js算法逆向（逆向获取加密算法）&& 多体位断点 && bp枚举爆破

前言

了解一下 浏览器为我们设置的好用的 js 选项

1、作用域 ： 是指 服务器产生提供服务时所产生的相关的数据值

2、调用堆栈（zhan）: 顾名思义 堆栈 就是把我们调用的从 第一步到最后一步全部堆起来

所以逻辑顺序会变化毕竟是先执行的js放到底部 后执行的放到顶部 这个就是调用堆栈

3、XHR（xml html req）：是数据包的类型

多体位断点配合JS逆向算法

什么是逆向？就是正常的逻辑是从1+1开始到2   现在呢我们是知道 2 让我们寻找2是怎么得出来的这个就是逆向

1、第一个体位 全局搜索

在 S/C 模式中 如果前端有加密  

那我们抓包进行payload测试的时候 就需要把数据 模拟 4 之前的进行一遍加密才能让 服务器解密从而让服务器看懂我们的输入

抓包模拟的就是 4 之前的 因为我们抓的数据包我们点击之后就是放包操作   所以一定程度上这个也是可以 保护服务器免受侵入

这个的实战地点我们选择某 通快递

账号输入一个假手机号 ， 密码设置上123456

点击负载

数据全部加密了

说明前端是有js加密的  现在我们知道 2  需要去找 1+1 的逻辑 

步骤 全局搜索的关键就在于看请求的url          Vip/LoginResult

全局搜索这个 因为现在加密的包是这个  那我们去包之前寻找不就行了

控制器试一下 发现不行  说明缺少了东西   应该是加密逻辑不在这我们继续上翻  

加上库直接拿下

2、我们发现第一体位太吃操作了     

文件流程的断点
结合作用域  和  调用堆栈

什么是文件的流程说白了就是  调用的堆栈

发现跳转到了判断登录是否成功

我们在这个点打个断点    重新登录   我们看一下  作用域

这个时候我们直接去使用他的加密算法函数

发现直接成功了 ？？？？什么情况啊

复制出来看   发现是加密的密钥和逻辑   这个时候断点的作用不就出现了   可以在某一个中断 算法逻辑从而被我们使用

当然我们还可以继续向下  找 login之上的操作

断ajax  看一下是否  会有其他的变化

只发现了数据的传输 没有别的变化

3、标签断点法

用法（这个不太建议  因为如果我们在标签处断点之后  其实后端的操作 只能一步一步去快进看  不能直接跳到关键处）

4、Xhr断点

有个前提就是这个必须是xhr数据包

可以通过网络抓包来获取   复制路径 Vip/LoginResult

发现加密的数据

练习 ：交我算平台

依次演示

1、

发现参数 搜一下 发现 搜索没有加密的东西   直接只搜         login

太费眼了你妹的  还是不建议使用全局搜索  最好使用的就是  文件流程的断点

现在我发现  搜索  encrypt  和  JSEncrypt  也是不错的选择

使用断点就非常快了 

记事本整理一下一条一条的执行就出来了

var r = new JSEncrypt
, o = 305c300d06092a864886f70d0101010500034b003048024100959684a0076fd2a8fc1589469cf8c95f16ef67490c519f4d274373f29cee64cf6a0db8ad8953122c5b3664e4a48acd34d9b95c0ae62a31be612632e1c49154db0203010001;
r.setPublicKey(o);
var s = r.encrypt('123');