网站的设计站长之家素材
一、前言
在当今Web应用安全测试中，前端加密已成为开发者保护敏感数据的常用手段。然而，这也给安全测试人员带来了挑战，传统的抓包方式难以获取明文数据，测试效率大打折扣。BurpSuite作为一款强大的Web安全测试工具，其插件生态丰富，而jsEncrypter正是针对前端加密难题而生的利器。它能够模拟浏览器执行JavaScript代码，轻松破解前端加密算法，将加密数据还原为明文，为安全测试扫清障碍。
二、安装环境
1、安装无头浏览器PhantomJS
下载地址：https://phantomjs.org/download.html
解压到任意目录，然后配置环境变量
安装成功
2、安装maven
下载地址：http://apache.oregonstate.edu/maven/maven-3/3.9.9/binaries/
解压到任意目录，然后配置环境变量
安装成功
3、编译jsEncrypter插件
下载地址：https://github.com/c0ny1/jsEncrypter
利用maven编译成jar包：mvn clean package -DskipTests
4、安装jsEncrypter插件
5、安装前端加密靶场
将jsEncrypter-master\test\webapp目录复制到phpstudy网站根目录
靶场环境部署成功
三、jsEncrypter插件使用
1、输入账号密码，选择RSA加密，抓包，密码字段显示密文；
2、复制网站中加密文件到jsEncrypter-master\script目录下
3、网站全局搜索加密函数，一般为encrypt，并且得知只有密码password字段加密；
点击进入得到加密函数；
var encrypt = new JSEncrypt();
encrypt.setPublicKey($("input[name=public_key]").val());
en_password = encrypt.encrypt(password);
4、通过加密函数发现需要公钥public_key字段，全局搜索public_key；
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC0Llg1bVZhnyslfezwfeOkvnXWq59bDtmQyHvxkP/38Fw8QQXBfROCgzGc+Te6pOPl6Ye+vQ1rAnisBaP3rMk40i3OpallzVkuwRKydek3V9ufPpZEEH4eBgInMSDiMsggTWxcI/Lvag6eHjkSc67RTrj96oxj0ipVRqjxW4X6HQIDAQAB
5、打开jsEncrypter-master\script\phantomjs_server.js文件，修改第14行下面引入加密文件和第34行下面的加密函数部分；
function jsEncrypt(burp_payload){var new_payload;/* 2.在这里编写调用加密函数进行加密的代码,并把结果赋值给new_payload *//*********************************************************/var encrypt = new JSEncrypt();var public_key = "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC0Llg1bVZhnyslfezwfeOkvnXWq59bDtmQyHvxkP/38Fw8QQXBfROCgzGc+Te6pOPl6Ye+vQ1rAnisBaP3rMk40i3OpallzVkuwRKydek3V9ufPpZEEH4eBgInMSDiMsggTWxcI/Lvag6eHjkSc67RTrj96oxj0ipVRqjxW4X6HQIDAQAB";encrypt.setPublicKey(public_key);new_payload = encrypt.encrypt(burp_payload);return new_payload;
}
6、进入到jsEncrypter-master\script目录，执行phantomjs phantomjs_server.js；
插件测试成功
7、通过攻击模块调用jsEncrypt插件进行测试；
