| 14、4399网页Post登陆AES算法分析【Post/Js逆向笔记】 | 您所在的位置：网站首页 › 4399不用实名认证登录 › 14、4399网页Post登陆AES算法分析【Post/Js逆向笔记】 |
14、4399网页Post登陆AES算法分析【Post/Js逆向笔记】
|
发布文章内容，只为自己自学逆向分析做一个记录，方便以后加以巩固学习逆向分析。 本人为逆向学习小白，所以发布的内容都是简单的逆向分析。大佬请高抬贵手！ 1、分析的登陆网站地址 http://www.4399.com/ 2、使用工具 chrome浏览器 鬼鬼调试工具 3、Post抓包登陆分析 测试账号 Steven2020 测试密码 a123456 post请求数据 loginFrom: uframe postLoginHandler: default layoutSelfAdapting: true externalLogin: qq displayMode: popup layout: vertical appId: www_home gameId: css: redirectUrl: sessionId: mainDivId: popup_login_div includeFcmInfo: false level: 0 regLevel: 4 userNameLabel: 4399用户名 userNameTip: 请输入4399用户名 welcomeTip: 欢迎回到4399 sec: 1 password: U2FsdGVkX19YFAsLRgevHGPDmepyljKyqx7DCR3LGFs= username: Steven2020 多次抓包可以发现，只有password 加密，其余的可以固定
打开开发者工具，全局搜索 password 搜索到很多的包含password的js文件；
通过一个个的排查，发现，定义password或者使用的password的地方都没有加密的代码出现； 再一次观察发现一个点，在请求登陆的后，会有一个 cryptojs-aes.js 文件出现，明显可以看到是 AES的加密；
那么换一种方式去搜索，搜索 encryptAES 或者 AES 等关键词，最终在 validation.js 中找到 加密的点
怪不得搜搜不到，_psdv 才是最终的password的变量；然后进入 encryptAES 函数
发现这个是定义的地方，接着 进入 CryptoJS.AES.encrypt 中；
可以看到 整个文件名 为cryptojs-aes.js 那么整体的文件都是和AES 有关的； 偷个懒，就不去分析AES里面的 是什么加密模式 和 IV的偏移 了； 直接全部复制到调试工具中，然后 把原先 定义encryptAES 函数的也扣过来； 调试测试 返回数据为 U2FsdGVkX18xgeNVkSQZKifFRzoHpOKkxVx5Zp9iktE=
数据一致，齐活！ 然后在易语言中调试测试
|
【本文地址】
公司简介
联系我们