当前位置: 首页 > news >正文

网站建设有哪些岗位wordpress输入html代码

网站建设有哪些岗位,wordpress输入html代码,贵州高端网站开发,htaccess wordpress0x00 前排 最近在练习JS逆向,发现论坛里关于JS逆向的东西都太难, 我这样的菜鸡太难上手。 所以发了这个帖子,记录一下简单点的JS分析。 只是新手练习记录,如文中有理解错误,还请大佬指出。 只记录算法分析过程&#xf…

0x00 前排

最近在练习JS逆向,发现论坛里关于JS逆向的东西都太难, 我这样的菜鸡太难上手。

所以发了这个帖子,记录一下简单点的JS分析。

只是新手练习记录,如文中有理解错误,还请大佬指出。

只记录算法分析过程,不提供成品。

0x01 目标网址

0x02 定位JS

1. 随便输入账号密码验证码,如果是不存在的账号,会直接提示密码错误,如果是是存在的账号,会提示输入验证码,,这里假设是带验证码的,点击登录后,查看提交的参数,可以看到,在登录包里有许多看不懂的加参数,一个个来分析。

55fd2b2273b5a8b4531f72773c469d6e.gif

1.png (69.14 KB, 下载次数: 0)

2019-12-16 17:21 上传

2. 分析下参数

参数

来源

entry

weibo

固定

gateway

1

固定

from

固定

savestate

7

固定

qrcode_flag

false

固定

useticket

1

固定

pagerefer

固定

pcid

yf-826260aed11d*

上次返回

door

1111

验证码

vsnf

1

固定

su

MT*****NjY=

JS计算

service

miniblog

固定

servertime

1576135789

JS计算

nonce

NLUYC0

上次返回

pwencode

rsa2

固定

rsakv

1330428213

上次返回

sp

2395de422727c06*

JS计算

sr

1536*864

固定

encoding

UTF-8

固定

prelt

82

JS计算

returntype

META

固定

其中上次返回是在登陆之前的一次请求中返回的内容

55fd2b2273b5a8b4531f72773c469d6e.gif

2.png (52.65 KB, 下载次数: 0)

2019-12-16 17:22 上传

其他的JS计算也不全是加密,有的只是单纯计算的值,下面一个个找。

3. Ctrl+Shift+F调出搜索面板,本着越生僻越好搜的原则,先搜索prelt,看到只有一个js结果。

点进第一个结果,点花括号格式化一下,Ctrl+F搜prelt,只有两个结果,而且第一个returntype: "TEXT"明显不是要找的,所以第二个上面下断点。

55fd2b2273b5a8b4531f72773c469d6e.gif

11.png (325.01 KB, 下载次数: 0)

2019-12-16 17:22 上传

同时观察断点处,发现f是在上面由makeRequest定义的,所以这里先搜一下看看makeRequest的定义在哪。

55fd2b2273b5a8b4531f72773c469d6e.gif

101.png (385.62 KB, 下载次数: 0)

2019-12-16 17:23 上传

直接找到了加密处,就是makeRequest,可以看到还有其他参数也是在这里生成的,包括固定的一些。在782行这里也下个断点。

4. 重新输入账号密码验证码,点击登录,JS被断了下来。

55fd2b2273b5a8b4531f72773c469d6e.gif

111.png (415.36 KB, 下载次数: 1)

2019-12-16 17:23 上传

直接先把su给扣下来:

e.su = sinaSSOEncoder.base64.encode(urlencode(a));

可以看到参数a是账号,跟进urlencode发现只是一个简单的encodeURIComponent

urlencode = function(a) {

return encodeURIComponent(a)

}

再找sinaSSOEncoder,直接Ctrl+F搜索,找到定义处:

var sinaSSOEncoder = sinaSSOEncoder || {};

这个语句意思是如果sinaSSOEncoder不为空(即转为bool类型不为false),则把sinaSSOEncoder赋值给前面的变量(也是sinaSSOEncoder),如果sinaSSOEncoder为空,则把后面的{}赋值给前面的sinaSSOEncoder,所以这里首先生成了空对象。

所以再找定义处,往下翻一下,看到有两个函数调用了.call(sinaSSOEncoder);,这就是加密对象的定义了,两个函数全部拿走。

继续往下运行,发现对servertime进行了赋值,那就搜一下后面的.servertime =(前面不带对象名,但带上.,后面带上空格和等于号),可以快速定位。

55fd2b2273b5a8b4531f72773c469d6e.gif

1111.png (351.07 KB, 下载次数: 0)

2019-12-16 17:24 上传

这里看到,其实就是一个a循环加2的意思,在这里下个断点,断下来之后可以从右侧Call Stack里看到参数a的来源,找到调用处发现就是上一次请求返回的servertime,也就是说,参数servertime就是上次返回的servertime循环加2,所以这里可以直接在外部语言实现。

下一个参数是sp,在上面的加密处已经看到了sp,大致看到是一个RSA,而且RSA对象的定义已经被扣下来过了,这里没啥要做的了,只是加密的参数要注意看下,一个是上次返回的nonce,一个是计算完的servertime,还有一个是明文密码,再加上其他字符组合成了加密参数。

55fd2b2273b5a8b4531f72773c469d6e.gif

1000.png (428.38 KB, 下载次数: 0)

2019-12-16 17:25 上传

最后一个参数是prelt,这个参数位置在一开始第一次下断点的那里:

f.prelt = preloginTime;

直接搜preloginTime,可以定位到269行:

55fd2b2273b5a8b4531f72773c469d6e.gif

10.png (353.19 KB, 下载次数: 1)

2019-12-16 17:25 上传

这段意思是prelt就是上一次请求的回调函数中new Date减去上一次请求的起始new Date再减去请求返回的exectime,也就是等于上一次请求的本地总耗时减去云端耗时。

5. 参数找完了,到这里已经可以开始改写了。

参数列表如下:

参数

来源

entry

weibo

固定

gateway

1

固定

from

固定

savestate

7

固定

qrcode_flag

false

固定

useticket

1

固定

pagerefer

固定

pcid

yf-826260aed11d

上次返回

door

1111

验证码

vsnf

1

固定

su

MTU1NTU1NTY2NjY=

base64+URL编码 手机号

service

miniblog

固定

servertime

1576135789

以上次返回的为基数,每次+2(从上次请求到提交登录的时间差除以2取整,一般为4~10)

nonce

NLUYC0

上次返回

pwencode

rsa2

固定

rsakv

1330428213

上次返回

sp

2395de422727c06ce

JS计算    RSA加密

sr

1536*864

固定   屏幕宽*高

encoding

UTF-8

固定

prelt

82

可随机,约等于上一次请求的本地耗时减去云端耗时,上一次请求的回调函数中new Date-上一次请求的起始new Date-请求返回的exectime

returntype

META

固定

0x03 改写JS

1. 先把调用函数拿过来。

function test(pass, servertime, nonce) {

rsaPubkey = "EB2A38568661887FA180BDDB5CABD5F21C7BFD59C090CB2D245A87AC253062882729293E5506350508E7F9AA3BB77F4333231490F915F6D63C55FE2F08A49B353F444AD3993CACC02DB784ABBB8E42A9B1BBFFFB38BE18D78E87A0E41B9B8F73A928EE0CCEE1F6739884B9777E4FE9E88A1BBE495927AC4A799B3181D6442443"

var f = new sinaSSOEncoder.RSAKey;

f.setPublic(rsaPubkey, "10001");

b = f.encrypt([servertime, nonce].join("\t") + "\n" + pass)

return b

}

这里需要传入定义好的3个参数:明文密码、计算过的servertime、上次返回的nonce,同时把前文抠下来的JS全部放到上面就行了。

2. 除了参数sp,其他全部可以用Python直接实现。

另外base64也可以直接用JS内的方法实现,不用调用base64库,写个调用函数就行了。

function b64(username) {

a = sinaSSOEncoder.base64.encode(encodeURIComponent(username));

return a

}

0x04 完事儿

放到调试器里测试一波,没报错,写了登录例子也能成功。

http://www.yayakq.cn/news/256741/

相关文章:

  • 如何做网站内页黑马程序员培训学校
  • 鞍山手机网站建设开发板在null不可用
  • 专业网站建设公司哪里好公司网站文件夹设计
  • 网站管理cmswordpress线下安装教程
  • 门户网站建设公司哪家好学美工难吗
  • 营销型网站建设怎么做营销网站建设亿起发插件wordpress
  • 网站建设风格有哪些福田祥菱v1厢式货车价格
  • 网站建设购物商城上海智能网站建设平台
  • 友情链接适用网站网站开发采集工具
  • 网站开发价目表邓州十九张麻将微信群app开发公司
  • 怎样做网站 知乎app开发公司公司
  • 电影网站模板源代码泰安网站建设企业
  • 静态网站论文目录wordpress修改省略图
  • 来宾城乡建设局网站微网站开发需要多少费用
  • 域名网站怎么做58同城网站吗
  • 在线平面设计网站哪个好iis配置wap网站
  • 网站建设柚子网络科技官网个人博客设计
  • 哈尔滨建设网站哪家好中国建筑最新消息
  • 做网站 卖产品网站正在建设中换句话表达
  • 用html5做课程教学网站做个个人网站多少钱
  • 手机wap网站开发与设计app开发工具排行
  • 青岛网站优化漯河知名网站建设价格
  • 网站分屏布局设计wordpress onetone
  • 网站开发岗位要求企业微营销网站
  • 巢湖自助建站系统chatgpt app
  • 怎么做多个网站单点登录上海seo推广价格
  • 网站预算表怎么做重庆软件开发工资一般多少
  • 网站售后服务内容网络游戏那个网站做的最好
  • 蒙阴县城乡建设局网站wordpress附件页面
  • ppt成品免费下载的网站哈尔滨信息网免费招聘