Day 23 23.1：js加密算法

js加密算法

逆向重点掌握的内容：

1.逆向的思维

2.网站逆向的分析思路和步骤

注意：重点不是放在代码中，而是分析的思路和套路（技巧）

逆向到底是什么？

通俗来讲，逆向就是处理爬虫过程中对于加密数据的破解，和一些动态变化请求参数的处理。

js常见的加密方式

加密在前端开发和爬虫中是经常遇见的。掌握了加密算法且可以将加密的密文进行解密破解的，也是你从一个编程小白到大神级别质的一个飞跃。且加密算法的熟练和剖析也是很有助于帮助我们实现高效的js逆向。下述只把我们常用的加密方法进行总结。不去深究加密的具体实现方式。
常见的加密算法基本分为这几类，
- 线性散列算法（签名算法）MD5
- 对称性加密算法 AES DES
- 非对称性加密算法 RSA

Md5加密（不可逆）

MD5是一种被广泛使用的线性散列算法，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整的一致性。且MD5加密之后产生的是一个固定长度（32位或16位）的数据。
- 结论：一旦看到了一个长度为32位的密文数据，该数据极有可能是通过md5算法进行的加密！
解密：
- 常规讲MD5是不存在解密的。但是理论上MD5是可以进行反向暴力破解的。暴力破解的大致原理就是用很多不同的数据进行加密后跟已有的加密数据进行对比，由此来寻找规律。理论上只要数据量足够庞大MD5是可以被破解的。但是要注意，破解MD5是需要考虑破解的成本（时间和机器性能）。假设破解当前的MD5密码需要目前计算能力最优秀的计算机工作100年才能破解完成。那么当前的MD5密码就是安全的。
增加破解成本的方法（方法很多，这里只说我常用的）。
- 使用一段无意义且随机的私匙进行MD5加密会生成一个加密串，我们暂且称之为串1
- 将要加密的的数据跟串1拼接，再进行一次MD5，这时会生成串2
- 将串2再次进行MD5加密，这时生成的串3就是我们加密后的数据。
我们在注册账号时的密码一般都是用的MD5加密。

<html>

	<script src="https://cdn.bootcss.com/blueimp-md5/2.10.0/js/md5.js"></script>

    <script type="text/javascript">

		var hashCode = md5("i am DREAM!");

		alert(hashCode)

	</script>

</html>

上述代码的核心关键字：md5

DES/AES加密（可逆）

DES全称为Data Encryption Standard，即数据加密标准，是一种使用密钥加密的算法。该加密算法是一种对称加密方式，其加密运算、解密运算需要使用的是同样的密钥（一组字符串）即可。
注意：
- 现在用AES这个标准来替代原先的DES。
- AES和DES的区别：
  - 加密后密文长度的不同:
    - DES加密后密文长度是8的整数倍
    - AES加密后密文长度是16的整数倍
  - 应用场景的不同:
    - 企业级开发使用DES足够安全
    - 如果要求高使用AES
  - DES和AES切换只需要修改 CryptoJS.AES <=> CryptoJS.DES
使用DES/AES进行数据交互时要求双方都拥有相同的私匙
破解方法：
- 暴力破解。
- DES如果使用 56 位的密钥，则可能的密钥数量是 2 的 56 次方个。只要计算足够强大是可以被破解的
DES算法的入口参数有三个：
- Key、Data、Mode，padding。
  - Key为7个字节共56位，是DES算法的工作密钥；
  - Data为8个字节64位，是要被加密或被解密的数据；
  - Mode为DES的工作方式。
  - padding为填充模式，如果加密后密文长度如果达不到指定整数倍（8个字节、16个字节），填充对应字符
    - padding的赋值固定为CryptoJS.pad.Pkcs7即可

<html>

	<script src="https://cdn.bootcss.com/crypto-js/3.1.9-1/crypto-js.js"></script>

    <script type="text/javascript">

		  var aseKey = "12345678"     //定制秘钥，长度必须为：8/16/32...位

		  var message = "i am DREAM,who are you ?";

		  //加密 DES/AES切换只需要修改 CryptoJS.AES <=> CryptoJS.DES

		  var encrypt = CryptoJS.DES.encrypt(message, CryptoJS.enc.Utf8.parse(aseKey), {

			mode: CryptoJS.mode.ECB,

			padding: CryptoJS.pad.Pkcs7

		  }).toString();

		  alert(encrypt); // 0Gh9NGnwOpgmB525QS0JhVJlsn5Ev9cHbABgypzhGnM

		  //解密

		  var decrypt = CryptoJS.DES.decrypt(encrypt, CryptoJS.enc.Utf8.parse(aseKey), {

			mode: CryptoJS.mode.ECB,

			padding: CryptoJS.pad.Pkcs7

		  }).toString(CryptoJS.enc.Utf8);

		  alert(decrypt); // 我是一个密码

	</script>

</html>

上述代码的关键字：
- AES，DES
- encrypt(用于加密的函数名)，decrypt(用于解密的函数名)
- xxxkey：秘钥一般是单独生成的，一定不会傻到明文的写在代码中！

RSA加密（可逆）

RSA加密：
- RSA加密算法是一种非对称加密算法。在公开密钥加密和电子商业中RSA被广泛使用。
非对称加密算法：
- 非对称加密算法需要两个密钥：
  - 公开密钥（publickey:简称公钥）
  - 私有密钥（privatekey:简称私钥）
  - 公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。
注意：
- 使用时都是使用公匙加密使用私匙解密。公匙可以公开，私匙自己保留。
- 算法强度复杂、安全性依赖于算法与密钥但是由于其算法复杂，而使得加密解密速度没有对称加密解密的速度快。
使用流程和场景介绍
- 通过公匙加密，使用私匙解密。私匙是通过公匙计算生成的。假设ABC三方之间相互要进行加密通信。大家相互之间使用公匙进行信息加密，信息读取时使用各自对应的私匙进行信息解密
- 用户输入的支付密码会通过RSA加密
公钥私钥生成方式：
- 公私匙可以在线生成
  - http://web.chacuo.net/netrsakeypair

<html>

	<script src="https://cdn.bootcss.com/jsencrypt/3.0.0-beta.1/jsencrypt.js"></script>

    <script type="text/javascript">

        //公钥

        var PUBLIC_KEY = '-----BEGIN PUBLIC KEY-----MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBALyBJ6kZ/VFJYTV3vOC07jqWIqgyvHulv6us/8wzlSBqQ2+eOTX7s5zKfXY40yZWDoCaIGk+tP/sc0D6dQzjaxECAwEAAQ==-----END PUBLIC KEY-----';

        //私钥

		var PRIVATE_KEY = '-----BEGIN PRIVATE KEY-----MIIBVQIBADANBgkqhkiG9w0BAQEFAASCAT8wggE7AgEAAkEAvIEnqRn9UUlhNXe84LTuOpYiqDK8e6W/q6z/zDOVIGpDb545NfuznMp9djjTJlYOgJogaT60/+xzQPp1DONrEQIDAQABAkEAu7DFsqQEDDnKJpiwYfUE9ySiIWNTNLJWZDN/Bu2dYIV4DO2A5aHZfMe48rga5BkoWq2LALlY3tqsOFTe3M6yoQIhAOSfSAU3H6jIOnlEiZabUrVGqiFLCb5Ut3Jz9NN+5p59AiEA0xQDMrxWBBJ9BYq6RRY4pXwa/MthX/8Hy+3GnvNw/yUCIG/3Ee578KVYakq5pih8KSVeVjO37C2qj60d3Ok3XPqBAiEAqGPvxTsAuBDz0kcBIPqASGzArumljkrLsoHHkakOfU0CIDuhxKQwHlXFDO79ppYAPcVO3bph672qGD84YUaHF+pQ-----END PRIVATE KEY-----';

		//使用公钥加密

        var encrypt = new JSEncrypt();//实例化加密对象

        encrypt.setPublicKey(PUBLIC_KEY);//设置公钥

        var encrypted = encrypt.encrypt('hello DREAM!');//对指定数据进行加密

		alert(encrypted)

        //使用私钥解密

        var decrypt = new JSEncrypt();

        decrypt.setPrivateKey(PRIVATE_KEY);//设置私钥

        var uncrypted = decrypt.decrypt(encrypted);//解密

		alert(uncrypted);

    </script>

</html>

上述代码提取关键字：
- RSA
- setPublicKey（设置公钥）
- setPrivateKey（设置私钥）
- encrypt,decrypt
只讲这么几个加密算吗吗？
- 是的。重点是区分加密算法是对称的还是非对称的。
  - 对称秘钥加密：必须要使用秘钥进行加密和解密
  - 非对称的：必须使用公钥加密，私钥解密

base64伪加密

Base64是一种用64个字符来表示任意二进制数据的方法。base64是一种编码方式而不是加密算法。只是看上去像是加密而已。
Base64使用A--Z，a--z，0--9，+，/ 这64个字符实现对数据进行加密。

<html>

    <script type="text/javascript">

		// 创建Base64对象

		var Base64={_keyStr:"ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=",encode:function(e){var t="";var n,r,i,s,o,u,a;var f=0;e=Base64._utf8_encode(e);while(f<e.length){n=e.charCodeAt(f++);r=e.charCodeAt(f++);i=e.charCodeAt(f++);s=n>>2;o=(n&3)<<4|r>>4;u=(r&15)<<2|i>>6;a=i&63;if(isNaN(r)){u=a=64}else if(isNaN(i)){a=64}t=t+this._keyStr.charAt(s)+this._keyStr.charAt(o)+this._keyStr.charAt(u)+this._keyStr.charAt(a)}return t},decode:function(e){var t="";var n,r,i;var s,o,u,a;var f=0;e=e.replace(/[^A-Za-z0-9+/=]/g,"");while(f<e.length){s=this._keyStr.indexOf(e.charAt(f++));o=this._keyStr.indexOf(e.charAt(f++));u=this._keyStr.indexOf(e.charAt(f++));a=this._keyStr.indexOf(e.charAt(f++));n=s<<2|o>>4;r=(o&15)<<4|u>>2;i=(u&3)<<6|a;t=t+String.fromCharCode(n);if(u!=64){t=t+String.fromCharCode(r)}if(a!=64){t=t+String.fromCharCode(i)}}t=Base64._utf8_decode(t);return t},_utf8_encode:function(e){e=e.replace(/rn/g,"n");var t="";for(var n=0;n<e.length;n++){var r=e.charCodeAt(n);if(r<128){t+=String.fromCharCode(r)}else if(r>127&&r<2048){t+=String.fromCharCode(r>>6|192);t+=String.fromCharCode(r&63|128)}else{t+=String.fromCharCode(r>>12|224);t+=String.fromCharCode(r>>6&63|128);t+=String.fromCharCode(r&63|128)}}return t},_utf8_decode:function(e){var t="";var n=0;var r=c1=c2=0;while(n<e.length){r=e.charCodeAt(n);if(r<128){t+=String.fromCharCode(r);n++}else if(r>191&&r<224){c2=e.charCodeAt(n+1);t+=String.fromCharCode((r&31)<<6|c2&63);n+=2}else{c2=e.charCodeAt(n+1);c3=e.charCodeAt(n+2);t+=String.fromCharCode((r&15)<<12|(c2&63)<<6|c3&63);n+=3}}return t}}

		// 定义字符串

		var string = 'i am bobo!';

		// 加密

		var encodedString = Base64.encode(string);

		alert(encodedString); 

		// 解密

		var decodedString = Base64.decode(encodedString);

		alert(decodedString);

	</script>

</html>

对称秘钥加密：
- 关键字：AES，DES，xxxkey，encrypt，decrypt
- 核心点：加密和解密环节必须使用同一个秘钥，秘钥获取极为关键！
非对称秘钥加密：
- 关键字：RSA，setpublickey，setprivatekey，encrypt，decrypt
- 核心点：加密使用公钥，解密使用私钥。因此公钥和私钥的获取极为重要！
线性散列散发：
- md5
- 核心点:加密后不可逆！

Day 23 23.1：js加密算法的更多相关文章

Java执行js加密算法
Java执行js加密算法今日需求:在后端执行一段加密算法,算法是js写的明白需求以后疯狂百度.最后发现JDK提供了各种脚本的支持(怪笔者学艺不精,第一次见识到这个库,留下不学无术的泪水),正题开始 ...
5月23日笔记-js绑定事件、解绑事件、复合事件
each() $("p").each(function(i,ele){ //alert(ele.innerHTML); alert($("p:eq("+i+&q ...
Js加密算法
使用crypto-js在浏览器上对数据加密签名重要知识点: CryptoJS.lib.WordArray WordArray对象可以理解为byte[] CryptoJS.enc 提供编码转换,从字 ...
HDU1506(单调栈或者DP）分类：数据结构 2015-07-07 23:23 2人阅读评论(0) 收藏
Largest Rectangle in a Histogram Time Limit: 2000/1000 MS (Java/Others) Memory Limit: 65536/32768 ...
Codeforces807 B. T-Shirt Hunt 2017-05-08 23:23 175人阅读评论(0) 收藏
B. T-Shirt Hunt time limit per test 2 seconds memory limit per test 256 megabytes input standard inp ...
HttpClient基础教程分类： C_OHTERS 2014-05-18 23:23 2600人阅读评论(0) 收藏
1.HttpClient相关的重要资料官方网站:http://hc.apache.org/ API:http://hc.apache.org/httpcomponents-client-4.3.x/ ...
[MySQL Reference Manual] 23 Performance Schema结构
23 MySQL Performance Schema 23 MySQL Performance Schema 23.1 性能框架快速启动 23.2 性能框架配置 23.2.1 性能框架编译时配置 2 ...
第23章排序算法(包括merge等)
第23章排序算法 Sorting:1 sort Sort elements in range (function template)2 stable_sort Sort elements pr ...
JavaSE_ 多线程总目录(23~24)
JavaSE学习总结第23天_多线程123.01 多线程程序的引入23.02 进程概述及多进程的意义23.03 线程概述及多线程的意义23.04 并行和并发的区别23.05 Java程序运行原理和JV ...
JavaSE学习总结第23天_多线程1
23.01 多线程程序的引入如果一个程序只有一个执行流程,所以这样的程序就是单线程程序. 如果一个程序有多条执行流程,那么,该程序就是多线程程序. 23.02 进程概述及多进程的意义要想说 ...

随机推荐

Django之SQL注入漏洞复现(CVE-2021-35042)
前言 SQL注入的原理是对web请求,表单或域名等提交查询的字符串没有进行安全检测过滤,攻击者可以拼接执行恶意SQL命令,导致用户数据泄露漏洞原理 Django 组件存在 SQL 注入漏洞,该漏洞是 ...
基于Spark的均值漂移算法在网络舆情聚类中的应用
知网链接原文链接张京坤, 王怡怡软件导刊 2020年19卷第9期页码:190-195 DOI:10.11907/rjdk.192529 出版日期:2020-9-15 摘要: 为了改善网 ...
在 C# 9 中使用 foreach 扩展
在 C# 9 中,foreach 循环可以使用扩展方法.在本文中,我们将通过例子回顾 C# 9 中如何扩展 foreach 循环. 代码演示下面是一个对树形结构进行深度优先遍历的示例代码: usin ...
（三）elasticsearch 源码之启动流程分析
1.前面我们在<(一)elasticsearch 编译和启动>和 <(二)elasticsearch 源码目录 >简单了解下es(elasticsearch,下同),现在我们来 ...
Asp-Net-Core-管道VS过滤器
title: Asp.Net Core底层源码剖析(二)过滤器 date: 2022-09-18 10:41:57 categories: 后端 tags: - .NET 正文 Asp.Net Cor ...
webpack动态配置多静态资源路径，动态配置多上线路径,配置less,多种图片引用方式----"webpack": "^4.41.6",
1.项目场景是有两个静态资源目录,一个用于开发,一个用于发布,上线多个版本,打包多个版本后,也要部署到同一个服务器的同一个端口下. 根据我自己的摸索,我搞出来了下面的配置,自感觉还蛮好用的先看我的c ...
解决win7嵌入式系统无法DoublePulsar问题
0x01 前言渗透过程中总是会遇到千奇百怪的问题,比如前段时间内网横向时用MS17010打台win7,EternalBlue已经提示win了,可是DoublePulsar就是死活一直报错,最后我查阅 ...
手把手教你将Eureka升级Nacos注册中心
由于原有SpringCloud体系版本比较老,最初的注册中心使用的Eureka后期官方无升级方案,配置中心无法在线管理配置,还有实时上下线的问题,因此需要将原有系统的Eureka服务升级Nacos注册 ...
APP测试注意点-安装卸载与运行
1.安装和卸载应用在不同系统版本的ios和android是否可以正常安装(适配问题) 安装过程中是否可以取消手机存储空间不足时安装应用是否有相应提示信息安装后的应用是否可以正常卸载卸载后是否会 ...
DevGridView表格导出自定义页脚
在CustomSummaryCalculate 事件里 //强制初始化,如果列是动态通过数据源加载的,则绑定数据源后gridview想获取列的话,需要调用强制初始化的方法 view.GridContr ...

Day 23 23.1：js加密算法

逆向重点掌握的内容：

js常见的加密方式

Md5加密（不可逆）

DES/AES加密（可逆）

RSA加密（可逆）

base64伪加密

Day 23 23.1：js加密算法的更多相关文章

随机推荐

热门专题