BurpSuite插件jsEncrypter使用教程

huan666*

已于 2025-03-10 11:18:40 修改

阅读量584

点赞数 8

分类专栏：工具文章标签：网络安全 web安全测试工具

于 2025-03-10 11:14:07 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_42487326/article/details/146143783

版权

工具专栏收录该内容

8 篇文章

订阅专栏

一、前言

在当今Web应用安全测试中，前端加密已成为开发者保护敏感数据的常用手段。然而，这也给安全测试人员带来了挑战，传统的抓包方式难以获取明文数据，测试效率大打折扣。BurpSuite作为一款强大的Web安全测试工具，其插件生态丰富，而jsEncrypter正是针对前端加密难题而生的利器。它能够模拟浏览器执行JavaScript代码，轻松破解前端加密算法，将加密数据还原为明文，为安全测试扫清障碍。

二、安装环境

1、安装无头浏览器PhantomJS

下载地址：https://phantomjs.org/download.html

解压到任意目录，然后配置环境变量
在这里插入图片描述

安装成功

2、安装maven

下载地址：http://apache.oregonstate.edu/maven/maven-3/3.9.9/binaries/

解压到任意目录，然后配置环境变量
在这里插入图片描述
安装成功

3、编译jsEncrypter插件

下载地址：https://github.com/c0ny1/jsEncrypter

利用maven编译成jar包：mvn clean package -DskipTests
在这里插入图片描述

4、安装jsEncrypter插件

在这里插入图片描述

5、安装前端加密靶场

将jsEncrypter-master\test\webapp目录复制到phpstudy网站根目录
在这里插入图片描述
靶场环境部署成功

三、jsEncrypter插件使用

1、输入账号密码，选择RSA加密，抓包，密码字段显示密文；
在这里插入图片描述
2、复制网站中加密文件到jsEncrypter-master\script目录下

3、网站全局搜索加密函数，一般为encrypt，并且得知只有密码password字段加密；

点击进入得到加密函数；

var encrypt = new JSEncrypt();
encrypt.setPublicKey($("input[name=public_key]").val());
en_password = encrypt.encrypt(password);

4、通过加密函数发现需要公钥public_key字段，全局搜索public_key；
在这里插入图片描述

MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC0Llg1bVZhnyslfezwfeOkvnXWq59bDtmQyHvxkP/38Fw8QQXBfROCgzGc+Te6pOPl6Ye+vQ1rAnisBaP3rMk40i3OpallzVkuwRKydek3V9ufPpZEEH4eBgInMSDiMsggTWxcI/Lvag6eHjkSc67RTrj96oxj0ipVRqjxW4X6HQIDAQAB

5、打开jsEncrypter-master\script\phantomjs_server.js文件，修改第14行下面引入加密文件和第34行下面的加密函数部分；
在这里插入图片描述

function jsEncrypt(burp_payload){
	var new_payload;
	/* 2.在这里编写调用加密函数进行加密的代码,并把结果赋值给new_payload */
	/*********************************************************/
	var encrypt = new JSEncrypt();
	var public_key = "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC0Llg1bVZhnyslfezwfeOkvnXWq59bDtmQyHvxkP/38Fw8QQXBfROCgzGc+Te6pOPl6Ye+vQ1rAnisBaP3rMk40i3OpallzVkuwRKydek3V9ufPpZEEH4eBgInMSDiMsggTWxcI/Lvag6eHjkSc67RTrj96oxj0ipVRqjxW4X6HQIDAQAB";
	encrypt.setPublicKey(public_key);
	new_payload = encrypt.encrypt(burp_payload);
	return new_payload;
}