【JS逆向学习】1号店

逆向目标

• 接口：https://passport.yhd.com/publicPassport/login.do
• 加密参数：
  • credentials.username
  • credentials.password

逆向过程

老规矩，输入用户名和密码，点击登录，然后过滤 XHR 请求

进入 Initiator 随便找个位置点击进入，本例从 double_submit 处进入

结果很明显了

我们在269行处打个断点，然后重新点击登录按钮在断点处断住

根据源码内容我们猜测应该是RSA加密，我们先跳转到JSEncrypt的定义处，公钥长度应该是 1024

这个时候我们看共钥 pubkey是怎么来的，发现无法跳转，这个时候我们就直接搜索，结果如下

逆向结果

整个过程其实比较简单，一是找入口，二是找公钥，我们使用node库jsencrypt实现 rsa 加密过程

// npm install jsencrypt --save
const JSEncrypt = require('jsencrypt');

var encryptor = new JSEncrypt();
var pubkey = "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDXQG8rnxhslm+2f7Epu3bB0inrnCaTHhUQCYE+2X+qWQgcpn+Hvwyks3A67mvkIcyvV0ED3HFDf+ANoMWV1Ex56dKqOmSUmjrk7s5cjQeiIsxX7Q3hSzO61/kLpKNH+NE6iAPpm96Fg15rCjbm+5rR96DhLNG7zt2JgOd2o1wXkQIDAQAB";
encryptor.setPublicKey(pubkey);
var encryptedUName = encryptor.encrypt('131275193555');
console.log('用户名加密结果：', encryptedUName);
var encryptedPsd = encryptor.encrypt('a123456');
console.log('密码加密结果：', encryptedPsd);