【JS逆向】某习通登录密码逆向

XBhang · 发表于 2022-12-7 18:12

登录抓包，发现是base64加密

解密发现是乱码

js代码分析

跟进查看

跟进加密函数

复制加密函数到编译器调试

编写解密代码

function Decrypt(passwd) {

    let key = CryptoJS.enc.Utf8.parse("u2oh6Vu^HWe4_AES");
    var decrypted = CryptoJS.AES.decrypt(passwd, key, {
        iv: CryptoJS.enc.Utf8.parse("u2oh6Vu^HWe4_AES"),
        mode: CryptoJS.mode.CBC,
        padding: CryptoJS.pad.Pkcs7
    }
    )
    return decrypted.toString(CryptoJS.enc.Utf8);
}
console.log(Decrypt("cDt6MblySvQIt0kTLdTUpA=="))

qazqazwang · 发表于 2022-12-8 14:18

feiyu361 发表于 2022-12-8 13:53
你这是啥网站啊,让我也学习学习

cGFzc3BvcnQyLmNoYW94aW5nLmNvbQ== 这个地址，图片也显示地址了的

feiyu361 · 发表于 2022-12-8 14:40

qazqazwang 发表于 2022-12-8 14:18
cGFzc3BvcnQyLmNoYW94aW5nLmNvbQ== 这个地址，图片也显示地址了的

非常感谢,这就去试试

honwam · 发表于 2022-12-8 10:41

我来康康

feiyu361 · 发表于 2022-12-8 13:53

你这是啥网站啊,让我也学习学习

wolfren · 发表于 2022-12-8 16:29

感觉有点用，又不知道能干啥。

kk234 · 发表于 2022-12-8 21:06

可以，支持一手

gbk38866 · 发表于 2022-12-8 21:59

大佬厉害啊

tanglc · 发表于 2022-12-14 21:48

更新分享，大佬厉害👍

a8983384 · 发表于 2022-12-16 15:25

我想下载个软件，需要用户名和密码。能帮忙吗？费用可谈

帐号		自动登录	找回密码
密码			注册[Register]

[Web逆向] 【JS逆向】某习通登录密码逆向

免费评分