js逆向-某网站国密分析

最新推荐文章于 2025-05-25 16:44:05 发布

逆向新手

最新推荐文章于 2025-05-25 16:44:05 发布

阅读量1.2k

点赞数 4

CC 4.0 BY-SA版权

文章标签： javascript 逆向 python

本文链接：https://blog.youkuaiyun.com/weixin_46672080/article/details/145951384

本文仅供学习参考，如有侵权可私信本人删除，请勿用于其他途径，违者后果自负！如果觉得文章对你有所帮助，可以给博主点击关注和收藏哦！

网站

aHR0cHM6Ly9jcmVkaXQuaGQuZ292LmNuL3h5eHhncy8=

接口分析

打开网站选择【行政处罚】，通过Fetch/XHR过滤即可发现数据包。

请求

响应

通过接口能够看出使用了 sign加密类型为SM2。那么signType加密类型对应的可能是另一个参数或响应体。

简单的分析下来明确了接下来的方向，即请求和响应的双重加密。

参数分析

nonceStr
queryContent
sign

需要分析的有这三个参数，拿最长的参数进行全局搜索。

搜索只有一个，那么事情就简单了。

拆解三目运算符后代码简化如下：

i = ls.sm4.encrypt(i, e.encryptKey)

其中encryptKey为固定值，i是请求参数

这样就获得了queryContent。

继续下一个参数，向上找找可以发现请求参数包裹在一个对象中。

需要的nonceStr也已经找到了。

既然知道请求参数都在对象n中，搜索n.sign应该是能够获得到结果的。

正好应证了上文的分析。

参数的加密分析到这里就结束了，需要扣取的代码简单整理一下：

var appSignPrivateKey = "xxx";
var appSignPublicKey = "xxx";
var n = {
        version: "1.0",
        appId: 'xxxx',
        signType: 'SM2',
        encryptType: 'SM4',
        nonceStr: H.uuid(),
        timestamp: H.timeStamp()
    };
var i = `param=&page=${page}&size=10`;
var page = 1
n.queryContent = ls.sm4.encrypt(i, encryptKey)
n.sign = Zi(o = ls.sm2.signature(a, appSignPrivateKey, appSignPublicKey, n.appId));