吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 4200|回复: 24
收起左侧

[Web逆向] 完整逆向某小程序破解签名算法过程记录

[复制链接]
moleft 发表于 2023-1-26 00:11
本帖最后由 moleft 于 2024-8-30 13:19 编辑

起因

一天晚上我正在愉快的网上冲浪的时候突然我一个朋友给我转发了一个叫“大家画我”的小程序,大概意思就是用他小程序里面内置的画板去画个图片,然后就可以显示出来了。
1.png

分析过程

于是我开始了老规矩,黄鸟抓包大法,看看可不可以上传自定义的图片
2.png

通过黄鸟帮我捋清步骤,发现他的图片是储存在七牛云上面的,于是我便感觉可以搞一手,但是通过抓包发现他在请求头是有一个“sign”的字段去验证签名的,不过都是小问题
直接去github克隆一份wxappUnpacker,把小程序解包,分析一下签名的算法,当然也是顺利的解了包,并且通过全局搜索发现了签名的算法
3.png
可以看出来它使用的是Hmac_Sha256算法,这也是比较常见的后端验证的方法,大概思路就是把参数的value通过ascii码的顺序来排序,然后来计算签名
光知道算法可不行,还得找到他的密钥,于是我又开始搜索“p.globalData.tk”的定义,当然也是非常轻松就找到了
4.png
当我沾沾自喜的以为密钥就是gogogo的时候,现实又很残酷的打了我的脸,当我复刻出算法用现在的token去计算签名的时候发现这个密钥不对
我百思不得其解,最后无奈,祭出小黄鸟又开始新一轮的抓包,终于被我发现了猫腻,他是通过一个“getconfig”接口去获取的tk和本地的tk去拼接
两个tk拼接之后才是真正的密钥,于是又开始搜索相关代码,被我找到了真正的赋值过程
5.png
这下真正的tk也被破解出来,就可以开始复刻签名算法了,这种东西当然是选择python了
6.png
洋洋洒洒写出签名算法之后,就开始伪造数据,并且验证签名结果是否一样了,答案是肯德,毕竟都分析到这种程度了,再不成功就说不过去了
于是开始复刻上传图片到七牛云的过程,大概过程就是:先获取token,再上传到七牛云,然后把图片提交给服务器
7.png
然后是把图片提交给服务器,让服务器保存到数据库
8.png

结果

9.png
其实这个图是个gif来着,但是因为是截屏所以看不到效果,再给大家看看别人的画风
10.png
11.png
12.png
正所谓没有买卖就没有杀害,呸走错片场了,没有对比就没有伤害
https://www.moleft.cn/usr/uploads/2022/10/48455335.png

免费评分

参与人数 10吾爱币 +16 热心值 +9 收起 理由
weichangqing + 1 牛逼,666
wazjr + 1 热心回复!
涛之雨 + 7 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
ghimi + 1 我很赞同!
trypk + 1 + 1 我很赞同!
allspark + 1 + 1 用心讨论,共获提升!
lecat + 1 + 1 谢谢@Thanks!
正己 + 4 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
Burpcka + 1 用心讨论,共获提升!
Bob5230 + 1 + 1 谢谢@Thanks!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

15325006767 发表于 2023-1-26 11:34
厉害,学习学习
dong19872008 发表于 2023-1-26 11:53
lhtzty 发表于 2023-1-26 13:56
camyan 发表于 2023-1-26 15:31
厉害,学习
qifuzhen 发表于 2023-1-26 15:43
感谢分享、厉害 学习一下
pojie2022 发表于 2023-1-26 17:07
黄鸟抓包是在手机上用的?
大王叫我来搬砖 发表于 2023-1-26 20:34
厉害了,学习学习
lancou 发表于 2023-1-26 21:49
感谢无私的分享!
xiaoxi1 发表于 2023-1-26 23:40
大佬,全局搜索用的什么工具?
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-15 15:09

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表