首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

JS逆向之 RSA 案例汇总

案例一、 某团 PASSWORD 参数网址如下: aHR0cHM6Ly9wYXNzcG9ydC5tZWl0dWFuLmNvbS9hY2NvdW50L3VuaXRpdmVsb2dpbg== 下面的抓包的界面...熟悉的 setPublicKey(), 典型的 RSA 加密 案例四、 地址如下: aHR0cDovL2kuYmFpZHUuY29tL3dlbGNvbWUv 抓包之后,根据登录的请求, ?...上述的四个案例都是 RSA 加密,实际上我只是找到加密的代码位置,并没有去和以前一样扣代码.其实大都数的 RSA 加密都是通用的,因为加密的算法都是一样的。...例如第四个案例,对 RSA 加密后的结果中某些字符进行了简单的替换,baidu.url.escapeSymbol() 这里提供一个 RSA 加密算法的 JS 代码,https://github.com/...travist/jsencrypt/blob/master/bin/jsencrypt.js 以后遇到类似的 RSA 加密,可以直接拿来用。

2K20
您找到你想要的搜索结果了吗?
是的
没有找到

JS逆向案例:破解登录密码

未定义,因此实行缺什么补什么的原则补充关于base64js的有关代码部分。...此时我们继续按刚才方式搜索base64js部分,发现了一个文件名为base64js的,而且只有100多行代码,此时我们将其全部复制到刚才运行的代码最上面,再次运行,我们发现还是报错,提示:base64js...此时有小伙伴要问了,我都全部将base64js全部都放进来了,怎么还不行呢?其实base64js这个对象比较复杂,在我们抠出来的JS代码中是不能识别的。...此时在仔细分析,我们发现可以完全替换base64js这个玩意,首先我们将P函数复制到代码最上面,然后将代码中的base64js.fromByteArray(outArray)替换成P(outArray)...最后,补充完毕后的代码进行调试运行,结果如下: 将该JS代码打包成一个JS文件,利用python的execjs包可运行js代码,直接调用JS文件中的getpwd函数即可,python代码如下: import

4.6K10

使用webpack打包js文件(隔行变色案例)

使用webpack打包js文件(隔行变色案例) 1.webpack安装的两种方式 运行npm i webpack -g全局安装webpack,这样就能在全局使用webpack的命令 在项目根目录中运行npm...i webpack --save-dev安装到项目依赖中 2.初步使用webpack打包构建列表隔行变色案例 项目结构: ?...image 运行npm init -y初始化项目,使用npm管理项目中的依赖包 创建项目基本的目录结构 使用npm i jquery -s安装jquery类库 创建main.js并书写隔行变色的代码逻辑...('li:even').css('background-color',function () { return '#'+'F15A24' }) }) 直接在页面上引用main.js...main.js进行处理: webpack src/js/main.js -o dist/bundle.js 注意如果提示没有webpack-cli,安装: npm install webpack-cli

2.4K20

实战案例浅析JS加密 - RSA与XXTEA

并且之后是用 prototype 把方法加在原生对象上的话,要把 所有加在原生对象上的方法都找出来 函数找多了没关系,只要不报错不会影响结果,但是不能找少了 以上就是上篇文章调试的核心流程,接下来我们继续用实战案例练习一下...接下来搜索参数,分析可能存在加密代码的js文件: 尝试了上面流程里面列举的可能的参数名,并没有发现有用的信息,所以试了下直接搜索password关键字,找到一个可能和登陆相关的文件,搜索发现疑似的加密代码...反复操作即可,缺啥找啥直至js文件无报错即可。 ?...以上引用自https://my.oschina.net/mickelfeng/blog/109388 介绍完 XXTEA 我们先看看加密案例网站是什么样子的: ?...以上就是咸鱼对js解密的案例练习,希望对你有所帮助。

2.1K40

实战案例浅析JS加密 - 基础总结篇

找了一圈发现越是大厂加密越是简单,安全防护之类的完全不靠js加密,扫码登陆才是关键。比如微信公众号平台的登陆加密就是简单的MD5,但人家有扫码登陆,此类情况比比皆是,所以爬虫越来越难做了。...总结 以上加上前面的两篇就是js基础解密的部分了,基础的方法用三篇概述只能说个大概,之后会继续写基础部分的文章就是没有这三篇这么详细,没有动手自己走一遍流程永远只能停留在基础。...实战案例浅析JS加密 - DES与Base64 实战案例浅析JS加密 - RSA与XXTEA 总的来说这三篇文章核心就是是下面这个流程。...流程捋清楚之后就是关于JS的学习,可以去B站上面看看。...https://www.bilibili.com/video/av34087791 最后就是心态问题,耐心在js调试上很关键,一直报错心态很容易崩,一烦躁反而调不出来了。 以上

1.5K20
领券