利用ScriptEngineManager执行js的RSA加密

有时候出于各种原因我们需要模拟登陆一个网站，有的网站可能会把密码在前端用js加密后再传输到服务器。此时我们就需要找到对应的js方法，把它针对性的处理，再使用JAVA提供的ScriptEngineManager去执行提取处理后的js方法，得到我们想要的加密后的密码。

以服务器提供exponent和modulus为例，js根据这两个参数对密码进行RSA加密，然后传输给服务器进行解密。首先修改security.js，把window等对象给删掉，因为脚本引擎会提示找不到这些对象，接着把$w.这些也给替换掉，再实例化一个var RSAUtils = {};最后在该js最后面添加一个function基本就可以进行加密操作了，添加的function如下:

function encryptPassword(exponent, modulus,password) {   
         var key = RSAUtils.getKeyPair(exponent, '', modulus);
    	 password = RSAUtils.encryptedString(key, password);
     	 return password;
}

JAVA代码也是非常的简单

                ScriptEngineManager engineManager = new ScriptEngineManager();
		ScriptEngine engine = engineManager.getEngineByName("js");
		InputStream ins = JS.class.getResourceAsStream("/security.js");
		InputStreamReader insReader = new InputStreamReader(ins);
		try {
			engine.eval(insReader);
			engine.eval("var password =encryptPassword('010001','00ce0999652fd6a8fe7a51b040eb4d7536efe2e70d44e6fc96c8c6e778484436d2b4abe35ea2de6d723bae45d1329bd9afa337f8aeb238aff98fa9912eead16f51','123456');");
			String password = engine.get("password").toString();
			System.out.println(password);
		} catch (ScriptException e) {
			e.printStackTrace();
		}

给出

exponent = 010001

modulus=00ce0999652fd6a8fe7a51b040eb4d7536efe2e70d44e6fc96c8c6e778484436d2b4abe35ea2de6d723bae45d1329bd9afa337f8aeb238aff98fa9912eead16f51

加密明文=123456

执行JAVA代码后，得到的密文为

25acbd69510b4133d0e3e80c0febf8907035915d50ce262a2dd8d9340d3caf7c3e93aa45f56493b6bf89234a292034f2f66e64b80cb91917a7f095a2df5fa5f3

密文跟目标网站同样的明文加密后传输的参数一样，大功告成。

security.js 下载地址 http://download.csdn.net/detail/userwyh/9803965