先给burp装好jsEncrypter,然后将逆向出来的js代码整理为一个函数:
function encrypt(payload){
// ...
return sig;
}
module.exports = encrypt;
然后将其保存为一个js文件,我这里命名为enc.js,之后把enc.js放到插件jar包的同级目录下:
接下来修改nodejs_server.js代码:
然后,就在上面那个目录下打开cmd,执行node nodejs_server.js
:
再然后,到burp下看看:
OK,莫得问题!一切顺利!
顺便提一下,刚开始按照网上的一个教程走,它用的是phantomjs.exe
,我执行phantomjs.exe phantomjs_server.js
,发现报错:
我的部分phantomjs_server.js如下:
我的enc.js代码如下:
function encrypt(payload){
// ...
return sig;
}
burp jsEncrypter插件测试时,报错:
不知道为啥!反正搞心态得很!