如何实现c0ny1师傅的burp/jsEncrypter插件的自定义加密算法模块

前言

书接上回，既然弄出了js前端加密那么后面如果要爆破的话如何做到呢，花了一些时间研究了c0ny1/jsEncrypter的burp插件拓展发现很好用，但是如果我们要自定义加密算法的话需要自己修改代码，但是网上又没有比较详细的自定义算法的文章，所以便打算记录一下爬坑日记

Js编辑

c0yn1师傅的github项目地址为：
https://github.com/c0ny1/jsEncrypter
由于之前试过的例子发现很多前端加密都是使用了AES算法加密，但是c0yn1师傅的模块没有AES，所以我们需要自己编写。
具体安装过程就不过多阐述。
所以接下来就详细的说明一下如何针对前端加密来进行算法的提炼。
还是上一篇文章的例子，如图：
上一篇文章：https://www.wjlshare.xyz/2020/03/23/%e8%ae%b0%e4%b8%80%e6%ac%a1%e5%89%8d%e7%ab%af%e5%8a%a0%e5%af%86%e7%9a%84%e7%a0%b4%e8%a7%a3plus/

红框部分是一个aes加密的算法，所以我们要进行算法的提炼

我们需要把我们提炼之后的算法添加到模版的红框位置中

第一步，我们进行算法的提炼：
通过看网页的加密js代码，不难看出 是采用了 CryptoJS 这个依赖
所以我们只需要把 d.a 转成CryptoJS 就可以了

      const srcs = CryptoJS.enc.Utf8.parse(word);
       encrypted = CryptoJS.AES.encrypt(srcs, key, {
       iv:  CryptoJS.enc.Utf8.parse("1234567812345678"),
       mode: CryptoJS.mode.CBC,
       padding: CryptoJS.pad.Pkcs7
      });

这是转化的第一步 ，然后就像上一篇文章所说的那样，我们需要设断点来获取aes-key，然后在我们的javascript上补充上，然后稍加整理获得如下代码 :

    const key = CryptoJS.enc.Utf8.parse("PBLUREBUWNXCXHRQ"); //16位
    const iv = CryptoJS.enc.Utf8.parse("1234567812345678");
    const srcs = CryptoJS.enc.Utf8.parse(burp_payload);
    encrypted = CryptoJS.AES.encrypt(srcs, key, {
        iv: iv,
        mode: CryptoJS.mode.CBC,
        padding: CryptoJS.pad.Pkcs7
      });

然后我们需要添加依赖，因为CryptoJS是没有的，我们需要自己创建，首先创建一个AES的文件夹，用来存放AES加密的算法。

分别创建这两个文件
crypto-js.js
jsEncrypter_aes.js

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-aiKFfzB5-1585309102537)(https://i.loli.net/2020/03/24/9hpLQX758lwsxTR.png)]

一个个来说，首先是第一个文件，第一个文件是依赖，我们只需要sha256文件夹下的同名文件就可以了，如图

将文件复制到AES文件夹下

第二个文件我们套用模版,我这里给出模版代码方便师傅们复制

/**
 * author: c0ny1
 * date: 2017-12-16
 * last update: 2020-03-03
 */
var fs = require('fs');
var webserver = require('webserver');
server = webserver.create();

var logfile = 'jsEncrypter.log';
var host = '127.0.0.1';
var port = '1664';

/* 1.在这引入实现加密所有js文件,注意引入顺序和网页一致 */
//var wasSuccessful = phantom.injectJs('crypto-js.js');/* 引入实现加密的js文件*/

// loadScript("script-2.js");
// loadScript("script-n.js");
/**********************************************/

function loadScript(scriptName) {
    var isSuccess = phantom.injectJs(scriptName);
    if(isSuccess){
        console.log("[*] load " + scriptName + " successful")
    }else{
        console.log("[!] load " + scriptName + " fail")
        console.log("[*] phantomjs server exit");
        phantom.exit();
    }
}

// var key = CryptoJS.enc.Utf8.parse("PBLUREBUWNXCXHRQ"); //16位
// var iv = CryptoJS.enc.Utf8.parse("1234567812345678");
function jsEncrypt(burp_payload){
	var new_payload;
	/* 2.在这里编写调用加密函数进行加密的代码,并把结果赋值给new_payload */
    // 编辑 加密函数的位置
	/*********************************************************/
	return new_payload;
}

console.log("[*] Phantomjs server for jsEncrypter started successfully!");
console.log("[*] address: http://"+host+":"+port);
console.log("[!] ^_^");

var service = server.listen(host+':'+port,function(request, response){
 	try{
		if(request.method == 'POST'){
			var payload = request.post['payload'];
			var encrypt_payload = jsEncrypt(payload);
			var log = payload + ':' + encrypt_payload;
			console.log('[+] ' + log);
            fs.write(logfile,log + '\n', 'w+');
			response.statusCode = 200;
            response.setEncoding('UTF-8');
			response.write(encrypt_payload.toString());
			response.close();
		}else{
			  response.statusCode = 200;
			  response.setEncoding('UTF-8');
			  response.write("^_^\n\rhello jsEncrypter!");
			  response.close();
		}
	}catch(e){
		//console.log('[Error]'+e.message+' happen '+e.line+'line');
		console.log('\n-----------------Error Info--------------------');
		var fullMessage = "Message: "+e.toString() + ':'+ e.line;
		for (var p in e) {
			fullMessage += "\n" + p.toUpperCase() + ": " + e[p];
		} 
		console.log(fullMessage);
		console.log('---------------------------------------------');
        response.statusCode = 200;
        response.setEncoding('UTF-8');
        response.write(fullMessage);
        response.close();
		console.log('[*] phantomJS exit!');
		phantom.exit();
    }	
});
t

复制模版，然后创建文件。
接下来进行算法的自定义添加
首先添加依赖。

var wasSuccessful = phantom.injectJs('crypto-js.js');/* 引入实现加密的js文件*/

然后在加密部分，复制进我们之前定义好的代码

function jsEncrypt(burp_payload){
	var new_payload;
	/* 2.在这里编写调用加密函数进行加密的代码,并把结果赋值给new_payload */
	const key = CryptoJS.enc.Utf8.parse("PBLUREBUWNXCXHRQ"); //16位
    const iv = CryptoJS.enc.Utf8.parse("1234567812345678");
    const srcs = CryptoJS.enc.Utf8.parse(burp_payload);
      encrypted = CryptoJS.AES.encrypt(srcs, key, {
        iv: iv,
        mode: CryptoJS.mode.CBC,
        padding: CryptoJS.pad.Pkcs7
      });
    new_payload = encrypted.ciphertext.toString();
	/*********************************************************/
	return new_payload;
}

运行测试

这样就算是js文本编辑成功了，接下来就是进行运行测试了

可以看到成功对密码进行加密了

我们来验证一下，看一下是否正确加密

可以对的上验证成功

总结

由于本人没有学过js，所以自己花了很长时间去琢磨研究，最后也是蛮开心的能够弄出来。