Yakit热加载配合js逆向的进阶用法

xl1nv

于 2025-02-05 12:30:00 发布

阅读量1.6k

点赞数 17

文章标签： javascript

本文链接：https://blog.youkuaiyun.com/m0_73783299/article/details/145444393

版权

今天分享两个前端js逆向思路+yakit热加载登录爆破的小技巧。

纯js代码逆向

目标：js逆向破解sign签名的签名算法，并使用yakit爆破。

通过抓包分析发现，用户名未加密，而密码使用了 MD5 加密

使用密码字典进行 MD5 加密尝试爆破，但所有响应均显示‘验签失败’，表明网站采用了签名验证机制

我们可以分析JavaScript代码来破解sign字段的生成逻辑，然后自行生成有效的sign值进行爆破。

入口定位

这里可以直接搜索：password、username、sign等关键字来发现的相关js代码

发现生成sign字段的位置

逆向

在 a.sign 方法处设置断点，输入任意账号、密码和验证码，点击登录进行调试。

此时sign值还是空的

逐步执行代码，观察到执行该函数后生成了 sign 值，确认这个函数就是用来生成签名的函数

然后查看这个函数做了什么操作

函数中有t、b等参数，还返回了一个p()(e)，在控制台打印一下，看看它们具体是什么

观察发现：b是定值，而t包含了一个时间戳还有我们输入的验证码、账号密码

最后返回了一个p函数，目的是将传入的值进行md5加密

可以知道sign的加密方式就是对时间戳、验证码、账号和md5后的密码组成的字符串进行md5加密

知道了加密方式，我们可以使用它自动生成签名来爆破账号密码了

yakit热加载爆破

通过热加载动态生成 sign 值并发送请求


encode=func(password){
  key="20241215185232"
  code="kzcs"
  username="admin"
  password=codec.Md5(password)
  b="6D5A582B437371376E586F5773785730647461476B386342664A3049484F5656346F3278546E46735A5531453669514C5843415572415A6965585457334D542F"
  data="key=" + key + "&code=" + code + "&username=" + username + "&password=" + password+"&"+b+"&"
  sign=codec.Md5(data)
  return {"username":username,"password":password,"rememberMe":false,"code":code,"key":key,"sign":sign}
}