js逆向之AES加密

已于 2023-09-22 22:16:58 修改
阅读量1.2k 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： python爬虫实战教程 文章标签： javascript python 开发语言
于 2023-08-25 17:38:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_65898266/article/details/132480824
本文介绍了如何通过JavaScript进行AES加密，以及如何在Python中实现AES加密。通过分析网络请求，找到加密数据的处理逻辑，并设置断点进行解密过程的跟踪。讲解了AES加密的基本概念，提供了Python实现AES加密的代码示例，同时指出可以使用js的crypto-js库进行JS代码的执行。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

声明

本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！

模块

pip install PyExecJS
pip install requests

分析

网址

aHR0cHM6Ly9nZ3p5ZncuZnVqaWFuLmdvdi5jbi9idXNpbmVzcy9saXN0Lw==

目标数据
在这里插入图片描述
F12打开调试面版，在返回的文档搜索数据，随便搜索关键字，如上杭县。发现没有结果。那可能是动态加载，然后渲染。

在这里插入图片描述
点击Fetch\XHR，在清除所有数据后，刷新页面，发现返回了几个数据包，发现返回的json中的data加密了，由于不确定是哪个数据包是我们想要的，我们可以在页面底部点

了解本专栏 订阅专栏 解锁全文
web爬虫逆向笔记：js逆向案例一（AES加解密）
qq_49268524的博客
03-09 1303
1、js逆向案例 2、AES加解密 3、逐步分析还原实现
JS逆向——AES加密案例(openlaw登录)
Python进阶专栏《爬虫实战进阶》，《Pyppeteer从入门到精通》原创作者
12-09 1093
本文是该专栏的第27篇，后面会持续分享python的爬虫干货知识，记得关注。在爬虫项目中，或多或少都会遇到请求参数被加密，像这样的例子有很多，所以js加密对于爬虫攻城狮来说，也是一块比较难啃的领域。而本文要介绍的例子是AES加密的一种，了解AES的同学都清楚，AES全称：高级加密标准(Advanced Encryption Standard)，在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。AES也是对称加密算法，如果能够获取到密钥，那么就能对密文解密。
JS逆向——AES加密
qq_67181251的博客
06-26 1354
定位到关键加密函数_etd2函数，传递的参数包括password.val()和一个salt值。继续跟踪，找到_etd2函数，调用了encryptAES函数，传递的参数为password和salt。继续跟踪，找到encryptAES函数，调用了_gas函数和_rds函数，然后返回最后的加密内容。_gas函数：实际加密函数，实现对于数据进行pkcs7填充，CBC模式的AES加密。到这里，整个加密流程已经很清晰了，下一步就是找到所有参数进行实际加密。加密得到的结果相同并且可成功解密，逆向结束。
JS逆向---对称加密算法（DES, AES详解以及案例分析）
m0_52336378的博客
07-22 9220
对称式加密就是加密和解密使用同一个密钥。信息接收双方都需事先知道密匙和加解密算法且其密匙是相同的，之后便是对数据进行加解密了。对称加密算法用来对敏感数据等信息进行加密。DES：56位密钥，由于密钥太短，被逐渐被弃用。AES：有128位、192位、256位密钥，现在比较流行。密钥长、可以增加破解的难度和成本。工作模式归纳ECB模式 全称Electronic Codebook模式，译为电子密码本模式，每个数据块独立进行加/解密。
JS逆向之wasm逆向(二进制)
weixin_44504978的博客
11-22 4061
于是我跟着断点调试到了这里 这里是一个switch代码 至于是上面switch我这里就不多说了 o=i.sign o=i.sign实在case=4这里的 case的e.next是4说明0走完就走4 n.e(2284).then(n.bind(n, 22284));说明着代码就是我们的i函数 但是他又是异步的 我们就很难去调试他这个过程；最终我们看到了这里 这里就是我们我们上面提到的问题 有 WebAssembly有fetch API加载 这里就完全是一个wasm加密的特征啦。
JS逆向-响应数据AES加密（案例：全国建筑市场）
Hamsung
02-02 2806
JS逆向-响应数据AES加密（案例：全国建筑市场）
小白也可以学会的JS逆向之AES加密
一名热爱编程的热血青年
03-20 2108
【代码】小白也可以学会的JS逆向之AES加密。
js逆向之AES加密解密封装
xiao_a_lian的博客
10-17 789
ECB：是一种基础的加密方式，密文被分割成分组长度相等的块（不足补齐），然后单独一个个加密，一个个输出组成密文。CBC：是一种循环模式，前一个分组的密文和当前分组的明文异或或操作后再加密，这样做的目的是增强破解难度。解密其实是差不多的逻辑，将base64解码为字节流，然后通过key和iv进行解密，这里不在赘述。因为这里采用的是128位秘钥，也就是16字节，所以你的加密内容也应该是16的倍数。加密，其中有些网站的数据加密就是通过AES这种加密形式来做的。AES是一种对称加密（加密和解密用的。
js逆向——AES数据加密案例
qq_51723187的博客
09-03 791
本文针对该网站返回的加密数据进行js逆向，通过全局搜索得知该网站数据是AES加密
【JS 逆向 AES逆向加密】Python爬虫实战，日子越来越有判头了
2401_84139697的博客
04-27 1117
数据找到了 现在开始寻找加密 但是突然发现没有 加密的关键字?那我们通过url 下手试试 在All里面全局 搜索 query/comp/list(url后面的参数)找到这个接口 鼠标右键 可以在源代码查看他慢慢调试 中间调试太多了 我就不一一截图出来了 跑到这里 发现data 里面的参数 和我们看到的加密一致h(t.data) 加密位置进去h里面 (鼠标光标放到 h上面 会显示他的 js地址 如果没有显示 就是证明你还没有执行到这里 需要在前面打上断点 刷新页面调试)
AES加解密-从JS逆向开始
Hwyll的博客
05-01 1715
AES加解密-从JS逆向开始
JS逆向加密——AES加密解密
含笑
12-03 4640
AES加密解密： AES加密 1.密钥必须是16个字节，加密的文本必须是16字节的倍数。 2.加密的文本是str类型，得到的加密后的结果是bytes类型。 from Crypto.Cipher import AES # 加密 def encrypt(message): ''' 加密，密钥必须16个字节，加密的文本的字节数必须是16字节的倍数 :param message: :return: ''' # 用于加密的密钥，长度必须16个字节
Next.js 简介：它是什么，为什么重要？
zimin的专栏
08-01 1125
Next.js 是一个基于 React 的全栈框架，旨在帮助开发者构建高性能、可扩展的 Web 应用。它由 Vercel 开发并维护，是一个开源项目，最初于 2016 年 10 月 25 日在 GitHub 上发布。Next.js 为 React 组件提供了额外的功能和优化，使开发者能够专注于产品的构建和快速交付，而无需手动配置底层工具（如 Webpack、Babel）。它的核心特点包括： 服务器端渲染（SSR）：在服务器上渲染页面，提高首屏加载速度和搜索引擎优化（SEO）表现。 静态站点生成（SSG）：
vue3入门-概览讲解
曹定栓的博客
08-04 562
本文介绍了Vue3项目创建和基本结构，重点对比了Vue2选项式API和Vue3组合式API的差异。Vue3使用Vite作为构建工具，相比Webpack具有更快的启动和热更新速度。文章通过一个显示div和切换背景色的示例，展示了组合式API将相关逻辑集中管理的优势，并介绍了如何通过模块化拆分setup函数来提高可维护性。最后指出选项式API适合简单场景，而组合式API更适合复杂逻辑复用和TypeScript项目。
electron-多线程
在全栈和前端徘徊的程序员
08-03 602
基于 Chromium 多进程架构：每个渲染器运行在独立的进程中，避免单个页面的崩溃影响整个应用Node.js 多线程能力：通过 worker_threads 模块实现真正的多线程执行：在渲染进程中使用浏览器标准的 Web Workers APIIPC 通信机制：通过消息传递在不同进程/线程间交换数据资源共享与隔离：各进程拥有独立的内存空间，通过 IPC 实现数据共享。
ElementUI常用的组件展示
2302_78879607的博客
08-03 401
有时也会嵌套抽屉使用，例如： 一般都加在第一列：找到展示表格数据的部分加进去即可，一般要考虑获得选中的内容 @selection-change=“handleSelectionChange”，当selection-change触发时（复选框发生改变），就会调用后面的函数
Nodejs》》Express
u013400314的博客
08-05 54
npm i express -g -D
第二次编程记录
m0_58537749的博客
08-04 718
本文总结了前端开发中的四个常见问题及解决方案：1. 路由跳转空白问题，通过规范模板结构解决；2. 子组件props初始未获取值问题，使用v-if等待异步数据加载；3. 数据处理问题，介绍了find、flatMap、...运算符等六种常用数组/对象操作方法；4. vue3-seamless-scroll插件类型报错问题，通过声明模块解决。文中提供了详细的代码示例，包括数据查找、去重、排序等常见操作，以及滚动插件的配置参数说明。这些解决方案覆盖了前端开发中路由、组件通信、数据处理等典型场景。
在 MCP 中实现 “askhuman” 式交互：原理、实践与开源方案
最新发布
hello！
08-05 305
本文介绍了如何在MCP（Model Context Protocol）框架下实现交互式参数收集功能。由于MCP采用无状态的一次性请求-响应模式，需要通过客户端层实现多轮对话补参。文章阐述了设计模式、Node.js示例实现，并对比了Dify、Lobe Chat等开源方案的具体实现方式。最佳实践建议保持Server无状态，通过清晰的参数描述和持久化对话状态来优化用户体验。最后提供了相关技术文档链接，帮助开发者进一步探索MCP交互功能。
Node.js与Java/C# AES加密一致性解决方案
"本文主要探讨了在Node.js中使用AES加密与C#、JAVA等其他语言之间出现不一致的问题，并提供了可能的解决方法。通过分析示例代码，讲解了Node.js中的crypto模块如何进行AES加密和解密操作，以及如何调整以确保与其他...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

天天501

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值