采招网JS逆向：基于AES解密网络数据

采招网JS逆向：基于AES解密网络数据

---

目录

• 🌟 关键词的提交与请求的探究
• 🧩 搜索关键词的编码与解码
• 🔒 返回数据加密的识别与分析
• 🔍 请求结构的深入解析与回调函数的分析
• 🛠 数据绑定方法中的核心解密逻辑
• 🧬 AES解密算法的识别与验证
• 🧑‍💻 基于JavaScript的批量数据解密
• 🐍 Python 算法实现

---

🌟 关键词的提交与请求的探究

在目标网站中，输入关键词“计算机”，并在开发者工具中观察网络请求，能够捕获到名为GetSearchProHandler.ashx的GET请求。该请求是搜索操作的核心，通过它将关键词提交至服务器，进行后续的数据查询和返回。

🧩 搜索关键词的编码与解码

进一步分析GetSearchProHandler.ashx的请求，可以发现keyword参数经过了编码处理。利用decodeURI函数对该参数解码后，发现为我们输入的关键词，于是可以确定这个就是搜索接口。

🔒 返回数据加密的识别与分析

通过观察GetSearchProHandler.ashx请求的响应数据，可以看到返回的数据是经过加密处理的。这种加密保护了数据的内容，需要进一步解析其加密机制，以便进行有效的数据解密和分析。

🔍 请求结构的深入解析与回调函数的分析

分析请求所对应的JavaScript文件，发现其中使用了Ajax进行数据请求，并且在请求成功后执行了名为bindSearchData的回调函数。

这个函数负责处理返回的数据，并将其绑定到页面中，是解密流程的关键点。

🛠 数据绑定方法中的核心解密逻辑

深入查看bindSearchData方法的实现，可以发现该方法内部调用了一个名为AESDecrypt的函数。通过函数名称可以推测出，数据的解密过程是基于AES加密算法的。

为了确保推测的准确性，有必要进一步审查该函数的具体实现。

🧬 AES解密算法的识别与验证

进入AESDecrypt方法后，发现其内部实现了标准的AES解密算法。

这说明，返回的数据在服务器端是通过AES加密的，而客户端通过该解密算法将数据还原。这种加密方式在数据传输中广泛应用，保证了数据的安全性。

🧑‍💻 基于JavaScript的批量数据解密

由于解密算法已经明晰，可以直接在JavaScript环境中编写脚本，利用AESDecrypt方法批量解密返回的数据。

JS执行结果：

🐍 Python 算法实现

除了JavaScript之外，还可以使用Python实现同样的解密功能。通过调用相应的加密库，可以在Python环境中模拟JavaScript中的解密过程，并展示解密后的数据。

打印：

---