2024年最新渗透测试过程中的JS调试_cryptojs(4)，30岁转行程序员

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

windows、node.js

node.js下载地址如下：

https://nodejs.org/dist/v16.2.0/node-v16.2.0-x64.msi

双击运行，全部next直至安装结束。

打开CMD并输入node，出现交互界面及安装成功。

正式开搞：

打开F12,并切换到Network选项下。输入账户密码，并点击登录，观察数据包。

发现密码字段为password。切换到Source选项卡，ctrl+shift+F 调出全局搜索框，全局搜索 password 字段。

发现在password字段在login_captcha.js文件中通过aesEncrypt函数进行加密。全局搜索aesEncryp。

发现aesEncryp函数的定义同样在login_captcha.js中，打开login_captcha.js

在本地新建一个js文档，并将加密方式复制出来保存。并在函数后添加console.log调用aesEncryp函数并输出加密结果。

console.log(aesEncrypt('admin')); 

在cmd中使用node去执行该js文件。

执行发现报错了，是CryptoJS没有找到，返回浏览器中，全局搜索CryptoJS。

发现在core-min.js中定义了CryptoJS。打开core-min.js，并将CryptoJS定义的内容复制到本地js文档中。

保存并执行该js脚本。

执行后发现又一次报错，是CryptoJS下的parse。继续全局搜到parse。

发现在aes.js下发现了parse的定义。将aes.js下的内容复制到js脚本中。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

6a57acb)**

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！