【Burp入门第三十六篇】加解密实现短信轰炸实战案例

Burp Suite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。
本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器
读者可订阅专栏：【Burp由入门到精通 |优快云秋说】

背景

在针对目标应用程序的测试中，发现其密码找回功能存在请求加密机制，具体表现为用户通过手机号获取验证码的请求数据包采用了加密传输：

加解密

通过查找JS文件，发现加密代码大致如下：

const key = "xYz12AbC34EfGh56";
const initializationVector = "1095456916392243".