news 2026/10/11 3:38:23

渗透测试高级技巧：被前端加密后的漏洞测试怎么做？黑客技术零基础入门到精通教程！

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
渗透测试高级技巧：被前端加密后的漏洞测试怎么做？黑客技术零基础入门到精通教程！

文章目录

    • 1.前端加密后的SQL注入
    • 2.准备工作，启动靶场
      • 2.2Yakit抓包：发现关键加密请求
      • 2.3发现JS加密算法
    • 3.如何让TITM看到请求包明文？
    • 4.如何在Web Fuzzer自动加密数据包？
    • 5.SQL注入绕过验证
    • 6.响应也被加密怎么办？
    • 7.Web Fuzzer全自动加密解密
    • 8.MITM自动保存明文数据包
    • 总结

1.前端加密后的SQL注入

我们考虑以下登陆场景，在这个场景中，用户界面和服务器之间通信使用浏览器 JS 加密，前后都用 AES ECB 加密。

这个时序图展示了整个加密登录流程：

  1. 用户界面到 JS 层：

    1. 用户在界面输入用户名和密码

    2. 数据以 JSON 格式传递给 JS 层处理

  2. JS 层加密处理：

    1. JS 接收到原始 JSON 数据

    2. 使用 AES ECB 模式进行加密

  3. 客户端到服务器传输：

    1. 发送加密后的数据到服务器

  4. 服务器处理：

    1. 服务器接收加密数据并进行解密

    2. 查询数据库获取用户信息

    3. 验证用户凭据

    4. 准备响应数据并进行加密

  5. 服务器到客户端响应：

    1. 发送加密的响应数据回客户端

  6. 客户端处理响应：

    1. JS 层解密服务器响应

    2. 将解密后的结果显示在用户界面

2.准备工作，启动靶场

在开始之前，大家需要先启动 Yakit 的 Vulinbox 靶场，在这个靶场中，我们将会开始我们今天要操作的加密和解密处理。点击 2024 - 11 - 25 之后的靶场，在最新的靶场中，将会看到 CryptoJS.AES(ECB) 被前端加密的 SQL 注入（Bypass认证）这个靶场，点击进入后会看到一个登录框和一些基本提示。

2.2Yakit抓包：发现关键加密请求

2.3发现JS加密算法

因为在之前的文章中，我们已经讲解了 JS 加密算法如何分析，在这里就简略一点，把篇幅留给重要的章节：

通过 “右键” 查看源代码发现，AES-ECB 的加密方式，密钥为1234123412341234这个其实非常简单，我们可以很快得到它对应的加密解密代码。

raw = codec.DecodeBase64(`zqBATwKGlf9ObCg8Deimijp+OH1VePy6KkhV1Z4xjiDwOuboF7GPuQBCJKx6o9c7`)~ result = codec.AESECBDecrypt(`1234123412341234`, raw,"")~ dump(result)

我们把上个数据包的秘文和密码取出来，使用 Yak Runner 写出证明我们解密成功了：

得到这么一段代码之后，再包装出来，包装成一个 Decrypt 函数，要求这个函数可以对整个数据包进行解密，我已经写好了这段代码，大家可以参考一下，主要涉及到数据包取 body 对应字段之后，再解密，假定我们的数据包长这个样子：

POST /crypto/js/lib/aes/ecb/handler/sqli/bypass HTTP/1.1 Host:127.0.0.1:8080 Content-Type: application/json{"data":"zqBATwKGlf9ObCg8Deimijp+OH1VePy6KkhV1Z4xjiDwOuboF7GPuQBCJKx6o9c7","key":"31323334313233343132333431323334"}

针对上面这个数据包，我们编写一个函数如下：

decryptData = (packet) => { body = poc.GetHTTPPacketBody(packet) params = json.loads(body) raw = codec.DecodeBase64(params.data)~ key = codec.DecodeHex(params.key)~ result = codec.AESECBDecrypt(key, raw, nil)~ return string(result) }

在这个函数中，我们经过如下步骤得到了解密的结果：

具体执行起来是什么样？用户可以根据如下代码在自己的 Yak Runner 运行一下这个函数感受一下：

decryptData = (packet) => { body = poc.GetHTTPPacketBody(packet) params = json.loads(body) raw = codec.DecodeBase64(params.data)~ key = codec.DecodeHex(params.key)~ result = codec.AESECBDecrypt(key, raw, nil)~ return string(result) } packet = <<<TEXT POST /crypto/js/lib/aes/ecb/handler/sqli/bypass HTTP/1.1 Host: 127.0.0.1:8080 Content-Type: application/json { "data": "zqBATwKGlf9ObCg8Deimijp+OH1VePy6KkhV1Z4xjiDwOuboF7GPuQBCJKx6o9c7", "key": "31323334313233343132333431323334" } TEXT result = decryptData(packet) println(result)

3.如何让TITM看到请求包明文？

经过上述简单的分析和实践，我想大家已经知道基本解密上述的代码了，那么可以正式开始我们的第一个任务：让 MITM 看到明文数据包：我们直接把上述的函数复制到热加载代码中，我们再修改一下代码，让encryptData直接返回整个数据包，这样就可以直接保存到数据库了。

decryptData = (packet) => { body = poc.GetHTTPPacketBody(packet) params = json.loads(body) raw = codec.DecodeBase64(params.data)~ key = codec.DecodeHex(params.key)~ result = codec.AESECBDecrypt(key, raw, nil)~ body = string(result) return string(poc.ReplaceBody(packet, body, false)) } # hijackSaveHTTPFlow 是 Yakit 开放的 MITM 存储过程的 Hook 函数 # 这个函数允许用户在 HTTP 数据包存入数据库前进行过滤或者修改，增加字段，染色等 # 类似 hijackHTTPRequest # 1. hijackSaveHTTPFlow 也采用了 JS Promise 的回调处理方案，用户可以在这个方法体内进行修改，修改完通过 modify(flow) 来进行保存 # 2. 如果用户不想保存数据包，使用 drop() 即可 # hijackSaveHTTPFlow = func(flow /\* \*yakit.HTTPFlow \*/, modify /\* func(modified \*yakit.HTTPFlow) \*/, drop/\* func() \*/) { request = codec.StrconvUnquote(flow.Request)~ newRequest = decryptData(request) flow.Request = codec.StrconvQuote(newRequest) modify(flow) }

在这里我们需要使用到hijackSaveHTTPFlow这个函数，这个函数可以在数据包进入数据库之前进行一次修改，我们可以在这里解密数据包，保证数据包传入的是正确的。

跟随如下步骤，点击热加载，我们就发现，请求包已经变成了明文：

4.如何在Web Fuzzer自动加密数据包？

现在我们在 MITM 中可以看到明文的请求包了，那么如何发送这个数据包，同时让他在发送的时候，自动进行加密？

类似的，我们首先需要准备一下加密数据包的函数：

encryptData = (packet, key) => { body = poc.GetHTTPPacketBody(packet) result = string(codec.AESECBEncrypt(key, body, nil)~) data = { "data": codec.EncodeBase64(result), "key": codec.EncodeToHex(key), } body = json.dumps(data) return string(poc.ReplaceBody(packet, body /\*type: \[\]byte\*/, false)) }

我们在这个数据包发送之前，最后进行一步处理即可。

接下来，点开 Web Fuzzer ，把刚才的解密后的数据包放在这里，并且在热加载中处理好相应的代码：

经过上面的处理，我们发送这个数据包将会看到如下结果：

虽然我们解密成功了，但是认证密码却失败了，不过不重要，我们在这个时候已经可以让测试的成本变低了，接下来只需要调整或者爆破就行了。

5.SQL注入绕过验证

虽然这一步是最简单的，但是我们可以把这一步当成是一个胜利的象征：

直接发送上述数据包，服务器接收到的核心数据是已经加密后的内容，返回的内容包含 “解密成功” - “密码验证成功”，“登陆成功”。

我们通过热加载主动去修改了数据包的内容，进行了加密，直接绕过了上述加密和解密内容，成功测试了这个漏洞。

6.响应也被加密怎么办？

细心的朋友发现，我们上面这个数据包只是加密了请求。当然为了方便做教程，我们只写了提交请求的部分加密流程。但是实际上，我们往往会遇到全站加密的问题：除了静态资源之外，几乎所有的数据传输都经过了加密。

例如我们下面这个例子：

我们发现，数据包中请求中包含 key, iv 和 message 三个字段，响应包中也包含着三个字段，这给我们的测试造成了巨大的障碍，甚至重放数据包都有点费劲。那么我们应该怎么处理这种问题呢？

7.Web Fuzzer全自动加密解密

根据我们前面讲到的一些基本手法，大概看一下解密过程：

随机 key 和随机初始偏移量，AES CBC 加密，Pkcs7Padding，并且我们发现数据包内已经带上了 iv 和 key 的 hex 编码后的内容，类似如下的格式：

POST /crypto/sqli/aes-ecb/encrypt/login HTTP/1.1 Host: 127.0.0.1:8080 Content-Type: application/json Origin: http://127.0.0.1:8080 Content-Length: 159 { "key":"460e50ad5d1d98a28786a8bc7ccead97", "iv":"bc7bec0008fdf0aef887dea609178c2b", "message":"zZGhIrOUyae+cbQvEO01yb0hOPzYVMf+HX4qYHM4M1eX6pHEk0F5Nyfsqqk5wfi3" }

其对应的 Yaklang 的核心加密解密代码应该如下：

decrypt = packet => { body = poc.GetHTTPPacketBody(packet) obj = json.loads(body) if "iv" in obj && "key" in obj && "message" in obj { iv = codec.DecodeHex(obj.iv)~ key = codec.DecodeHex(obj.key)~ msg = codec.DecodeBase64(obj.message)~ newBody = string(codec.AESCBCDecrypt(key, msg, iv)~) return poc.ReplaceBody(packet, newBody, false) } return packet } encrypt = packet => { body = poc.GetHTTPPacketBody(packet) iv = randstr(16) key = randstr(16) msg = string(body) enc := codec.AESCBCEncryptWithPKCS7Padding(key, msg, iv /\*type: \[\]byte\*/)~ newBodyObj = { "iv": codec.EncodeToHex(iv), "key": codec.EncodeToHex(key), "message": codec.EncodeBase64(enc), } newBody = json.dumps(newBodyObj) packet = poc.ReplaceHTTPPacketBody(packet /\*type: \[\]byte\*/, newBody) return packet }

当我们写出这两个函数之后，可以快速验证一下函数写的对不对，可以接下来执行下面的代码快速验证：

直接调用我们发现解密和加密都看起来比较正常，那么就可以直接在热加载中使用这一对儿函数了：

我们直接在beforeRequest和afterRequest直接使用我们的加密解密函数，这样就可以直接得到如下效果：

我们直接使用明文请求{"search": "1"}就可以发送成功，并且请求包自动被替换成了明文。

我们通过使用beforeRequest和afterRequest两个魔术方法，直接可以让测试人员看到明文，隐藏掉加密解密的逻辑和过程。

8.MITM自动保存明文数据包

这个我们测试成功 Web Fuzzer 之后，想在不影响数据包交互的情况下，自动把解密后数据存储到数据库？

那自然也应该去对热加载进行一些修改，和 Web Fuzzer 热加载十分类似，同样的，我们也在最一开始的案例中，写过类似的代码：

我们复制上加密解密函数之后，直接使用下面的代码：

hijackSaveHTTPFlow = func(flow /\* \*yakit.HTTPFlow \*/, modify /\* func(modified \*yakit.HTTPFlow) \*/, drop/\* func() \*/) { req = codec.StrconvUnquote(flow.Request)~ flow.Request = codec.StrconvQuote(decrypt(req)) rsp = codec.StrconvUnquote(flow.Response)~ flow.Response = codec.StrconvQuote(decrypt(rsp)) modify(flow) }

随后点击热加载按钮，然后过流量：

我们发现和一开始的流量有着显著区别，iv, key 和 message 都没了，直接变成了大家喜闻乐见的明文。

这样我们就可以直接把 MITM 的数据包发送到 Web Fuzzer，直接修改明文数据，通过 Web Fuzzer 热加载去加密数据包发送，并且保证展示也是被解密的。

总结

本文介绍了两个更贴近实际的靶场：

  1. 被加密了请求的 SQL 注入（用以学习基本工具使用）

  2. 请求和响应都被加密的场景（增加熟练度）

当然，这个场景并不是 MITM 的全部用法，实际上如果你有其他工具可以测试漏洞，但是无法适配加密套件，Yakit MITM 还可以直接充当加密套件来辅助用户的其他工具测试，等有机会的话，我们再来介绍后续的场景。

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，请看下方扫描即可前往获取


版权声明: 本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！
网站建设 2026/10/5 16:19:43

快速上手DCAT-Admin开发指南

安装 DCAT-Admin确保系统已安装 PHP&#xff08;≥7.3&#xff09;和 Composer。通过 Composer 创建 Laravel 项目并安装 DCAT-Admin&#xff1a;composer create-project laravel/laravel dcat-admin-demo cd dcat-admin-demo composer require dcat/laravel-admin发布资源文件…

作者头像 李华
网站建设 2026/10/11 1:28:43

SenseVoiceSmall部署卡显存？显存优化实战技巧让利用率提升180%

SenseVoiceSmall部署卡显存&#xff1f;显存优化实战技巧让利用率提升180% 1. 问题背景&#xff1a;为什么SenseVoiceSmall会显存不足&#xff1f; 你是不是也遇到过这种情况&#xff1a;满怀期待地部署了阿里达摩院开源的 SenseVoiceSmall 多语言语音理解模型&#xff0c;结…

作者头像 李华
网站建设 2026/10/8 14:51:22

Dify v1.12.0深度适配DeepSeek-V3：支持LoRA微调注入、流式响应对齐、上下文长度动态扩展，附GitHub私有仓库验证清单

第一章&#xff1a;Dify v1.12.0与DeepSeek-V3集成概述Dify v1.12.0 是一个面向 AI 应用开发的低代码平台&#xff0c;支持快速构建、调试和部署基于大语言模型的应用。该版本显著增强了对第三方大模型的兼容性&#xff0c;尤其在与国产高性能模型 DeepSeek-V3 的集成上实现了深…

作者头像 李华
网站建设 2026/10/8 20:35:50

Paraformer-large法律行业落地：庭审记录快速生成部署教程

Paraformer-large法律行业落地&#xff1a;庭审记录快速生成部署教程 1. 庭审记录的痛点与AI解决方案 在法律实务中&#xff0c;庭审过程往往持续数小时&#xff0c;涉及大量口语化表达、专业术语和复杂逻辑。传统的人工记录方式不仅耗时耗力&#xff0c;还容易遗漏关键信息。…

作者头像 李华
网站建设 2026/10/9 11:44:57

VirtualLab Fusion应用：相干时间和相干长度计算器

摘要在本用例中&#xff0c;我们介绍了一种计算器&#xff0c;它可以根据给定光源的波谱信息快速估计其时间相干特性。然后&#xff0c;可以将该计算器的结果自动复制到通用探测器中&#xff0c;以便在考虑时间相干性时应用近似方法&#xff0c;而无需对光源的波长光谱进行采样…

作者头像 李华
网站建设 2026/10/7 9:09:09

YOLOv9大模型适用性？s/m/l版本选择指南

YOLOv9大模型适用性&#xff1f;s/m/l版本选择指南 你是不是也在纠结&#xff1a;YOLOv9这么多版本&#xff0c;到底该用哪个&#xff1f;是追求速度的小模型&#xff08;s&#xff09;&#xff0c;还是火力全开的大模型&#xff08;l&#xff09;&#xff1f;训练慢怎么办&am…

作者头像 李华