burpsuite前端JS加密的爆破

使用工具：

    jsEncrypter

    burpsuite

    phantomjs

 

再测试SRC时，弱口令总是比别人搞得慢，特别是遇到前端加密的情况，所以抽时间来完善一下我的武器库。

 

一、jsEncrypter安装

今天用到的工具

jsEncrypter 官方地址https://github.com/c0ny1/jsEncrypter

没安装mvn的直接下载 release版本就行了，不用再去编译他。

release版本  https://github.com/c0ny1/jsEncrypter/releases/tag/0.3.2

下载解压后文件如下：

jsEncrypter.0.3.2.jar是 burpsuite的插件，点击添加直接安装就行了

安装成功后会多一个tab

 

二、安装phantomjs

这个直接参考官网文档就行了

Mac上执行如下命令

brew install phantomjs

 

 

三、修改phantomjs_server.js 文件

每次生成都需要修改phantomjs_server.js文件，因为每个网站的加密方法可能不一样。

如图：

这个登录我们输入用户名和密码 lihua

被加密成这样。

打开网站源码寻找加密的方法。再login.js文件中我们找到加密的方法

所以只要引用DES3.js文件，就可以调用他这个加密方法了

所以我们把DES3.js下载到本地，接下来修改phantomjs_server.js

接下来启动phantomjs

phantomjs phantomjs_server.js

打开burp，测试输入 lihua，看看生成的加密字符串时候和原来的一样

测试ok

 

四、使用加密字符串进行爆破

把数据包发送到intruder模块中

标记完变量后，添加我们的插件用来生成加密字符串

拉到最后选我们的插件

剩下的就是常规的run了，这里不赘述了。