JS安全应用

JS应用

常见分析调试：

-代码全局搜索

案例

登录框，可以看到发送用户名密码被JS加密

在这里插入图片描述

搜索Username，找到加密地方

logindata.UserName = encodeURI(encrypt.encrypt(numMobile));
        logindata.Mobile = encodeURI(encrypt.encrypt(numMobile));;
        //加密密码
        logindata.Password = encodeURI(encrypt.encrypt(numPassword));

在这里插入图片描述

使用控制台加密，报错没有声明函数

encodeURI(encrypt.encrypt(1231231424));

在这里插入图片描述

搜索encrypt，找到声明encrypt函数的地方

在这里插入图片描述

声明encrypt函数后进行加密

var encrypt = new JSEncrypt();
encodeURI(encrypt.encrypt(1231231424));

在这里插入图片描述

断点

-文件流程断点

案例

发送数据包后可以在启动器看到有发送顺序

在这里插入图片描述

点击Login.js?v=20240516211949:222跳转到ajax

在这里插入图片描述

点击左边，进行断点调试，然后重新登录，放在logindta上就可以看到，登录数据已经被加密了

在这里插入图片描述

打开调用堆栈，查看数据什么时候被加密的

在这里插入图片描述

搜索logindata，鼠标放到encrypt.encrypt，显示了加密算法文件

在这里插入图片描述

-代码标签断点

案例

鼠标放到登录，右击检查标签

在这里插入图片描述

鼠标右击点击中断于属性修改，有修改就断

在这里插入图片描述

点击登录就成功断点

在这里插入图片描述

断点找到加密用户名密码js

在这里插入图片描述

将加密js文件全部复制

在这里插入图片描述

将o直接赋值为生成出来的值

var r = new JSEncrypt
o = "305c300d06092a864886f70d0101010500034b003048024100959684a0076fd2a8fc1589469cf8c95f16ef67490c519f4d274373f29cee64cf6a0db8ad8953122c5b3664e4a48acd34d9b95c0ae62a31be612632e1c49154db0203010001"
;
r.setPublicKey(o);
var s = r.encrypt(123)
console.log(s)

在这里插入图片描述

-XHR提交断点

案例

先抓包看类型是不是xhr

在这里插入图片描述

在请求包标头找到请求网址的路径，复制/Vip/LoginResult

在这里插入图片描述

然后找到源代码，将复制的路径添加到XHR断点

在这里插入图片描述

点击登录就被断点

在这里插入图片描述

-密码登录枚举爆破

JS逆向-结合BurpSuite-插件引用

根据使用系统下载phantomjs

在这里插入图片描述

设置环境变量

将phantomjs路径添加到path里面

在这里插入图片描述

检查环境变量是否设置成功

在这里插入图片描述

BurpSuite加载jsEncrypter插件

在这里插入图片描述

添加jsEncrypter插件

在这里插入图片描述

添加成功就会出现这个

在这里插入图片描述

对逆向的加密算法提取JS文件及代码

将加密算法JSEncrypt.js文件下载到同级目录

在这里插入图片描述

修改加密js文件，将调用算法代码编写

var r = new JSEncrypt
	o = "305c300d06092a864886f70d0101010500034b003048024100959684a0076fd2a8fc1589469cf8c95f16ef67490c519f4d274373f29cee64cf6a0db8ad8953122c5b3664e4a48acd34d9b95c0ae62a31be612632e1c49154db0203010001";
	r.setPublicKey(o);
	var newpayload = r.encrypt(payload)

在这里插入图片描述

使用phantomjs加载phantomjs_server.js文件开启127.0.0.1:1664服务

phantomjs phantomjs_server.js

在这里插入图片描述

进入burp，找到jsEncrypter模块，点击连接，连接成功会出现True，点击test，测试是否能够加密成功

在这里插入图片描述

抓到登录流量包，放入intruder模块下，将password添加为爆破点

在这里插入图片描述

加载一个字典，添加burp插件选择JsEncrypter插件

在这里插入图片描述

点击启动，点击一个数据包可以看到，password已经被加密

在这里插入图片描述

反调试

实现防止他人调试、动态分析自己的代码

在这里插入图片描述

检测调试方法

-键盘监听（F12）
-检测浏览器的高度插值
-检测开发者人员工具变量是否为true
-利用console.log调用次数
-利用代码运行的时间差
–利用toString
-检测非浏览器

常见绕过方法

-禁用断点法
-条件断点法
-此处暂停法
-置空函数法

-本地覆盖法

右键和F12都有检测

在这里插入图片描述

打开一个新页面提前打开调试

在这里插入图片描述

搜索关键字

在这里插入图片描述

选择替换本地文件

在这里插入图片描述

点击允许

在这里插入图片描述

搜索关键字debug，注释后ctrl+s保存

在这里插入图片描述

刷新后可以看到右键已经可以打开了

在这里插入图片描述

混淆加密-识别&还原

代码混淆加密：

上述几种方法，已经达到了反调试的效果，但如果他人查看代码，也可能被找出检测功能并删去。为了防止反调试功能被剔除，我们可以对JS代码进行混淆加密。

1、开源代码混淆解密

在线加密网址：https://www.sojson.com/

源代码

function qiangsec(){
	console.log('hello qiangsec')
}
qiangsec();

JJEncode

在这里插入图片描述

在本地服务器运行加密后的代码

在这里插入图片描述

AAEncode

在这里插入图片描述

在本地服务器运行加密后的代码

在这里插入图片描述

JSFuck

在这里插入图片描述

在本地服务器运行加密后的代码

在这里插入图片描述

安装Rainbow Brackets Lite 插件

在这里插入图片描述

删除最后括号

在这里插入图片描述

再执行代码就还原了

在这里插入图片描述

案例

响应包是jsfuck加密

在这里插入图片描述

在本地服务器运行加密后的代码

在这里插入图片描述

将最后括号里的内容删除

在这里插入图片描述

还原代码

在这里插入图片描述

2、商业代码混淆解密

官方加密网址https://www.jsjiami.com/

加密算法已经告诉了

在这里插入图片描述

直接使用https://jsdec.js.org/使用jsjiami V6解密，加密的js文件是一个编码数据的

在这里插入图片描述

这是加密后的数据

在这里插入图片描述

使用AES解码，还原后的数据

在这里插入图片描述

JS安全

在Javascript中也存在变量和函数，当存在可控变量及函数调用即可参数漏洞。
JS开发应用和PHP，JAVA等区别在于即没源代码，也可通过浏览器查看源代码。
获取URL，获取JS敏感信息，获取代码传参等，所以相当于JS开发的WEB应用属于白盒测试，一般会在JS中寻找更多URL地址，（加密算法，APIkey配置，验证逻辑，框架漏洞等）进行后期安全测试。

1、会增加攻击面（URL、接口，分析调试代码逻辑）
2、敏感信息（用户密码、ak/sk、token/session）
3、潜在危险函数（eval、dangerallySetInnerHTML）
4、开发框架类(寻找历史漏洞Vue、NodeJS、Angular等)

打包器Webpack：PackerFuzzer
AK/SK云安全利用：工具箱CF（云安全后续会讲更多）
浏览器插件：Pentestkit FindSomething Wappalyzer（前期的JS收集项目）