp'] = result['time']        flow.request.headers['requestId'] = result['id']        flow.request.headers['sign'] = result['sign']        flow.request.content = result['request'].encode('utf-8')        flow.request.headers['Content-Length'] = str(len(flow.request.content))        ctx.log.info(f"加密后的请求体: {flow.request.content}")    except Exception as e:        ctx.log.error(f"Error in request: {str(e)}")def response(flow):    response_body = flow.response.content    ctx.log.info(f"响应体: {response_body}")    result = get_responseRpc(response_body)    if result is None:        ctx.log.error("Response RPC failed, keeping original response")        return    try:        # 将解码后的字典转为 JSON 字符串并编码为字节        decoded_json = json.dumps(result, ensure_ascii=False).encode('utf-8')        flow.response.content = decoded_json        flow.response.headers['Content-Length'] = str(len(flow.response.content))        # 可选：设置 Content-Type 为 JSON        flow.response.headers['Content-Type'] = 'application/json; charset=utf-8'        ctx.log.info(f"解码后的响应体: {flow.response.content}")    except Exception as e:        ctx.log.error(f"Error in response: {str(e)}")

mitmdump -p 8081 -s .JsPython.py