js登录其他网站_JS逆向 | 某同城网站模拟登录(RSA)及指纹分析

爱被打了一巴掌 2023-01-01 09:54 116阅读 0赞

点击上方“逆向新手”，选择“关注公众号”

跟我一起学Python爬虫逆向！

![bba892261b44cdb8224f962a7c65c144.png][]

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！

目标网站：

aHR0cDovL3Bhc3Nwb3J0LjU4LmNvbS9sb2dpbg==

输入错误账号密码、抓包得知password、token、fingerprint被加密。

![3c793995c2e91c151ff569ca6c81e768.png][]

图1

直接搜索token的值，发现其就在之前的请求响应中，参数简单，直接构造即可。

![3a17359b915ad6cae8cb237830104936.png][]

图2

fingerprint同理，也在之前的请求响应cookie中。这里的finger2其实都是浏览器的环境信息，复制使用即可，或者看最后我的分析。

![a73aa6db744027012facef5ae762769d.png][]

图3

全局搜索username，这里第三个JS文件比较可疑，进入再搜索username

![b88de5491508628fa0e8cf7b6da2ebc5.png][]

图4

可以看到这里为参数的构成方法，我们在password前面打上断点，重新点击登录，成功断下。可以看到password为n.encrypt()这个函数加密所得，因此跟进这个函数看下

![da9a1039693cecc9aa2a604b87fac5a6.png][]

图5   在该函数的返回处(return)打上断点，按F8让它继续跑。可以看出传入的e为明文密码，o实际上就是那串固定的数字，而t和n都为undefined。i.rsaExponent和i.rsaModulus经过搜索与测试，均为固定值：

![a6ef1f28383a9febe9e4b9710660b519.png][]

图6  实际上到这里，已经可以知道它使用了RSA的指数与模量进行加密(详细请自行百度了解)，因此只要解密出encryptString这个函数即可，继续跟进看看

![7a5494e114b1882a707ffbca6d927cc8.png][]

图7    总共就400多行代码，全部复制到本地，在开头加一句window=global;即可使用

![7aaf927d52ac4c0952e615ae53277c0a.png][]

图8    得出的密文与浏览器相同。这里插一句，这个RSA其实为一个变种，正常的RSA加密，每次返回的密文都不相同的。    最后再看下finger2吧。直接搜索，在这里打上断点，刷新页面，可以看到生成了结果

![e39f3b198e1edc2d6f2b0116f4f224e3.png][]

图9    跟进这个对象看一下，这里的Fingerprint2就是下方的t对象，它的get方法就是获取浏览器的环境信息

![38eca4d730ea8d435bf319a29ad715d6.png][]

图10     随便跟进一个看一下

![9433d70170fc0db894392d9e831bf994.png][]

图11

具体就不扣了，环境信息全部写死也没关系，感兴趣的自己扣下哈。

该网站详细代码，已上传本人GitHub，可点击左下角“ 各位加油 ![62efcfd94392a0892691dafb602c870d.png][] ![62efcfd94392a0892691dafb602c870d.png][]

—  END —

点击这里给我写留言?

或

后台点击“加入群聊”一起交流

[bba892261b44cdb8224f962a7c65c144.png]: /images/20221120/c222abb445284a58a21ee092a163b14a.png
[3c793995c2e91c151ff569ca6c81e768.png]: /images/20221120/177b1c1d478346cb9c5c6abb5ea240b1.png
[3a17359b915ad6cae8cb237830104936.png]: /images/20221120/a2fe88831a0c442598ce20f3159e828f.png
[a73aa6db744027012facef5ae762769d.png]: /images/20221120/de7aa188db5a400aa46c11c3f650da21.png
[b88de5491508628fa0e8cf7b6da2ebc5.png]: /images/20221120/3df94a6e6db343ceb669453962023232.png
[da9a1039693cecc9aa2a604b87fac5a6.png]: /images/20221120/050273b0d5b3466bb5cf769b8d62109e.png
[a6ef1f28383a9febe9e4b9710660b519.png]: /images/20221120/95229deb5a8544ddb1ad99e9d51d2b40.png
[7a5494e114b1882a707ffbca6d927cc8.png]: https://img-blog.csdnimg.cn/img_convert/7a5494e114b1882a707ffbca6d927cc8.png
[7aaf927d52ac4c0952e615ae53277c0a.png]: https://img-blog.csdnimg.cn/img_convert/7aaf927d52ac4c0952e615ae53277c0a.png
[e39f3b198e1edc2d6f2b0116f4f224e3.png]: https://img-blog.csdnimg.cn/img_convert/e39f3b198e1edc2d6f2b0116f4f224e3.png
[38eca4d730ea8d435bf319a29ad715d6.png]: https://img-blog.csdnimg.cn/img_convert/38eca4d730ea8d435bf319a29ad715d6.png
[9433d70170fc0db894392d9e831bf994.png]: https://img-blog.csdnimg.cn/img_convert/9433d70170fc0db894392d9e831bf994.png
[62efcfd94392a0892691dafb602c870d.png]: https://img-blog.csdnimg.cn/img_convert/62efcfd94392a0892691dafb602c870d.png