记某次加解密测试

demo.regAction("test1", function (resolve,param) {    //传入密文中sm4加密部分，进行sm4解密    var m = _Sm4.crypt(Code.hexStr2bytes(param),Code.str2bytes("11111111111111111111111111111111"),0);    //截取最后16位         var m2 = m.slice(Math.max(m.length - 16, 0));    //截取m最后16位前和m2进行异或得到明文byte       var m1 = M3(m.slice(0,m.length - 16),m2);//这里由于编码问题，返回16进制字符串    resolve(Code.bytes2hexStr(m1));})

@app.post("/hookRequestToBurp", response_model=RequestModel)async def hookRequestToBurp(request: RequestModel):    """HTTP请求从客户端到达Burp时被调用。在此处完成请求解密的代码就可以在Burp中看到明文的请求报文。"""    method = request.get_method()    #仅处理post请求    if method == 'POST':        #获取原始密文        cryptedData = request.get_content().decode('utf-8')        #仅处理#10开头请求        if cryptedData[:3] == '#10':            #截取原始密文中sm4密文部分            start = cryptedData.find('u001d') + len('u001d')            end = cryptedData.find('u001d', start)            body = cryptedData[start:end]            #传入sm4密文到jsrpc进行解密            jsrpcUrl = "http://127.0.0.1:12080/go?group=zzz&action=test1&param=" + body            res = requests.get(jsrpcUrl)            #获取16进制明文            data = res.json()["data"]            #删除加密时M1填充的乱码            last_227d_index = data.rfind('227D')            #十六进制转换成byte传入请求体，在burp中显示明文            bytes_obj = bytes.fromhex(data[:last_227d_index + 4])            request.set_content(bytes_obj)            return request        else:            return request    else:        return request

demo.regAction("test2", function (resolve,param) {    //加密    var enbody = me.encrypt(param, "11111111111111111111111111111111")    resolve(enbody);})

@app.post("/hookRequestToServer", response_model=RequestModel)async def hookRequestToServer(request: RequestModel):    """HTTP请求从Burp将要发送到Server时被调用。在此处完成请求加密的代码就可以将加密后的请求报文发送到Server。"""    #获取明文    decryptedData = request.get_content().decode('utf-8')    #传入明文到jsrpc进行加密    jsrpcUrl = "http://127.0.0.1:12080/go?group=zzz&action=test2&param=" + decryptedData    res = requests.get(jsrpcUrl)    #获取密文    data = res.json()["data"]    #设置密文为请求体发送给服务端    request.set_content(data.encode("utf-8"))    return request@app.post("/hookRequestToServer", response_model=RequestModel)async def hookRequestToServer(request: RequestModel):    """HTTP请求从Burp将要发送到Server时被调用。在此处完成请求加密的代码就可以将加密后的请求报文发送到Server。"""    #获取明文    decryptedData = request.get_content().decode('utf-8')    #传入明文到jsrpc进行加密    jsrpcUrl = "http://127.0.0.1:12080/go?group=zzz&action=test2&param=" + decryptedData    res = requests.get(jsrpcUrl)    #获取密文    data = res.json()["data"]    #设置密文为请求体发送给服务端    request.set_content(data.encode("utf-8"))    return request

demo.regAction("test3", function (resolve,param) {    //这样添加了一个param参数，http接口带上它，这里就能获得    //解密    var debody = me.decrypt(param, "11111111111111111111111111111111")    resolve(debody);})

async def hookResponseToBurp(response: ResponseModel):    """HTTP响应从Server到达Burp时被调用。在此处完成响应解密的代码就可以在Burp中看到明文的响应报文。"""    #获取服务端返回密文    encryptedData = response.get_content()    #传入密文到jsrpc进行解密    url = "http://127.0.0.1:12080/go?group=zzz&action=test3&param="    jsrpcUrl = url + encryptedData.decode('utf-8')    res = requests.get(jsrpcUrl)    #获取明文    data = res.json()["data"]    #将明文和密文同时传入返回体，在burp中显示明文和密文    response.set_content(data.encode("utf-8") + "nenbody=".encode("utf-8") + encryptedData)return response

@app.post("/hookResponseToClient", response_model=ResponseModel)async def hookResponseToClient(response: ResponseModel):    """HTTP响应从Burp将要发送到Client时被调用。在此处完成响应加密的代码就可以将加密后的响应报文返回给Client。"""    #获取返回体    decryptedData = response.get_content().decode('utf-8')    #获取返回体中的密文    endata = re.search(r'(?<=enbody=).+', decryptedData).group(0)    #设置返回体为原本的密文，发送给客户端    response.set_content(endata.encode("utf-8"))return response