【古法渗透】aes rsa 自加密
原创
暗月大徒弟
暗月大徒弟
moonsec
2026年8月24日 10:54
广东
在小说阅读器读本章
去阅读
免责声明：本公众号所提供的文字和信息仅供学习和研究使用，不得用于任何非法用途。我们强烈谴责任何非法活动，并严格遵守法律法规。读者应该自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。
访问 encrypt靶场靶场 随意输入账号和密码 选择 aes+rsa加密
查看数据包
分析js文件
在这里下一个断点调试看看
输入的账号和密码 进行 aes加密
接着是rsa处理 对之前的key和iv进行rsa加密
接着提交到服务器进行处理
从上面的分析中发现iv和key是不变的
这段是 账号和密码 进行aes加密的 只要对这段进行重新封包即可。
\"encryptedData\":\"cIozz6BiJgijaeb0Z2musU85+yl7ZWKP7mV/IpzuzqTnEn+mQ5k7TxPP7Ap7Epfg\"
使用 burpsuite插件 autodecoder
调试替换 key和iv的值
\tconst key = CryptoJS.enc.Utf8.parse(\"1234567890123456\");
\tconst iv = CryptoJS.enc.Utf8.parse(\"1234567890123456\");
提交即可
也可以使用他默认的key和iv
提交一样可以
需要本文相关工具
关注公众号回复【20260824】
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论