JS逆向实战10——某集团RSA长加密

始識

已于 2023-04-21 18:11:19 修改

阅读量537

点赞数

CC 4.0 BY-SA版权

分类专栏： JS逆向文章标签： javascript 开发语言 ecmascript 前端

于 2023-01-04 15:35:00 首次发布

本文链接：https://blog.youkuaiyun.com/Zuko_chen/article/details/128557137

JS逆向专栏收录该内容

40 篇文章

订阅专栏

由于本网站较为特殊目标网站加密与其他稍有不同

目标网站：68747470733a2f2f65632e6d696e6d6574616c732e636f6d2e636e2f6f70656e2f686f6d652f70757263686173652d696e666f2f3f746162496e6465783d31

需求

爬取所有的列表页标题时间 url 以及详情页内容

分析

在爬取列表页时会发现有两个请求，说明有两个请求是一起发送的。

第一个请求

可以发现这个请求直接发起post 请求就可以拿到数据

第二个请求

可以发现请求体是一串代码估计和第一个参数有关

寻找参数

这个网站是几个月前爬的，目前很多JS以及混淆了，所以本篇文章只记录自己的爬取，不提供代码了
这里提供网站混淆前的JS代码

function hex2b64(d) {
    let b;
    let e;
    let a = '';
    const b64map = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/';
    const b64pad = '=';
    
    for (b = 0; b + 3 <= d.length; b += 3) {
      e = parseInt(d.substring(b, b + 3), 16);
      a += b64map.charAt(e >> 6) + b64map.charAt(e & 63);
    }
    
    if (b + 1 === d.length) {
      e = parseInt(d.substring(b, b + 1), 16);
      a += b64map.charAt(e << 2);
    } else {
      if (b + 2 === d.length) {
        e = parseInt(d.substring(b, b + 2), 16);
        a += b64map.charAt(e >> 2) + b64map.charAt((e & 3) << 4);
      }
    }
    
    while ((a.length & 3) > 0) {
      a += b64pad;
    }
    
    return a;
  }
  
  //重新定义分段加密方法(加密参数过长)
  JSEncrypt.prototype.encryptLong = function (string) {
    const k = this.getKey(),
          maxLength = ((k.n.bitLength() + 7) >> 3) - 11;
    
    try {
      let lt = '',
          ct = '';
      
      if (string.length > maxLength) {
        lt = string.match(/.{1,50}/g);
        lt.forEach(entry => {
          const t1 = k.encrypt(entry);
          ct += t1;
        });
        return hex2b64(ct);
      }
      const t = k.encrypt(string),
            y = hex2b64(t);
      return y;
    } catch (ex) {
      return ex;
    }
  };
  
  
  //导出加密方法
  function getDataByEncrypted(requestData = {}) {
    const rsaInstance = new JSEncrypt();
    
    rsaInstance.setPublicKey("");
    const newRequestData = {
      ...requestData,
      sign: md5(JSON.stringify(requestData)),
      timeStamp: +new Date(),
    };
    const encryptionData = JSEncrypt.prototype.encryptLong(JSON.stringify(newRequestData));
    return encryptionData;
  }

根据代码可知这串代码是通过JS来进行的加密
公钥就是上文所指的第一个请求请求到的结果
私钥就是第二个请求反加密的值也就是newRequestData

知道了公钥和私钥，我们可以自己通过代码解出来了。

注意

这里有个小坑如果用Python 去改写
JSON.stringify (Javascript) 和 json.dumps (Python) 不等价
不同之处在于 json.dumps 默认应用一些小的 pretty-print ，但 JSON.stringify 没有。

要删除所有空格，例如 JSON.stringify，您需要 specify the separators .

json_text = json.dumps(source, separators=(',', ':'))