JavaScript逆向：1某9网站登录请求CryptoJS（AES）加密字段分析

声明：案例分析仅供学习交流使用，勿用于任何非法用途。如学习者进一步逆向并对版权方造成损失，请自行承担法律后果，本人概不负责。

首先分析登陆过程，在登陆之前，随着焦点变化，页面会校验验证码和密码格式。

上面两样东西不深究，这次还是关心登陆请求提交的数据。点击登录后页面会刷新，造成大量请求，不便判断。过滤POST请求，发现相关度较高的Login请求，提交的数据也只有Password字段有加密，这里尝试追踪请求代码，一堆jq.js中的loginNew.js可能性很大。

跟进去下断发现附近有操作密码明文进行操作。

步入valAesEncryptSet()函数可以发现其仅是将输入的密码做了个简单的AES加密，密钥和初始向量也是固定的。

//jquery.fn-aes.min.js
$.fn.aesEncrypt = function(e) {
    var a = CryptoJS.MD5("login.189.cn"); //33b21adee1b8620a7ba81aea1a80c724
    var c = CryptoJS.enc.Utf8.parse(a); //密钥
    var b = CryptoJS.enc.Utf8.parse("1234567812345678"); //初始向量
    var d = CryptoJS.AES.encrypt(e, c, {
        iv: b
    });
    return d + ""
};

$.fn.aesDecrypt = function(e) {
    var b = CryptoJS.MD5("login.189.cn");
    var d = CryptoJS.enc.Utf8.parse(b);
    var c = CryptoJS.enc.Utf8.parse("1234567812345678");
    var a = CryptoJS.AES.decrypt(e, d, {
        iv: c
    }).toString(CryptoJS.enc.Utf8);
    return a
};

$.fn.valAesEncrypt = function() {
    return this.aesEncrypt(this.val())
};

$.fn.valAesDecrypt = function() {
    return this.aesDecrypt(this.val())
};

$.fn.valAesEncryptSet = function() {
    var d = this.val(); //密码明文
    var a, c;
    try {
        a = this.aesDecrypt(d); //解密密码明文会导致【a==""】，走下面的if分支加密
        if (a != "") {
            c = this.aesEncrypt(a);
            if (c != d) {
                a = ""
            }
        }
    } catch (b) {
        a = ""
    }
    if (a == "") {
        c = this.aesEncrypt(d) //走这里
    }
    this.val(c);
    return this.val()
};

拿个AES算法测试一下。

确实和发送出去的密文相同。