2025-12-22 04:30:42 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 本文详细记录了Web应用加密数据包的解密过程，通过逆向分析JavaScript代码发现TripleDES-ECB-PKCS7加密机制，使用固定密钥进行离线解密，并编写Python脚本成功还原Base64编码密码。关键步骤包括追踪加密函数、识别硬编码密钥、验证解密结果，并提出安全建议如避免密钥硬编码和使用更安全的加密模式。 综合评分： 85 文章分类： WEB安全,渗透测试,漏洞分析,逆向分析,实战经验

cover_image

记一次简单Web加密数据包的解密过程与思路

原创

tangkaixing

开心网安

2025年12月15日 09:06 重庆

免责声明

由于传播、利用本公众号开心网安所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号开心网安及作者不为此承担任何责任，一旦造成后果请自行承担！如需要转载等，请标注文章来源。如有侵权烦请告知，我们会立即删除并致歉，谢谢！

0x1概述

本文记录了对某Web应用加密数据包的完整解密过程，从分析加密参数生成机制到成功解密请求。通过逆向分析JavaScript代码、追踪加密函数调用链，最终实现了对TripleDES加密参数的离线解密以及配合burp插件实时解密，并成功还原了Base64编码的密码字段。

#

0x2正文

一、加密数据包分析

初始加密数据包内容：

{"params":"wvL9g2jC5D4DUZkRhBIbL5Ktmit4ubK5uXmzIK4S80P73va51hVVReRhjDkP85cWXfU9Dnv53EiymfxlekwfYA=="}

该数据包包含三个关键参数：

timestamp: 时间戳参数，用于防重放攻击
nonce: 随机数参数，增强请求唯一性
Sign: 签名参数，基于RSA加密的请求验证

二、JS代码分析

通过对app.98e14b30.js文件的下断点追踪分析，发现了完整的加密解密体系：

1. 固定密钥配置

VUE_APP_FIXED_DECRYPTION_KEY:&nbsp;"密钥1", &nbsp;#响应密钥VUE_APP_FIXED_ENCRYPTION_KEY:&nbsp;"密钥2",&nbsp;#请求密钥VUE_APP_FIXED_SIGN_PUBLIC_KEY:&nbsp;"密钥3"

2. TripleDES加密函数

function&nbsp;y() {&nbsp;&nbsp;var&nbsp;t =&nbsp;arguments.length&nbsp;>&nbsp;0&nbsp;&&&nbsp;void&nbsp;0&nbsp;!==&nbsp;arguments[0] ?&nbsp;arguments[0] : {},&nbsp; &nbsp; e =&nbsp;arguments.length&nbsp;>&nbsp;1&nbsp;?&nbsp;arguments[1] :&nbsp;void&nbsp;0;&nbsp;&nbsp;if&nbsp;(b(t))&nbsp;return&nbsp;"";&nbsp;&nbsp;var&nbsp;n, r =&nbsp;JSON.stringify(t),&nbsp; &nbsp; i = c.a.enc.Utf8.parse(e);&nbsp;&nbsp;return&nbsp;n = c.a.TripleDES.encrypt(r, i, {&nbsp; &nbsp;&nbsp;mode: c.a.mode.ECB,&nbsp; &nbsp;&nbsp;padding: c.a.pad.Pkcs7&nbsp; }).toString(), n}

3. TripleDES解密函数

function&nbsp;v() {&nbsp;&nbsp;var&nbsp;t =&nbsp;arguments.length&nbsp;>&nbsp;0&nbsp;&&&nbsp;void&nbsp;0&nbsp;!==&nbsp;arguments[0] ?&nbsp;arguments[0] :&nbsp;"",&nbsp; &nbsp; e =&nbsp;arguments.length&nbsp;>&nbsp;1&nbsp;?&nbsp;arguments[1] :&nbsp;void&nbsp;0;&nbsp;&nbsp;if&nbsp;(t) {&nbsp; &nbsp;&nbsp;var&nbsp;n = c.a.enc.Utf8.parse(e),&nbsp; &nbsp; &nbsp; r = c.a.TripleDES.decrypt(t, n, {&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;mode: c.a.mode.ECB,&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;padding: c.a.pad.Pkcs7&nbsp; &nbsp; &nbsp; }),&nbsp; &nbsp; &nbsp; i = r.toString(c.a.enc.Utf8);&nbsp; &nbsp;&nbsp;return&nbsp;JSON.parse(i)&nbsp; }&nbsp;&nbsp;return&nbsp;{}}

4. 请求拦截器加密逻辑[分析如下]：

关键加密流程：

根据URL路径判断是否需要进行参数加密
使用固定密钥VUE_APP_FIXED_ENCRYPTION_KEY进行TripleDES加密
加密模式：ECB模式，PKCS7填充
生成timestamp和nonce参数
使用RSA公钥生成Sign签名

三、加密算法确认与追踪

通过搜索encrypt(函数调用，确认了加密算法为TripleDES-ECB-PKCS7。关键发现：

使用CryptoJS库进行加密操作
密钥为固定值，硬编码在环境变量中
加密前对JSON对象进行字符串化处理

四、Python解密脚本实现

基于分析结果，编写了离线解密脚本params-jm.py：

import&nbsp;sysimport&nbsp;jsonfrom&nbsp;base64&nbsp;import&nbsp;b64decodefrom&nbsp;Cryptodome.Cipher&nbsp;import&nbsp;DES3from&nbsp;Cryptodome.Util.Padding&nbsp;import&nbsp;unpad
def&nbsp;decrypt_params(params_b64:&nbsp;str, key_str:&nbsp;str) ->&nbsp;str:&nbsp; &nbsp; key_bytes = key_str.encode('utf-8')&nbsp; &nbsp; key_bytes = DES3.adjust_key_parity(key_bytes)&nbsp; &nbsp; cipher = DES3.new(key_bytes, DES3.MODE_ECB)&nbsp; &nbsp; plaintext = unpad(cipher.decrypt(b64decode(params_b64)),&nbsp;8)&nbsp; &nbsp;&nbsp;return&nbsp;plaintext.decode('utf-8')
if&nbsp;__name__ ==&nbsp;"__main__":&nbsp; &nbsp; params_b64 = sys.argv[1]&nbsp; &nbsp; key_str = sys.argv[2]&nbsp;if&nbsp;len(sys.argv) >&nbsp;2&nbsp;else&nbsp;"VUE_APP_FIXED_ENCRYPTION_KEY"&nbsp; &nbsp; plaintext = decrypt_params(params_b64, key_str)&nbsp; &nbsp;&nbsp;print(plaintext)&nbsp; &nbsp;&nbsp;try:&nbsp; &nbsp; &nbsp; &nbsp; obj = json.loads(plaintext)&nbsp; &nbsp; &nbsp; &nbsp; pwd_b64 = obj.get("pwd")&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;if&nbsp;isinstance(pwd_b64,&nbsp;str):&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; pwd = b64decode(pwd_b64).decode("utf-8")&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;print(pwd)&nbsp; &nbsp;&nbsp;except&nbsp;Exception:&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;pass