两个站点都是比较简单的前端加密，也都是朋友喊来练练手的，不过Trace这款工具还是不错的吧

推荐一下六边形战士的Github工具：https://github.com/CC11001100/ast-hook-for-js-RE

Ps: 站点一比较敏感，码的比较厚，见谅

点击登录后可以抓到请求包

这里的password参数被加密了，看password后面的%3D，可能会是Base64

但是无法解密

最近在看雪论坛看到了一款Chrome插件，正好试试

后面会发现这款插件比较鸡肋，比如手动搜关键字，也可能是我不太会用

走一遍登录流程先触发一下加密函数

开启调试

登录之前这里的password还是没有值的，随便输入账号密码点击登录，再次获取

这里给出了一个JS，过去搜PASSWORD关键字

来到这个JS搜索password关键字定位到了这一行，这里4四个关键字，为什么要定位到这一行，我们可以来看一下其他的关键字



光从定义上看就肯定比第四个password有价值，所以在这里打下断点

在这里下一个断点，然后输入账号密码点击登录

这里直接拦截了，但是还有个验证码环节所以把这里放通

输入验证码点击登录之后还是会拦在这里，单步往下跟

从上图中可以看到，在请求登录之前有一个/sso/image/loginCertTiket请求，这个请求是干什么用的，后面再说，继续跟

会发现这里对这个接口请求了，并且传入了一个uid的参数，在burp中可以看到

这里会返回一个ticket，然后再次单步会返回v

此时继续单步就会来到login的前端页面

然后继续单步调试，注意看一下这里的前端代码

首先就是可以看到调用了loginCertTiket();那肯定就是刚刚的请求的那个接口，返回的ticket，肯定在这里有一些用处，仔细一点可以看到，下面已经调用了加密密码的函数了，encryptByDES

注意这段代码，首先如果ticketlogin不等于Errororr,并且用.trim函数移除password里面的空白字符不等于空给的话 然后!=不等于 空 就会走下面的加密逻辑
继续单步调试

这个ticketlogin是不是很眼熟，这里就是之前请求/sso/image/loginCertTiket返回的值，接下来就会走encryptByDES函数，并且传入我们输入的明文密码，和ticketlogin，那么也就是key

鼠标放在这个函数上面可以跳转过去，接着看

跳到这个函数这里就已经很明显了，接收一个message，一个key，message就是我们的密码明文，key就是ticketlogin，可以看一下这里的加密模式，ECB，那么DES ECB模式是不需要我们输入vi偏移量解密的，那么这里就好办了，先继续单步往下调

走过这个函数之后，password的值就变成密文了，那么现在开始解密

上面说到 DES加密算法的ECB模式，我们只需要有KEY和密文就可以解密了，不需要输入VI的，那么直接找个在线加密解密站点就行了
跳转中...
找了半天就这个好用一点

这是密文，直接带进去解密

解密成功，记得填充选上pkcs7padding即可

登录的时候post参加密，打断点，搜关键字的方式调

我这里是搜关键字找到前端加密的JS

看一眼AES加密，打断点点击登录可以看到原始的JSON

其实到这里啥也不用看了，decrypt函数写在下面了

下面decrypt函数的参数e很明显就是明文

然后转hex赋值给a，然后转base64赋值给n，然后下面r调用o.a.AES.decrypt
这里需要3个参数，密文，密钥，AES加密的参数
可以看到这里传入的

n就是上面明文转完base64的密文，o.a.enc.Utf8.parse(i.a.myStar)就是密钥，然后就是CBC的偏移，然后就是CBC模式，最后就是pkcs7填充，那直接调这里的函数就可以解密了
最后的解密调用

因为这里的函数都是返回值，所以直接把函数当成参数传进去，调用的时候自动会有返回值，所以解密成功

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！