参考文章

快速定位前端加密方法
渗透测试-前端加密测试

前言

最近学习挖洞以来，碰到数据做了加密基本上也就放弃了。但是发现越来越多的网站都开始做前端加密了，不论是金融行业还是其他。所以趁此机会来捣鼓一下。

从上图可以看到，网站在前端对我的账号密码做了加密处理。前端加密的好处在于防止数据被劫持后直接泄露用户信息，增加攻击者成本。虽然有https，但是也有被破解的风险。再者国内很多网站都没有设置https，所以前端加密会进一步提高用户数据的安全性

但对于我这样一个菜鸡，就算是洞放在我面前我也不一定能找到，更何况是加了密。太难了。

工具

phantomJS:https://phantomjs.org/download.html，使用方法： phantomJS.exe decrypt.js

jsEncrypter ：https://github.com/c0ny1/jsEncrypter
简便方法：
1）下载打包好的 jar 文件：链接：https://pan.baidu.com/s/1gDqmTVdYRD6nH5CfoqxavA 提取码：go8h
2）添加到 BURP 扩展
3）在 jsEncrypter 下载地址里下载模板文件，即https://github.com/c0ny1/jsEncrypter/tree/master/script 里的 phantomjs_server.js

一般流程：
1）寻找加密函数
2) 编写 phantomJS 运行脚本，只需要将实现加密算法的 js 文件引入模板脚本，并在模板脚本的 js_encrypt 函数体中完成对加密函数的调用。当然也可以不引入实现加密算法的 js 文件，直接在 js_encrypt 函数体中实现加密算法，并调用
如下是 phantomjs_server.js 里的部分内容：

/* 1.在这引入实现加密所有 js 文件,注意引入顺序和网页一致 */
loadScript("script-1.js");
loadScript("script-2.js");
loadScript("script-n.js");
/**********************************************/

...

function jsEncrypt(burp_payload){
	var new_payload;
	/* 2.在这里编写调用加密函数进行加密的代码,并把结果赋值给new_payload */

	/*********************************************************/
	return new_payload;
}

3）在终端中输入 phantomJS.exe phantomjs_server.js ，然后在 burp 里操作就行了

步骤演示

1.在 phantomjs_server.js 文件中导入网页中实现加密算法的 js 文件(差不多就是依赖文件)，方便之后直接调用加密函数

/* 1.在这引入实现加密所有 js 文件,注意引入顺序和网页一致 */
loadScript("script-1.js");
loadScript("script-2.js");
loadScript("script-n.js");
/**********************************************/

通常来说，如果一个网站的 js 文件没有做混淆，并能轻松找到加密函数，且加密算法比较简单的话，其实是不需要导入 js 文件的
可以直接将加密函数复制或者自己编写即可，但是往往加密算法的实现比较复杂，需要引入许多依赖，所以还是导入较好，后续编写加密算法再调用其中的依赖

此时可能有人就会问了，我要是知道实现加密算法的 js 文件是那个，我还看个 JB 文章呢！
确实，说的不错。以下提供两个解决办法

• 导入所有 js 文件
  嗯，是个好办法。
  
  不多哈，也就亿个。
• 通过关键字寻找 js 文件
  通过 ctrl+shift+f 全局搜索 encrypt、aes、des、md5、key、iv、rsa 等关键字过滤一波再导入
  
  不错不错，少了 3 个