BurpSuite实现AES加密插件问题记录

最新推荐文章于 2024-11-27 13:35:48 发布

M1mory

最新推荐文章于 2024-11-27 13:35:48 发布

阅读量3.1k

点赞数

CC 4.0 BY-SA版权

分类专栏：专治疑难杂症文章标签： android 插件 burpsuite 加解密 java

本文链接：https://blog.youkuaiyun.com/M1mory/article/details/52939126

博客记录了在BurpSuite中编写Java插件处理AES加密数据时遇到的问题。Java原生不支持PKCS7Padding，通过引入Bouncy Castle扩展解决，并详细说明了配置过程。在解决Java安全提供者问题后，又出现非法密钥大小错误，通过下载并替换JCE文件解决。最后提供了Bouncy Castle和JDK1.8 JCE的下载链接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

因最近测试的Android APP其对发送的数据包进行了加密，所以需要编写burp插件对数据包进行处理。这里APP使用了AES/CBC/PKCS7Padding填充方式对数据进行加密传输。当把加密过程移植到burp插件Java代码中时，发现Java本身不支持PKCS7Padding填充方式，奇怪的是Android却支持。Google一把后得知可以使用第三方jar包Bouncy Castle扩展支持。本来以为只需要将jar包放入lib再Build Path就解决问题了，结果发现在eclipse测试的时候的确一切顺利，但是当把它加载到burp插件模块的时候发现该问题依然存在。折腾一番后终于解决了问题，下面主要记录burpsuite插件实现PKCS7Padding填充方式过程中遇到的问题解决方法，供有需求的朋友参考节省时间。

Java AES使用AES/CBC/PKCS7Padding报错Cannot find any provider supporting AES/CBC/PKCS7Padding

报错原因是java不支持PKCS7Padding填充方式。该问题可以使用Bouncy Castle支持解决，注意如果直接将Bouncy Castle的jar包放到lib再Build Path，在eclipse本地环境可以正常运行，最后导出burp插件jar时却无法正常引用，所以需要将Bouncy Castle的jar包放入系统库中，然后直接调用即可，具体操作步骤如下：
1. 下载Bouncy Castle扩展包bcprov-ext-jdk15on-155.jar，将它复制到%JDK_HOME%\jre\lib\ext目录下。如果有安装jre，还需要把它复制到%JRE_HOME%\lib\ext目录下。
2. 修改JDK的%JDK_HOME%\jre\lib\security\java.security配置文件，增加secur