当前位置：首页 > news >正文

记一次JS逆向学习

news 2025/9/16 13:13:05

🌸 原文链接

在学习和记录之前，先致敬一下大佬的文章，感觉讲的挺好的，挺细致的。

原文链接：十年老兵带你做JS逆向分析

🌸 前置环境

https://www.ssjj.cn/?from=bingsem_ss1_dmt_423400015，这是本次要进行测试的网站，首先看看怎么样就是做了 JS 加密的：

来到这个页面后我们点击登录，使用账号登录，使用F12看数据包信息。

可以看到数据包中存在着加密的password，这里输入的账号和密码是：admin/123456，至于加密后会对渗透测试有什么影响，这里就不说啦。主要是记录JS逆向的几个方法。

🌸 JS逆向方法

🌟 第一种方法-根据关键字搜索

尝试在所有的文件中进行查找关键字password：

然后在所搜的结果中，从后往前（找到加密和不加密的临界点，一般加密算法就是在这个临界点）这里先在最后的两个点打了断点，打了断点可以在旁边看到的：

当再次点击“登录”时，触发了第二个断点：

可以看到password:it(r)是在u中定义的：

之后就需要看一下，这个u还出现在什么地方，或者说这个u在什么函数中：

最终发现这个u在function()中！接下来再设置一个断点到function()的最后，为什么要设置在function()最后呢？因为在最后打断点的话，就能看到这个函数的整个调用过程。

一定要确定好位置，JS代码看起来比较费眼睛。由于这个断点在刚才停下来的断点后面，因此不需要重新点击“登录”，直接往下执行：

然后便可以看到整个函数的执行和参数变化：

这里就发现了u里面出现了加密的password，明明r上面还是123456，可以看到password: it(r)，出来就变成了加密的了，所以肯定就是it做了什么不见得人的事情。

之后将鼠标移动到it(r)上面，便可以看到这个函数的位置：

然后点击这个蓝色位置，便可以跳转到具体代码：

最终找到了加密的地方，可以看到采用了AES。接下来就是复现他的加密过程，将这个it函数复制出来，利用AI生成能够在浏览器开发者模式运行的代码。

Ai生成的代码如下：

// 原始加密函数
function it(t) {var e = CryptoJS.enc.Utf8.parse("5yuy675489834ert");return CryptoJS.AES.encrypt(t, e, {iv: e,mode: CryptoJS.mode.CBC,padding: CryptoJS.pad.ZeroPadding}).toString()
}// 封装函数以便在UI中使用
function encryptText() {const inputText = document.getElementById('inputText').value;if (!inputText) {alert('请输入要加密的文本');return;}try {const encrypted = it(inputText);document.getElementById('encryptedResult').textContent = encrypted;} catch (error) {console.error('加密错误:', error);alert('加密过程中出现错误: ' + error.message);}
}// 为了方便在控制台测试，将函数暴露到全局
window.it = it;
window.encryptText = encryptText;

接下来点击enter：

在console里面输入“it('123456')”然后回车即可看到结果：

可以确定和之前的登录时，请求包中的加密password是一样的。

🌟 第二种方法-文件流程断点

点击“网络”->“发起程序（Initiator）”->“请求调用堆栈（Request call stack）”

可以看到这里都是一个文件：unilogin.js，如果碰到了存在很多个文件的时候，就先找login auth unilogin等这种敏感的文件。这里就可以随便点一个，比如value、ajax等都可以，这里我就先点击了ajax，下断点再次点击登录：

这里可以看到右边已经出现了password被加密了，因此这里已经被加密了，我们应该往前找：

依次往前看，看一下value：

发现还是加密的，再往前找：

发现在fn中并没有加密过的参数值，所以这个加密的过程就是在value、fn中。

最终来到value，可以看到u里面就是加密的，因此就可以定位u，如上截图，然后就看到password: it(r)，r还是明文呢，it()之后password就是密文了。因此还是将鼠标移动到it上面，跳转后，便来到了具体的加密代码中：

后续的复现过程如上。

🌟 第三种方法-XHR断点

XHR就是针对于xmlhttprequest请求进行断点操作。首先还在网路这个老演员处，查看发起的请求是不是xhr请求。

首先通过浏览器F12开发者工具中的“网路”面板来查看一个请求是不是XHR（XMLHttpRequest），XHR是Ajax技术的核心。用于在后台与服务器交换数据。

打开F12开发者面板，还在网路这个老演员处，点击“登录”，查看发起的请求是不是一个XHR请求：

发现是一个XHR请求，之后直接点击后面的unilogin.js文件。

然后便跳转到了如上界面。接下来就把请求的URL加入到请求XHR断点中。此时需要注意两点：

- 必须是固定的URL，也就是说刚才确定的XHR请求URL和加入的XHR断点的URL保持一致（例如上图中的loginWithAccount这个URL）。
- 加入XHR断点中的URL是去除域名和参数后的URL地址（例如上图的完整url：/v1/user/loginWithAccount）。