某海大学RSA加盐加密技巧性跟栈分析

The Kite Runner

已于 2022-12-17 17:16:02 修改

阅读量476

点赞数 4

文章标签：爬虫 javascript

于 2022-12-17 16:53:47 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_54868893/article/details/128354811

版权

某海大学RSA加盐加密技巧性跟栈分析

声明：本文章所有内容仅供学习使用，无其它任何目的，严禁用于商业用途和非法用途，否则产生一切后果均与作者无关**

目标网站:aHR0cHM6Ly92cG4uaGh1LmVkdS5jbi9wb3J0YWwvIyEvbG9naW4=

1.账户密码登陆包分析：

在这里插入图片描述

2.我们直接在控制台中search搜索关键字:encrypt(,根据搜索结果我们只在当前域名中搜索到两个js文件中有这个关键字,分别打上断点,重新输入密码看是否会断住

在这里插入图片描述

3.在这几个encrypt(后面打上断点后,果然断住了，第一次断点中传入的e对象中的id是我们的cookie值,因为我们发送到登陆包到服务器中携带的cookie值并没有参与加密,所以并不关心,继续往下运行断点

在这里插入图片描述

4.第二次我们又断到了这个位置,这次传入的e对象中的id值中就携带了我们登陆时输入的明文密码,明文密码中拼接了个_和一个加盐值

在这里插入图片描述

5.e对象是传入进来的,往上一个栈找

在这里插入图片描述

6.e对象的加盐值获取分析,我们从u.SF.setting中不断向上跟发现他是从缓存中读取出来的

在这里插入图片描述

7.setPubkey和加盐值的分析

在这里插入图片描述

8.代码扣取,进入构造函数的文件中,将里面600多行代码全部扣取下来

在这里插入图片描述

9.RSA加密方法调用

在这里插入图片描述

10.登陆测试

在这里插入图片描述

The Kite Runner

关注

4
点赞
踩
2

收藏

觉得还不错? 一键收藏
3
评论
某海大学RSA加盐加密技巧性跟栈分析

某海大学RSA加盐加密技巧性跟栈分析
复制链接

扫一扫

评论 3

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。