JS逆向-RSA加密算法（36氪模拟登录）

汉斯鲁昂

已于 2023-02-04 16:41:30 修改

阅读量564

点赞数

分类专栏：爬虫文章标签： javascript 开发语言 ecmascript

于 2023-02-04 13:04:25 首次发布

本文链接：https://blog.csdn.net/weixin_69490628/article/details/128875549

版权

爬虫专栏收录该内容

19 篇文章 12 订阅

订阅专栏

文章讲述了如何通过抓包分析，发现并识别出网站登录过程中的手机号码和密码加密方式，特别是利用RSA加密算法和JSEncrypt库。作者提供了示例代码，演示了如何在JavaScript中还原这个加密过程。

摘要由CSDN通过智能技术生成

前言

该文章为学习使用，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！如有侵权，请私信联系作者删除~

需求

模拟登录
目标网站：aHR0cHM6Ly93d3cuMzZrci5jb20v

正文

在这里插入图片描述
抓包看到有2个参数加密，手机号码和密码
全局搜一下，可以定位到一下代码

下断点，可知：
o.a.get(t, “mobileNo”)、o.a.get(t, “password”)是我们的明文账号和秘密。
调用的是同一个加密算法Object(i.b)()

进入函数方法：
在这里插入图片描述
可以看到引用了一个JSEncrypt这个库，可以判断是一个标准算法库。JSEncrypt属于RSA加密
那么可以用js还原下算法

var JSEncrypt = require('jsencrypt');

function get_data() {

    var e = 'sadsad',
        i = "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCeiLxP4ZavN8qhI+x+whAiFpGWpY9y1AHSQC86qEMBVnmqC8vdZAfxxuQWeQaeMWG07lXhXegTjZ5wn9pHnjg15wbjRGSTfwuZxSFW6sS3GYlrg40ckqAagzIjkE+5OLPsdjVYQyhLfKxj/79oOfjl/lV3rQnk/SSczHW0PEyUbQIDAQAB"
    var r = new JSEncrypt;
    r.setPublicKey(i);
    var a = r.encrypt(e);
    return a
}

console.log(get_data());