JS前端渗透及加密基本知识

前后端分离

前端JS框架，使用API传输数据

1. 前端漏洞少
2. 后端非同域名

一般的前后端分离网站的架构基本是 Nginx + Vue.js + Java(Tomcat/SpringBoot) 且编写后的 Vue 代码通过 WebPack 打包发布，浏览器引擎通过动态解析并渲染页面就可以形成最终形成大家可以看到的系统界面，且 js 和 css 都是打包压缩后的，难以正常阅读。

WebPack 打包的 js 文件命名规则为：模块名称+ 模块内容Hash值

思路：查找未授权 Api 接口获取敏感信息，分析功能，针对WebPack漏洞。

APP渗透

H5&Vue

思路： JS前端找API，同前后端分离。

算法加密-概念&分类&类型

密文-有源码直接看源码分析算法（后端必须要有源码才能彻底知道）
密文-没有源码1、猜识别 2、看前端JS（加密逻辑是不是在前端）

1. 单向散列加密 -MD5
   单向散列加密算法的优点有(以MD5为例)：
   方便存储，损耗低：加密/加密对于性能的损耗微乎其微。
   单向散列加密的缺点就是存在暴力破解的可能性，最好通过加盐值的方式提高安全性，此外可能存在散列冲突。我们都知道MD5加密也是可以破解的。
   常见的单向散列加密算法有：
   MD5 SHA MAC CRC

2. 对称加密 -AES
   对称加密优点是算法公开、计算量小、加密速度快、加密效率高。
   缺点是发送方和接收方必须商定好密钥，然后使双方都能保存好密钥，密钥管理成为双方的负担。
   常见的对称加密算法有：
   DES AES RC4

3. 非对称加密 -RSA
   非对称加密的优点是与对称加密相比，安全性更好，加解密需要不同的密钥，公钥和私钥都可进行相互的加解密。
   缺点是加密和解密花费时间长、速度慢，只适合对少量数据进行加密。
   常见的非对称加密算法：
   RSA RSA2 PKCS

#加密解密-识别特征&解密条件

MD5值是32或16位位由数字"0-9"和字母"a-f"所组成的字符串
SHA1这种加密的密文特征跟MD5差不多，只不过位数是40
NTLM这种加密是Windows的哈希密码，标准通讯安全协议

AES、DES密文特点：
同BASE64基本类似，但一般会出现"/“和”+"在密文中
解密需求：密文，模式，加密Key，偏移量，条件满足才可解出

JS前端代码加密：
JS颜文字 jother JSFUCK
颜文字特征：一堆颜文字构成的js代码，在F12中可直接解密执行
jother特征：只用! + ( ) [ ] { }这八个字符就能完成对任意字符串的编码。也可在F12中解密执行
JSFUCK特征：与jother很像，只是少了{ }

伪静态

在浏览器里控制台输入代码document.lastModified; 回车执行，时间修改则可以判断它是伪静态。

如果是伪静态页面，可以尝试将其变成动态页面。伪静态只是由动态转成了静态，从地址上可以看到转递参数，它的链接是这样的：news/?123.html，可以理解成news.php?id=123。所以可以news/?123*.html这样提交。或者可以进行伪静态中转。

其他：

在线加解密网站汇总：

https://www.cmd5.com

http://tmxk.org/jother

http://www.jsfuck.com

http://www.hiencode.com

http://tool.chacuo.net/cryptaes

https://utf-8.jp/public/aaencode.html

https://github.com/guyoung/CaptfEncoder

1.30余种加密编码类型的密文特征分析（建议收藏）
https://mp.weixin.qq.com/s?__biz=MzAwNDcxMjI2MA==&mid=2247484455&idx=1&sn=e1b4324ddcf7d6123be30d9a5613e17b&chksm=9b26f60cac517f1a920cf3b73b3212a645aeef78882c47957b9f3c2135cb7ce051c73fe77bb2&mpshare=1&scene=23&srcid=1111auAYWmr1N0NAs9Wp2hGz&sharer_sharetime=1605145141579&sharer_shareid=5051b3eddbbe2cb698aedf9452370026#rd

2.CTF中常见密码题解密网站总结（建议收藏）
https://blog.csdn.net/qq_41638851/article/details/100526839

3.CTF密码学常见加密解密总结（建议收藏）
https://blog.csdn.net/qq_40837276/article/details/83080460