首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

渗透测试-登陆js前端加密绕过

登陆js前端加密绕过 环境搭建 1、首先得安装maven,具体方法百度 2、下载 https://github.com/c0ny1/jsEncrypter c0ny1师傅写好的burp插件 运行mvn...package进行编译,编译好后会多出一个target文件夹 test文件夹是本地测试demo跟常见加密算法的js脚本 script脚本为自带的phantomjs服务端模板文件 3、把target文件夹里面的...phpstudy 2、运行phpstudy,访问 /webapp 出现下图为成功 3、登录抓取数据包,发现进行了加密 4、f12打开控制台进行调试,首先查看 index,可以看到调用了 JSEncrypt.js...文件,并且引入了 public_key 5、修改 phantomjs_server.js 对应位置 填入内容,如图所示 var encrypt = new JSEncrypt(); var key...文件拷贝放到同一文件夹命名为rsa.js,运行server文件:phantomjs rsa.js 7、burp点击test,测试出现下图为成功 8、把登录数据包发送至爆破模块 9、爆破成功,账号密码为

2K20

Js逆向分析,某礼品代发网POST登陆Js逆向分析

目标网站登陆: ? 第一步:错误账号登陆 想要分析数据,尤其是登陆参数,肯定是准备一个错误账号信息,测试,搞起! ?...手机号:13288888888 密码:asd123 第二步:登陆测试抓包简单分析数据 登陆测试,抓包获取相关参数,可以多测试登陆,简单分析数据! ?...第三步:分析解密逆向参数 关于 password 一般网站登陆密码的加密,没有特别设置的话,一般都是md5加密,通常使用的MD5就是会生成32位的和64位的不可逆的加密字符串!...2.获取到搜索结果,定位到js文件 ? ? 3.进入到js加密文件中 ? 4.老路子继续搜索参数名codeKey ? 5.获取到位置,分别查看分析 ? ? ? 6.工具栏js调试查看 ?...最后 本渣渣注册一个账号测试登陆看看,结果翻车了!!!

1.6K10

流程图绘制

IDEA: IDEA 默认就有一个流程图绘制工具,当在 IDEA 中打开一个流程图的 XML 文件的时候,可以选择 Designer,就可以通过可视化的方式去查看这个流程图,默认的不推荐。...bpmn.js 这个工具是 Camunda 提供的,可以嵌入到我们当前的项目中,利用这个 bpmn.js 可以开发一个流程绘制工具。...原生的 bpmn.js 画出来的流程图只能在 Camunda 中使用,但是经过改造之后,就可以在 flowable 中使用了。...如下图是官方提供的一个流程图: 我们使用这个插件来绘制一下这个流程图先上个手: 创建项目略过,在 resources 文件夹当中鼠标右键新建一个 BPMN 文件,然后就可以绘制流程图了。...在 BPMN 文件中,鼠标右键,选择 View BPMN(Flowble) Diagram,然后就可以绘制流程图了: 点击画布中间,会出现一些全局的属性,如下图: 这个就是描述一下我们的流程图是干嘛的

37020

JS逆向】某网游登陆密码加密逆向分析探索!

JS 逆向中分析探索比较重要,尤其是搜索关键词及加密猜测分析,如果猜错,那就整个大方向都错了,所以在断点调试中,一定要验证,对比印照,不能扣错 js 代码片段。...所以在找加密js文件及代码的时候要有耐心及对比验证!...网址: aHR0cHM6Ly93d3cuMzcuY29tLw== 密码加密特征: 打开网站,账号密码(123456)登陆测试 2.获取到密码加密信息及接口 3.搜索关键字 password 注意搜索关键字还可以扩展搜索...,不是这个加密js文件代码!...R0JXTkt3MEcxMjN1WkZLRDQ1NkhJ 12.对比验证密码格式 13.查看关键加密函数 14.关键加密函数 15.抠出所有代码,调试,报错 16.密码123456改成字符串,调试成功 在登陆接口中还有参数

12810

将JavaScript代码转换为漂亮的SVG流程图——js2flowchart

js2flowchart 是一个可视化库,可将任何JavaScript代码转换为漂亮的SVG流程图。你可以轻松地利用它学习其他代码、设计你的代码、重构代码、解释代码。...安装使用 安装 yarn add js2flowchart 使用 index.html ? index.js ?...我们直接在文本域中输入自己的代码,如下,左边会直接生成流程图,这只是一个简单的示例: ?...js2flowchart的特性以及适用场景(来自官网翻译) js2flowchart获取您的JS代码并返回SVG流程图,适用于客户端/服务器,支持ES6。.../记录您的代码 通过视觉理解学习其他代码 为有效JS语法简单描述的任何进程创建流程图 以上所有功能可以直接到github上详细了解,用法太多,这里就不在介绍了!

5.5K40

JS逆向】某居深圳登陆信息加密逆向分析探索!

某二手房深圳站点的登陆信息加密逆向分析探索,需要分析查找关键的加密位置,位置在前上部分,需要理解一点代码,往上寻找一段代码,加密特征比较明显,找到后即可调试出来!...搜索关键字 oldPwd 5.找到最可疑的地方打上断点调试 6.经过多次断点调试,分析,找到关键加密处 PS:有的时候,断点不对,调试不对,可能是位置出错,也可能是有多个代码运行中某个代码段没运行,比如登陆中...,正常登陆没有验证码,而反复调试中会带上验证码,有多段代码执行不同的结果,只能多尝试,多找,多试一试,以断点调试结果为验证!...(e) , e = t.encode(e); return t.encode(n.substr(0, 8) + e + n.substr(10, 4)) }, 9.关键加密函数 10.扣js...代码 11.修修改改,本地运行js代码 Python 调用js文件及改写密码加密效果: 附 Python 代码参考: #公众号:eryeji #!

8310

JS逆向】某天下登陆密码加密逆向分析探索!

某网站的登陆密码加密逆向分析探索,其密码很明显采用了RSA 加密,加密特征比较明显,按照步骤一步步即可找到并扣取下来,适合新人JS逆向练手学习使用!...密码:123456 2.登陆测试 3.获得加密特征,pwd 4.老规矩,搜索关键字 pwd 5.找到最可疑的加密位置 6.打开至面板,打上断点调试 如果有多个位置,不妨多打几个断点进行断点调试,这里明显有两处地方...7.重新登陆调试 8.继续刷新调试 关键生成代码: data: { uid: that.username.val(), pwd: encryptedString(key_to_encode...that.autoLogin.val() }, 9.console.log打印 关键验证 10.查看关键加密函数 11.格式化加密函数 12.关键参数 key_to_encode 的获取 参数在页面js...报错信息: 如果本地运行出错,一定是某个参数或者方法错误了,这导致了语法错误,本身js代码是正确的! Python 调用js文件生成密码加密效果:

14410

Python流程图

流程图 认识流程图 流程图是展示过程和步骤的工具,可以借助流程图梳理解决问题的思路。 流程图中,不同形状的图框有不同的作用,图框之间要用箭头连接,箭头表现流程的方向,从一个步骤指向下一个步骤。...在流程图中,菱形表示判断。从判断框要引出两个分支,分别 处理条件成立和不成立的情况。 同级if和if嵌套流程图 两个分支合并在一起,标志着条件判断的结束。...在一些流程图中,经常会出现从某处开始,按照一定的条件,反复执行某些步骤的情况,这就是循环结构。反复被执行的步骤被称为循环体。...运行结果: 3 9 流程图 continue语句只能在循环中使用,执行continue时,会跳过 它后面的下级代码,直接开始下一次循环。 break流程图 break语句可以结束整个循环。...运行结果: 3 流程图 break语句只能在循环中使用,执行break时,会跳过它 后面的下级代码,直接结束整个循环。

1.7K00

算法和流程图

大家好,今天不写代码,改为教大家画画,不过不是教素描或者油画之类的,而是画流程图。 在画流程图之前,先简单介绍下算法的概念,理解即可。然后通过画流程图来复习下前面学过的几种程序控制结构。...二、流 程 图 流程图就是一种描述算法的方式,相比于纯文字的描述,可以把解决问题的思路以更清晰、直观的方式展现出来,有助于更好的设计程序过程。...那么首先来看一下常用的流程图符号(在excel中“插入”选项卡,插入“形状”,流程图部分都有下列常用的符号。) ? 下面就通过流程图来复习下学习过的控制程序结构。...Else 语句学列n End If 下面通过流程图来展示判断语句的运行过程。 ? 判断结构开始时,先进行逻辑表达式1判定,结果为真就执行语句序列1。

2.6K20

JS逆向 | 手把手教你某书网登陆思路解析

aHR0cHM6Ly93ZW5zaHUuY291cnQuZ292LmNuL3dlYnNpdGUvd2Vuc2h1LzE4MTAxMENBUkhTNUJTM0MvaW5kZXguaHRtbD9vcGVuPWxvZ2lu 首先抓个包: 手机号密码随便输,点击登陆...Login.js,点击文件进入(因为是登陆,所以看login) 两处均可格式化 继续搜,现在有8处,在return处全部打上断点(其实就是45行) 参数已经提示了出来,很明显加密就在此处 但是但是但是...submit和add 但是但是我们还是要从头操作,假装不知道 顺带可以看到整体分为两部分 login + jq (jq可以先不看,直接看不是jq的栈) 所以直接进send、再格式化代码、打上断点、点击登陆...还是一样的去分析一下 直接跳到submit这里 在这个位置上已经处于提交请求前,也没有密文是被传入的,大概率就是明文加密的关键行 而且这段代码位置没有return这个字 鉴于作用域问题,在var n处重新下断并点击登陆...n.setPublicKey(t),不用说var n = new JSEncrypt,肯定new的是RSA算法 跟进去查看后随便翻翻就能看到 那当然就是RSA了,接下来可以断点分析分析,然后用py或者套js

76520

JS逆向】某乐网登陆密码加密逆向分析探索!

一个网站的登陆密码加密逆向解密分析,没有混淆,加密代码还是比较好找的,只需要多花点耐心,多尝试,就能找到关键的加密代码片段。...打开网站,用示例用户信息(密码:123456) 2.浏览器抓包,登陆,测试 3.搜索关键字 pwd 4.分析搜索结果,查找最可疑,最关键或者说最像是加密的代码片段 5.在文件里继续搜索关键字,找到关键位置...6.打开至面板,打上断点,刷新调试 rsaPwd = rsa(passwordVal); 7.重新输入账号信息登陆调试 8.点击下一步,密码已经出来了,断点没错 9.可打印输出密码,可验证与加密密码一致...文件几乎都扣出来了 14.补齐后,运行效果 附 python 调用js文件代码: #公众号:eryeji #!...', 'r', encoding='utf-8') as f: oauth_js = f.read() encrypted_password = execjs.compile(oauth_js

20210

JS逆向】某笔网登陆密码加密逆向分析探索!

一篇踩坑及自我科普js逆向文,登陆密码的逆向解密分析过程,同时顺带科普了一系列js逆向过程的js报错处理方法,密码加密每次都是不一样,非固定的,跟着步骤很容易找到及实现。...打开网站,登陆看密码加密特征,这里用账号登陆 2.使用错误的登陆账号信息登陆,密码还是老演员123456 3.登陆状态显示,获得加密密码 4.老规矩搜索关键字 password 5.打开关键js文件,格式化...js 6.继续搜索关键字 password 7.找到关键位置,加上符号,搜索发现三处位置 8.都打上断点,调试,注意不用刷新,直接点击登录即可调试 9.登陆调试,结果出来了 10.关键位置函数查看 var...0, app: "web" }; 11.加密函数 12.关键参数 13.嵌套的加密函数 14.整个js文件全部抠出 js调试效果 几个需要注意的地方: 1.未声明报错 window is undefine...探索在 JS 中,为什么要在函数前面加!

13310

流程图怎么画?分享流程图模板及绘制方法

流程图是对某项事情的操作过程或者是解决方法进行总结归纳的操作过程,流程图可以使着真个操作过程更加明了,那流程图怎么画?分享流程图模板及绘制方法给大家希望可以有所帮助。...3.0.png 流程图模板分享: 决策流程图流程图是另一种组织数据的可视化形式,能将数据表达为可理解的系统。...3.12.png 人力资源流程图: 该流程图是讲述的身为一个HR所要为公司做出的贡献,通过该流程图可以让我么更加清晰的认识这样岗位,这样今后工作中也会有很大的帮助。...3.13.png 绘制流程图: 1.打开画图工具,在网站中会有很多操作,我们可先对其进行熟悉,点击画布上方流程图在跳转的界面点击立即体验; 3.21.png 2.首先是对流程图框架进行搭建使用,选择左侧的流程图图形对框架进行搭建使用...3.23.png 4.需要对绘制的流程图进行丰富使用,保证用户体验度较高,点击流程图图形,在右侧的工具栏中可以选择设置流程图图形的背景颜色以及边框颜色。

2.9K40

可拖拽流程图的实现+代码按流程图执行

第一步 在线生成流程图,先解放对接过程中的效率和人力损耗问题。...2.流程图提交保存时,将流程图相关nodes数据post给后台api接口入库。在这里做了密码验证,公司环境可以做用户权限验证。...表字段:nodes,edges,username,flowtime 3.历史记录查询,通过一个以提交时间为维度的下拉表拉取流程图数据,最终生成流程图。...选型时对比了go.js(收费),d3.js(非前端专业学习成本太高)等等,蓦然回首竟发现国内蚂蚁金服的G6 刚好满足我。 第二步 代码根据逻辑图自动执行。...: 1554747864824.jpg 3.根据流程图编写代码: 代码编写只用 if 和 else,方便以后根据流程图的后台数据,从流程图中直接生成代码。

20.8K133
领券