某房产网站登录RSA加密分析

文章目录

1. 写在前面
2. 抓包分析
3. 扣加密代码
4. 还原加密

1. 写在前面

今天是国庆节，首先祝福看到这篇文章的每一个人节日快乐！假期会老的这些天一直在忙事情跟日常带娃，抽不出一点时间来写东西。夜深了、娃也睡了。最近湖南开始降温了，吹着晚风掏出电脑更新一篇文章吧！

分析目标：

aHR0cHM6Ly9iZWlqaW5nLnR1aXR1aTk5LmNvbS9kZW5nbHUuaHRtbA==

在这里插入图片描述

2. 抓包分析

今天分析的是一个房产类网站，登录部分有加密。首先打开网站简单的随便填写一个用户名及密码（登录类型的案例目前涉及的也差不多了，很多套路都大差不差），点击登录抓包结果如下所示：

在这里插入图片描述

可以看到password居然是明文的方式呈现，这就非常有意思了！这个时候我们需要判断一下password是否存在加密，这里直接通过堆栈查找

在这里插入图片描述

点击login.js进去后直接可以看到如下代码，这里贴出来方便分析：

在这里插入图片描述

注意看到上图中的如下几行代码，算是比较重要的一个信息：

var encrypt = new JSEncrypt();
encrypt.setPublicKey(login.pubkey);
var encrypted = encrypt.encrypt(password);

通过上面的代码段分析如果password有加密的话，大概率使用的是RSA的加密方式，l_submit即加密函数，接下来我们打上断点重新提交登录信息分析一下，如下所示：

在这里插入图片描述

通过上图断点处给到的信息可以发现password是被加密了，我们可以在源代码中看看登录那部分的代码是如何写的（l_submit）

在这里插入图片描述

如上图在提交到服务器之前是先调用了l_submit这个函数来处理的，做了什么我们需要分析，但是肯定是跟加密有较大的关系

3. 扣加密代码

首先我们根据上面分析发现的信息进行深入的挖掘，我们就先从l_submit这一块来，先进到JSEncrypt函数里面看看：

在这里插入图片描述

点击跳转后直接可以得到如下代码：

var JSEncrypt = function(a) {a = a || {},this.default_key_size = parseInt(a.default_key_size) || 1024,this.default_public_exponent = a.default_public_exponent || "010001",this.log = a.log || !1,this.key = null
};

这个函数只做了一些初始化的设置，看起来并不是加密代码。所以需要往上继续追溯拿到JSEncrypt的上级函数，如下所示：

在这里插入图片描述

它的结构很熟悉，可以看到这个JS的文件就是一个自执行的函数！往后翻翻它的代码整个框架结构就是这样子的：

var JSEncryptExports = {};
(function(exports) {// 中间一堆函数...exports.JSEncrypt = JSEncrypt;
})(JSEncryptExports);
var JSEncrypt = JSEncryptExports.JSEncrypt;