【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例

发布于2025年1月12日2025年7月19日作者:cve-20

【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例

flower安全 2025-01-11 18:05

0x01前言

在一次项目中，不出意外的发现一处调用数据的地方，但是请求数据全部加密了，删除cookie后发现可以未授权，但是呢一次性调用也就只有九个，这个和预期的高危相差甚远。直接想办法，看看能不能解密这个请求包。既然前端显示的是明文数据，那么不用说，前端肯定存在解密的函数。或者说加解密都是在前端。直接开始断点调试。

0x02复现

首先先全局搜索关键词，这里我使用的是crypto。可以直接搜索aes，rsa，sm2之类的。当然方法不唯一，能够快速定位到就好。

  encryptByDES: function (message, key, iv) {
                if(message == "") return message;
                //把私钥转换成16进制的字符串
                var keyHex = CryptoJS.enc.Utf8.parse(key);
                //模式为ECB padding为Pkcs7
                var encrypted = CryptoJS.DES.encrypt(message, keyHex, {
                    iv: CryptoJS.enc.Utf8.parse(iv),
                    mode: CryptoJS.mode.CBC,
                    padding: CryptoJS.pad.Pkcs7
                });
                //加密出来是一个16进制的字符串
                return encrypted.ciphertext.toString(CryptoJS.enc.Base64);
            },
            //DES解密
            decryptByDES:function(ciphertext2, key,iv) {        
                var keyHex = CryptoJS.enc.Utf8.parse(key);
                // 解密
                var decrypted = CryptoJS.DES.decrypt({
                    ciphertext: CryptoJS.enc.Base64.parse(ciphertext2.toString())
                }, keyHex, {
                    iv: CryptoJS.enc.Utf8.parse(iv),
                    mode: CryptoJS.mode.CBC,
                    padding: CryptoJS.pad.Pkcs7
                });
                return decrypted.toString(CryptoJS.enc.Utf8);
        },

相信，有玩过密码学的师傅，或者说打过CTF的师傅。看见这种的加解密的函数。很容易就猜到是什么了。

这个时候继续，去访问下一页数据，比如说当前是第一页，直接请求第二页数据。这样就会请求第二页的数据，会发送一个请求数据包。这个时候我们的断点就有作用了。（断点刚开始随便打的）。