【JS逆向学习】快乐学堂登陆接口（自定义DES加密、ddddocr验证码识别）

最新推荐文章于 2024-09-11 17:09:49 发布
最新推荐文章于 2024-09-11 17:09:49 发布
阅读量419 收藏 3
点赞数 8
分类专栏： javascript 文章标签： javascript 学习 java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/andrew_wf/article/details/142105177
版权
逆向目标
  • 网址：https://www.91118.com/Passport/Account/Login
  • 接口：https://www.91118.com/passport/Account/LoginPost
  • 参数：
    • pass
    • r
逆向过程

输入手机号、密码、验证码 点击登陆，多试几次，然后观察并比较不通请求参数有哪些变化，其中 ckcode 是验证码
在这里插入图片描述

逆向分析

先使用关键词 pass 搜索，匹配项太多，直接从启动器入口进去跟栈分析
在这里插入图片描述
调试如下
在这里插入图片描述
可以发现参数 r就是一个随机值 Math.random() ，pass 跟栈进去如下
在这里插入图片描述
加解密的方法都有了

var _key = 'k1fsa01v';
var _iv = 'k1fsa01v';
function encryptByDES(message) {
    var keyHex = CryptoJS.enc.Utf8.parse(_key);
    var encrypted = CryptoJS.DES.encrypt(message, keyHex, {
        iv: CryptoJS.enc.Utf8.parse(_iv),
        mode: CryptoJS.mode.ECB,
        padding: CryptoJS.pad.Pkcs7
    });
    return encrypted.toString();
}
function decryptByDES(ciphertext) {
    var keyHex = CryptoJS.enc.Utf8.parse(_key);
    var decrypted = CryptoJS.DES.decrypt({
        ciphertext: CryptoJS.enc.Base64.parse(ciphertext)
    }, keyHex, {
        iv: CryptoJS.enc.Utf8.parse(_iv),
        mode: CryptoJS.mode.ECB,
        padding: CryptoJS.pad.Pkcs7
    });
    return decrypted.toString(CryptoJS.enc.Utf8);
}

看着像是 DES 对称加密，使用标准库 crypto-js 来加密看看结果是否一致


var CryptoJS = require("crypto-js");
// 定义加密密钥，使用Utf8编码解析密钥字符串
const SECRET_KEY = CryptoJS.enc.Utf8.parse("k1fsa01v");
// 定义加密向量IV，使用Utf8编码解析IV字符串
const SECRET_IV = CryptoJS.enc.Utf8.parse("k1fsa01v");

/**
 * 加密函数，接受一个数据参数，返回加密后的字符串
 * @param {string|object} data - 需要加密的数据，可以是字符串或对象
 * @returns {string} 加密后的数据字符串
 */
function encrypt(data) {
	// 如果数据是对象类型，则尝试将其转换为字符串
	if (typeof data === "object") {
		try {
			data = JSON.stringify(data);
		} catch (e) {
			// 如果转换过程中发生错误，打印错误信息并返回
			console.log(e);
			return;
		}
	}
	// 将数据转换为Utf8格式的密文
	const dataHex = CryptoJS.enc.Utf8.parse(data);
	// 使用AES算法加密数据
	const encrypted = CryptoJS.AES.encrypt(dataHex, SECRET_KEY, {
		iv: SECRET_IV,
		mode: CryptoJS.mode.CBC, // 使用CBC模式
		padding: CryptoJS.pad.Pkcs7, // 使用Pkcs7填充
	});
	// 返回加密后的密文字符串
	return encrypted.toString();
}

console.log(encrypt("a123456"));
// 输出如下
>> T6fdfWw2zktEch0jKSJkmA==

我们再看网站加密结果

encryptByDES("a123456")
// 输出如下
>> bb3mlkFBqqo=

很明显网站对加密做了改造，我们跟进去把整个加密扣出来
在这里插入图片描述
我们把整个文件的 js code 全部copy出来执行并打印 console.log(CryptoJS) 输出如下

{
  lib: {
    Base: {
      extend: [Function: extend],
      create: [Function: create],
      init: [Function: init],
      mixIn: [Function: mixIn],
      clone: [Function: clone]
    },
    WordArray: {
      init: [Function: init],
      toString: [Function: toString],
      concat: [Function: concat],
      clamp: [Function: clamp],
      clone: [Function: clone],
      random: [Function: random],
      '$super': [Object]
    },
    BufferedBlockAlgorithm: {
      reset: [Function: reset],
      _append: [Function: _append],
      _process: [Function: _process],
      clone: [Function: clone],
      _minBufferSize: 0,
      init: [Function (anonymous)],
      '$super': [Object]
    },
    Hasher: {
      cfg: [Object],
      init: [Function: init],
      reset: [Function: reset],
      update: [Function: update],
      finalize: [Function: finalize],
      blockSize: 16,
      _createHelper: [Function: _createHelper],
      _createHmacHelper: [Function: _createHmacHelper],
      '$super': [Object]
    },
    Cipher: {
      cfg: [Object],
      createEncryptor: [Function: createEncryptor],
      createDecryptor: [Function: createDecryptor],
      init: [Function: init],
      reset: [Function: reset],
      process: [Function: process],
      finalize: [Function: finalize],
      keySize: 4,
      ivSize: 4,
      _ENC_XFORM_MODE: 1,
      _DEC_XFORM_MODE: 2,
      _createHelper: [Function: _createHelper],
      '$super': [Object]
    },
    StreamCipher: {
      _doFinalize: [Function: _doFinalize],
      blockSize: 1,
      init: [Function (anonymous)],
      '$super': [Object]
    },
    BlockCipherMode: {
      createEncryptor: [Function: createEncryptor],
      createDecryptor: [Function: createDecryptor],
      init: [Function: init],
      '$super': [Object]
    },
    BlockCipher: {
      cfg: [Object],
      reset: [Function: reset],
      _doProcessBlock: [Function: _doProcessBlock],
      _doFinalize: [Function: _doFinalize],
      blockSize: 4,
      init: [Function (anonymous)],
      '$super': [Object]
    },
    CipherParams: {
      init: [Function: init],
      toString: [Function: toString],
      '$super': [Object]
    },
    SerializableCipher: {
      cfg: [Object],
      encrypt: [Function: encrypt],
      decrypt: [Function: decrypt],
      _parse: [Function: _parse],
      init: [Function (anonymous)],
      '$super': [Object]
    },
    PasswordBasedCipher: {
      cfg: [Object],
      encrypt: [Function: encrypt],
      decrypt: [Function: decrypt],
      init: [Function (anonymous)],
      '$super': [Object]
    }
  },
  enc: {
    Hex: { stringify: [Function: stringify], parse: [Function: parse] },
    Latin1: { stringify: [Function: stringify], parse: [Function: parse] },
    Utf8: { stringify: [Function: stringify], parse: [Function: parse] },
    Base64: {
      stringify: [Function: stringify],
      parse: [Function: parse],
      _map: 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/='
    }
  },
  algo: {
    MD5: {
      _doReset: [Function: _doReset],
      _doProcessBlock: [Function: _doProcessBlock],
      _doFinalize: [Function: _doFinalize],
      clone: [Function: clone],
      init: [Function (anonymous)],
      '$super': [Object]
    },
    EvpKDF: {
      cfg: [Object],
      init: [Function: init],
      compute: [Function: compute],
      '$super': [Object]
    },
    DES: {
      _doReset: [Function: _doReset],
      encryptBlock: [Function: encryptBlock],
      decryptBlock: [Function: decryptBlock],
      _doCryptBlock: [Function: _doCryptBlock],
      keySize: 2,
      ivSize: 2,
      blockSize: 2,
      init: [Function (anonymous)],
      '$super': [Object]
    },
    TripleDES: {
      _doReset: [Function: _doReset],
      encryptBlock: [Function: encryptBlock],
      decryptBlock: [Function: decryptBlock],
      keySize: 6,
      ivSize: 2,
      blockSize: 2,
      init: [Function (anonymous)],
      '$super': [Object]
    }
  },
  MD5: [Function (anonymous)],
  HmacMD5: [Function (anonymous)],
  EvpKDF: [Function (anonymous)],
  mode: {
    CBC: {
      init: [Function (anonymous)],
      '$super': [Object],
      Encryptor: [Object],
      Decryptor: [Object]
    }
  },
  pad: { Pkcs7: { pad: [Function: pad], unpad: [Function: unpad] } },
  format: {
    OpenSSL: { stringify: [Function: stringify], parse: [Function: parse] }
  },
  kdf: { OpenSSL: { execute: [Function: execute] } },
  DES: { encrypt: [Function: encrypt], decrypt: [Function: decrypt] },
  TripleDES: { encrypt: [Function: encrypt], decrypt: [Function: decrypt] }
}

然后把具体加密的那段代码也拷贝过来执行

var _key = 'k1fsa01v';
var _iv = 'k1fsa01v';
function encryptByDES(message) {
    var keyHex = CryptoJS.enc.Utf8.parse(_key);
    var encrypted = CryptoJS.DES.encrypt(message, keyHex, {
        iv: CryptoJS.enc.Utf8.parse(_iv),
        mode: CryptoJS.mode.ECB,
        padding: CryptoJS.pad.Pkcs7
    });
    return encrypted.toString();
}
function decryptByDES(ciphertext) {
    var keyHex = CryptoJS.enc.Utf8.parse(_key);
    var decrypted = CryptoJS.DES.decrypt({
        ciphertext: CryptoJS.enc.Base64.parse(ciphertext)
    }, keyHex, {
        iv: CryptoJS.enc.Utf8.parse(_iv),
        mode: CryptoJS.mode.ECB,
        padding: CryptoJS.pad.Pkcs7
    });
    return decrypted.toString(CryptoJS.enc.Utf8);
}
console.log(encryptByDES('a123456'));

结果报错了：

(base) qin@wuanjuns-MacBook-Pro jsprojects % node test.js 
/Users/qin/dev/jsprojects/jsprojects/test.js:527
              var b = a.createEncryptor;
                        ^
TypeError: Cannot read properties of undefined (reading 'createEncryptor')

因为我们是全扣的代码，不存在少扣的问题，这个时候把这段代码拷贝到浏览器里执行发现正常输出了
在这里插入图片描述
大家回想一下在具体的加密代码那个页面是不是还有一段 html 代码，我们去看看是什么东西

(function () {
    document.write("<script language=\"javascript\" type=\"text/javascript\" src=\"//assets.91118.com/js/rollups/tripledes.js\"></script><script language=\"javascript\" type=\"text/javascript\" src=\"//assets.91118.com/js/components/mode-ecb.js\"></script>");
})();

代码比较简单，就是一个自执行函数，引入了两个 js script，tripledes.js就是定义 CryptoJS 的文件，我们看另外一个 mode-ecb.js 是什么

CryptoJS.mode.ECB = (function () {
    var ECB = CryptoJS.lib.BlockCipherMode.extend();

    ECB.Encryptor = ECB.extend({
        processBlock: function (words, offset) {
            this._cipher.encryptBlock(words, offset);
        }
    });

    ECB.Decryptor = ECB.extend({
        processBlock: function (words, offset) {
            this._cipher.decryptBlock(words, offset);
        }
    });

    return ECB;
}());

补充了 CryptoJS 的 ECB mode，我们在刚才代码中补上这段代码再执行结果如下

>> node test.js
>> bb3mlkFBqqo=

返回了正确的加密后的结果
另外，在接口请求参数中还有一个验证码参数 ckcode ，这个验证码是一个 img 元素，直接请求网址https://www.91118.com/Passport/Account/Login 并解析返回的 html 内容即可拿到 img 这里我门就不做赘述了，像这种简单的验证码推荐大家使用免费的验证码识别库 ddddocr（https://github.com/sml2h3/ddddocr），这里直接给出识别代码

# -*- coding: utf-8 -*-
import ddddocr

ocr = ddddocr.DdddOcr()

image = open("code.jpg", "rb").read()
result = ocr.classification(image)
print(result)

在这里插入图片描述
识别成功

逆向结果

到这里整个逆向过程就全部结束了，整个流程走下来就两点

  1. 扣代码——CryptoJS加密模块，尤其是后面那个 CryptoJS.mode.ECB，真的是很有迷惑性；
  2. 验证码识别——这个没有什么可讲的，直接上 ddddocr 硬怼就行了
诗雅颂
关注
  • 8
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【python】python中如何通过ddddocr来识别验证码，突破滑块移动验证
景天科技苑
08-14 1万+
ddddocr 是一个基于 Python 的开源 OCR（Optical Character Recognition，光学字符识别）库，它特别适用于验证码识别，支持英文数字、滑块和中文点选验证码等多种类型。ddddocr 基于深度学习技术，具有较高的识别准确率和灵活性。本文将详细介绍 ddddocr 的安装、基本用法以及结合实际案例进行验证码识别的过程。
某网站提交登陆信息加密JS逆向实战分析
热门推荐
吴秋霖的博客
07-14 1万+
爬虫在模拟网站登陆的过程中发现用户信息都是被加密处理的，怎么办？一个案例教你JS逆向分析加密算法
简单DES加密逆向学习
zhp980121的博客
04-10 2349
DES加密逆向手册
爬虫逆向实战(26)-某某学堂登录(DES加密)
qq_44906798的博客
08-29 2083
方法可以发现，网站是使用的DES加密，key和iv都在上方写死的，所以可以直接使用标准模块进行加密。通过抓包可以发现数据接口是Account/LoginPost。点进去后发现，此处是发送ajax请求的位置，并且。在定位到的加密位置，通过调试进入。查看启动器发现里面有一个。的调用堆栈，点进去查看。
学习强国---Android逆向及JS逆向
Codeooo 博客
10-10 8025
8.14(So&Unidbg)unidbg动态调式SO-console-debuger讲解.mp4。8.24(So&Unidbg)unidbg补环境实战5-methodID问题.mp4。8.26(So&Unidbg)unidbg补环境实战最右Sign–算法还原.mp4。8.34(So&Unidbg)unidbg拼多多anti-token补环境.mp4。8.18(So&Unidbg)unidbg算法分析参数结构体.mp4.mp4。8.20(So&Unidbg)unidbg补环境实战2-boos.mp4。
【JS逆向学习】快乐学堂
学海无涯
12-29 772
老规矩，通过启动器进栈分析，随便找一个点进去打个断点，这里我们打在ajax断点处。的加密逻辑，可以看到家解密方法它都已经帮我们实现好了，只需要补下库导入即可。继续跟栈分析，找到了加密逻辑，发现所有的加密参数都在这里了。后点击登陆，过滤网络请求，发现加密参数如下。原创声明：未经许可，不得转载。如有侵权，请联系作者删除删除。点击登陆发现代码断住了。
des加密解密_Des加密解密_DES加密_
10-03
DES（Data Encryption Standard）是一种...这个“des加密例程”对于学习DES加密原理以及如何在实际项目中应用DLL技术有很好的参考价值。然而，由于DES的局限性，现在更多地将其作为教育用途，而非实际的加密解决方案。
【字符型验证码识别】利用深度学习构建验证码自动识别模型与算法
吴秋霖的博客
11-08 9462
多种类型的字符型验证码自动识别算法构建，成功率高达95%以上！
Javascript逆向分析+Cookie加密+补环境+逆向学习
02-22
JavaScript逆向分析、Cookie加密、补环境搭建、逆向学习等技术和方法相互交织，共同构 成了一个丰富而复杂的学习和研究领域。深入探索这些领域，将有助于我们更好地理解和运用JavaScript编程，提升自身的反混淆能力...
软件著作权申请教程（超详细）（2024新版）软著申请
m0_75269526的博客
09-09 2023
软件著作权，软著，软著申请，软用户使用手册：提交登记软件的任何一种文档的连续的前30页和连续的后30页，每页不少于30行。如果是多人合作开发著作权人不是一个人的话，还需要准备一份合作开发协议。首先我们需要在官网里面注册一个账号，并且完成实名认证，一般是注册【个人】的身份。合作开发协议书：这个如果是著作权人有多个（多个人一起开发）就需要提供这个材料。在填报完成之后需要打印一个签章页签字（如果不是个人需要盖章）注册完成后点击下面进行登记，如果没有实名需要先实名认证（源代码：源程序前连续的30页和后连续的30页。
js中【Worker】相关知识点详细解读
2301_79858914的博客
09-11 467
JavaScript 中的 Worker 是一个可以在后台线程中运行代码的 API，这样可以避免主线程（通常是 UI 线程）被阻塞。使用 Worker 时，JavaScript 可以在多线程环境中工作，解决了单线程的瓶颈问题。通常情况下，JavaScript 是单线程的，也就是所有的代码（包括 DOM 操作和事件处理等）都在同一个线程里执行。如果某段代码需要大量计算，或者运行时间过长，会阻塞整个页面，导致界面卡顿甚至崩溃。Worker提供了一种将复杂或耗时的任务分配到后台线程执行的方法。
Module “console“ has been externalized for browser compatibility.
Alvin的博客
09-07 272
在 Vue 3.5.3 中使用 Vite 作为构建工具时，如果你尝试直接从。模块外部化了，这意味着它不会在客户端环境中暴露。去除导入 error 函数的代码。函数，会遇到一个错误，提示。这是因为 Vite 默认将。Vue 3.5.3 中。
echarts.js+china.js实现中国地图各省数据案例
qq_58258855的博客
09-11 301
实现中国地图各省数据案例
JS笔记
2201_76100326的博客
09-11 567
javascript中的对象分为3种：自定义对象，内置对象，浏览器对象 JavaScript 中的所有事物都是对象：字符串、数字、数组、日期，等等。在 JavaScript 中，对象是拥有属性和方法的数据。属性是与对象相关的值。方法是能够在对象上执行的动作。.关键词（）
vue3中动态引入本地图片的两种方法
最新发布
haodanzj的博客
09-11 155
动态在本地引入图片
手写 Vue Router 中的 Hash 模式和 History 模式
书呆子ITme
09-06 1049
通过手写简化版的Vue Router，我们深入理解了Hash 模式和History 模式的实现原理。Hash 模式依赖于hashchange事件，而 History 模式依赖于pushState和API。两种模式各有优缺点，可以根据项目需求选择合适的路由模式。Hash 模式：简单、无需服务器配置，但URL不美观，对SEO不友好。URL美观且符合SEO要求，但需要服务器支持。
【vite-plugin-vue-layouts】关于 vue-layouts 布局插件的使用和注意事项
weixin_41899098的博客
09-06 1094
环境：vue3 + vuetify3 + unplugin-vue-router是怎么创建这个项目的：选择它推荐的设置（Recommend）
JavaScript逆向还原滑动验证码：实战示例与技巧
本文主要探讨了JavaScript（Js）逆向工程中实现滑动验证码图片还原的技术，通过提供具体的示例代码和实际操作步骤，帮助开发者理解和学习如何处理这类问题。滑动验证码通常在服务器端被打乱，但显示给用户时是完整可...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

诗雅颂

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值