记一次js加密绕过

ju_ju_bone

于 2023-02-22 14:34:04 发布

阅读量378

点赞数

分类专栏：渗透测试文章标签： javascript

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/m0_46317063/article/details/129161823

版权

渗透测试专栏收录该内容

8 篇文章

订阅专栏

本文描述了一次针对JavaScript加密的分析过程，首先通过浏览器发现账号密码使用certificateKey加密，然后通过查找sources中的encryptByDES和decryptByDES函数，了解加密解密方法。在控制台中利用desKey尝试进行加解密操作，展示了加密安全性的潜在漏洞。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

记一次简单的js加密绕过

1、首先通过浏览器可以看到账号密码被加密，加密字段为：certificateKey
在这里插入图片描述
2、然后通过sources，Ctr+Shift+f 全局搜索该字段，可查看到使用该字段的所有文件

3、双击查询到的结果，进入js源文件，可看到加密函数是encryptByDES

4、全局搜索这个函数可以看到具体加解密用法(加密函数：encryptByDES，解密函数：decryptByDES）
在这里插入图片描述

在这里插入图片描述
5、在console里面尝试加解密（秘钥为desKey）

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。