15abf0e3a16071d78edcb4dae5164744.jpg (29.94 KB, 下载次数: 0)
2019-11-22 13:55 上传
XX文书网20190902版
这次分享的是XX文书网于2019年09月02日的加密算法。
目前该网站已经更换了加密算法,主要原因是原算法太简单,9月2日更新的算法9月3日访问网站已经感觉到明显卡顿,防护并不是很到位。
分析后发现0902版加密较上一个版本还要弱上一个等级,连站长的sojson.v5都没上。
246f8597f350a8b00d9b05fb6b4ab1f2.jpg (4.74 KB, 下载次数: 0)
2019-11-22 13:55 上传
现在来看是这个版本是为上新的瑞数混淆算法做铺垫。
最后的狂欢???
01a6d30fae03cc2b21edb3cd9997bcbd.jpg (20.97 KB, 下载次数: 0)
2019-11-22 13:55 上传
目前该网站采用的瑞数动态混淆的加密算法,反混淆难度高,解密难度高
246f8597f350a8b00d9b05fb6b4ab1f2.jpg (4.74 KB, 下载次数: 0)
2019-11-22 13:55 上传
接下来说说0902版的加密,以下仅为参考:
__RequestVerificationToken
搜索关键词__RequestVerificationToken 【图1-1】
ca6934fb9fda675fb46b73365899abb4.jpg (53.68 KB, 下载次数: 0)
2019-11-22 13:55 上传
图1-1找到base.random(24)这个方法,这个复制出来就解决了。
function get_random(size){
var str = "",
arr = ['0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v', 'w', 'x', 'y', 'z', 'A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', 'Y', 'Z'];
for(var i=0; i
str += arr[Math.round(Math.random() * (arr.length-1))];
}
return str;
}
Ciphertext
通过XHR断点,查看堆栈信息【图2-1】
fda6c34c0cfc5d779e485d0b9d4ec529.jpg (99.98 KB, 下载次数: 0)
2019-11-22 13:55 上传
图2-1加密位置为【图2-2】
f7fe0718ec511e5a89a298c6967b644b.jpg (42.87 KB, 下载次数: 0)
2019-11-22 13:55 上传
图2-2直接扣取ciphertext这个方法的代码即可,这里展示部分代码:
cipher=function(){
var date = new Date();
var timestamp = date.getTime().toString();
var salt =get_random(24);
var year=date.getFullYear().toString();
var month = (date.getMonth()+1<10 ? "0"+(date.getMonth()+1) : date.getMonth()).toString();
var day = (date.getDate()<10 ? "0"+date.getDate() : date.getDate()).toString();
var iv =year+month+day;
var enc = DES3.encrypt(timestamp,salt,iv).toString();
var str = salt+iv+enc;
var ciphertext = strTobinary(str);
return ciphertext;
}
pageld
这个参数在首页点击时自动带入,经过测试并不是必须项,可以通过分析首页的源码查看到调用的方法。
function get_uuid(){
var guid = "";
for (var i = 1; i <= 32; i++) {
var n = Math.floor(Math.random() * 16.0).toString(16);
guid += n;
// if ((i == 8) || (i == 12) || (i == 16) || (i == 20)) guid +=
// "-";
}
return guid;
}
且爬且珍惜,大家都是要吃饭的啊
dfa7803d1bca64d632587dd54df66a1f.jpg (64.71 KB, 下载次数: 0)
2019-11-22 13:55 上传
游客,本帖隐藏的内容需要积分高于 10240000 才可浏览,您当前积分为 0