JavaScript 逆向断点调试与前端加密对抗实战

基本流程如下：

1. 用户输入账号密码
2. 浏览器接收数据
3. JS 脚本进行加密处理
4. 发送到服务器端
5. 服务器解密并校验

实战断点调试 - 找加密算法

调试工具栏说明

开发者工具的工具栏包含常用操作按钮：

• 继续执行：运行到下一个断点或直接结束
• 跳过函数：不进入函数直接执行下一步
• 跳进函数：进入函数上下文查看具体内容
• 跳出函数：退出当前函数调用
• 单步调试：执行当前断点的下一步
• 停用/激活断点：批量控制断点状态

案例一：关键词搜索定位

以登录接口为例，在 Network 面板搜索关键字如 Vip/LoginResult。点击登录触发请求后，在 Sources 面板选择最顶层文件，右击选择'在所有文件中搜索'。

找到相关登录代码行后打断点。多设置几个断点分段运行调试，点击登录按钮即可触发断点。在控制台输入变量名（如 logindata），即可查看对应的加密数据（手机号、密码等）。

案例二：公钥搜索

同样输入账号密码，观察 F12 网络数据包。在登录口附近的 JS 代码中搜索 publickey 关键字。

随机设置一个断点后点击登录触发。常见的 JS 逆向加密搜索关键字包括：

encrypt encryptedData setPublicKey publicKey

在控制台输入 dataJson.password，即可查看密码的 JS 加密数据。

案例三：标签断点法

打开 F12，选中登录按钮元素，右键选择'监控子树'和'监控属性修改'。输入账号密码点击登录，JS 代码会被中断。此方法适用于无法直接定位代码的情况，但需注意目标站点可能已修复相关逻辑。

JS 逆向靶场搭建

前端加密对抗练习靶场推荐使用 encrypt-labs。

1. 下载压缩包并解压至本地 Web 目录（如 phpstudy 的 www 目录）。
2. 修改数据库配置文件中的用户名和密码为本地环境默认值（如 root）。
3. 确保 PHP 版本大于 7.3.4，否则可能出现 openssl 服务启动报错。
4. 使用命令行创建数据库：

   mysql -u root -p create database encryptDB
   

5. 导入 SQL 数据：

   use encryptdb;
   source C:\phpstudy_pro\WWW\encrypt-labs-main\encryptDB.sql
   

6. 使用默认账号密码（admin:123456）登录完成搭建。

常用工具推荐

autoDecoder

Burp Suite 插件，用于自动解码加密数据。需配置对应方法，支持登录等特定场景。

Js-Forward

解决渗透测试中 WEB 参数加密问题的脚本工具。

JsRpc

用于 RPC 调用的辅助工具，具体使用方法参考官方仓库。

Ctool 浏览器插件

Chrome 扩展，提供加解密功能。加载解压后的文件夹即可使用。

对称加密 - AES 加解密

简介

高级加密标准（AES）是常见的对称加密算法，微信小程序常采用此算法。对称加密指加密和解密使用相同的密钥。

固定 Key 模式

若 Key 和 IV 写死在前端，抓包发现数据传输被加密后，可直接定位算法位置。搜索 encryptedData 字段，分析后可还原明文数据。

服务端获取 Key

若 Key 和 IV 未写在前端，可使用 Burp Suite 抓包。配置 autoDecoder 插件，针对登录关键字（如 password）进行爆破尝试，成功获取 Key 后即可解密。

非对称加密 - RSA 加解密

快速判定

RSA 只能加密短小数据，过长会报错。可通过传入超长数值测试是否报错来初步判断。

加密实现

全局搜索 setpublickey、encrypt 等关键字，通过前端 JS 找到公钥。配合断点调试找到未加密的原始数据，使用插件进行解密。

Sign 签名校验绕过

抓包数据包通常包含 username、password、nonce、timestamp、signature 等参数。

若修改密码导致返回 signature 校验不正确，说明后台会对这些参数生成签名进行匹配。搜索 signature 关键字，查看 JS 代码逻辑：

function sendDataWithNonce(url) {
  const username = document.getElementById("username").value;
  const password = document.getElementById("password").value;
  const nonce = Math.random().toString(36).substring(2);
  const timestamp = Math.floor(Date.now() / 1000);
  const secretKey = "be56e057f20f883e";
  const dataToSign = username + password + nonce + timestamp;
  const signature = CryptoJS.HmacSHA256(dataToSign, secretKey).toString(CryptoJS.enc.Hex);
}

调试步骤：

1. 拼接 username、password、nonce 和 timestamp 为 dataToSign。
2. 使用 CryptoJS 库的 HmacSHA256 方法，配合 secretKey 生成 signature。
3. 将生成的签名替换回数据包，即可通过校验。

企业 SRC 实战 - 优惠券并发漏洞

在某商城 Web 资产应用中，会员优惠券领取功能存在并发漏洞。

1. 登录后台，定位优惠券领取功能。
2. 抓包分析请求参数，关注优惠券 ID。
3. 利用并发插件脚本，设置并发连接数（如 20 个），对同一接口发起高频请求。

   def queueRequests(target, wordlists):
       engine = RequestEngine(endpoint=target.endpoint, concurrentConnections=20)
       for i in range(20):
           engine.queue(target.req, target.baseInput, gate='race1')
       engine.openGate('race1')
       engine.complete(timeout=60)
   

4. 观察响应状态码和长度一致，说明并发操作成功。
5. 检查账户中心，发现多次领取成功，且不同面额优惠券均可叠加使用。

此类业务逻辑缺陷属于高危漏洞，提交平台可获得相应赏金。

总结

本文记录了 JavaScript 逆向的学习过程及漏洞挖掘案例，涵盖了从基础调试到复杂加密算法分析的全过程。技术细节仅供参考，实际工作中请遵守法律法规，在授权范围内进行测试。