WEB攻防-&图片验证码识别&登录爆破&BurpCrypto&js调试前端加密爆破

Two and a half years

已于 2024-07-18 16:38:00 修改

阅读量257

点赞数 11

文章标签：前端 js web安全

于 2024-07-18 15:51:59 首次发布

本文链接：https://blog.csdn.net/m0_70535581/article/details/140523240

版权

一、验证码智能识别-验证码图形码被可识别

1、背景条件：如图此登录框爆破时需要验证码登录，所以用到验证码识别进行暴力破解。

前提条件：且不限制错误登录次数情况下，

2、这里使用的NEW_xp_CAPTCHA工具（使用方法百度），以下是工具运行结果，准确率还是挺高的。

3、参考下面两张示例图

通过返回长度可以发现成功爆破登录成功。

二、js调试前端加密爆破

1、背景条件：如下图此密码为加密密文，js调试找到前端加密算法并进行还原。

2、随便输入用户名密码加载登录数据包，点击下面value值对应的js文件。

3、在login处加断点调试之后重新点击登录，加载运行一下加密过程。

4、通过调试右侧显示出来的内容，发现a就是输入的密码，i=用户名，s=加密后的密码，0=加密密匙）。

5、通过上面的加密过程可以得知加密值s=r,encrypt(a) 查看r的来源，r = new JSEncrypt ，查看 JSEncrypt的来源，找到 JSEncrypt.js，复制出来。因为它调用的这个 JSEncrypt对象对象来源于这个JSEncrypt.js文件。

6、通过上面调试分析基本知道是怎么加密的了，这里利用的是BurpCrypto 这个工具。

使用教程：复制这个JSEncrypt.js文件再把加密的过程的代码写进去，结合BurpCrypto去使用。

加密过程代码：

function hkone(p){

var r = new JSEncrypt, o ="305c300d06092a864886f70d0101010500034b003048024100959684a0076fd2a8fc1589469cf8c95f16ef67490c519f4d274373f29cee64cf6a0db8ad895";
                  r.setPublicKey(o);
                  var pwd = r.encrypt(p)
                  return pwd;
}