某二手房网站登录密码加密分析

鹿鸣

声明：本帖仅供学习交流，严禁将以下技术用于非法用途，如有不妥请联系删除！

网址: aHR0cHM6Ly9iai5rZS5jb20v

首先我们f12打开浏览器控制台输入账号密码点击登录，发现请求里的密码是个密文  
那我们的任务就是看下这个密码是如何从明文变成现在的密文的。



点击启动器，找到发包的位置，打一个断点，重新点击登录在这里断住  
因为这个时候密码已经是密文了，所以要看调用堆栈往上跟栈  



作用域如果是密文就一直往上跟，直到找到password是明文的地方，那么恭喜你，  
离加密位置很近了，我找到这个栈，因为上个栈是明文，在这个栈里password变成的密文，所以



在这个栈的上方去打一个断点，可以看到这里的t里的参数就是我们的明文账号密码，一步一步往下跟



经过分析，这一段代码执行后我们的明文被加密了，所以这里就是我们要找的加密位置了



这个网站是一个单文件打包的webpack，我们在外部无法调用它的局部变量，必须使用  
一个参数去接受函数的返回才能调用它内部的局部变量，我们用浏览器的替换功能做一个js注入操作



刷新网页，让浏览器使用我们替换的js文件，重新输入账号密码点击登录，控制台输入我们定义的变量名，输出的就是我们的r函数



luming.m是所有函数的列表，我们在浏览器新建一个代码片段然后执行去遍历  
这个列表拿到含有解密函数的函数下标，运行输出62，62即为解密函数的下标



控制台输出62函数，新建一个js文件，把加载器拿过来，加载器就看代码吧，我把代码附到下边，把这段函数复制到加载器里去执行



运行js文件，根据报错信息去补环境，需要补东西有点多，这里就省略一下，具体可以去看代码,环境补好，就成功出值了




附上代码下载地址: https://lm88.lanzoub.com/iAeRx1s8elyh


PS: markdown排版网络图片不显示又把图片重新上传论坛，心塞......

gllsqgg

拿来主义, 直接调用他用来加密的js完事, 如果是拿到数据库, 直接用他数据库上存储的post完事
如果是要用其他语言改这个加密方式,直接打包js丢给ai生成.
至于学习, 大佬当我没说.

Hmily

不应该啊，为啥不显示了？markdown就用discuz的方式插入图片就行。

wdnmdqndyd

支持一波

xiaopacI

支持，学习一波，是不是可以把整个的加密逻辑还原出来呢？

鹿鸣

Hmily 发表于 2024-3-22 17:54
不应该啊，为啥不显示了？markdown就用discuz的方式插入图片就行。

markdown用的少，刚才发帖没显示出来图就麻烦管理删帖了，只好重新上传一张张插入了，就这样吧，多用熟练就好了

windwithme6

学习一手。

yan20180721

学习一下，没细看

dpa4099

太强了吧

gubeihai

小白看不懂，不过看起来就很牛