渗透测试前端JS解密

有些系统登录处可以账号密码爆破或者想测试注入但是传输的数据在前端被加密过了  


以xunruicms为例 查找前端JS加密方法以及解密方法

第一种是直接写在前端HTML里面

直接审查元素搜password


这里已经注释上进行MD5加密


这个就是加密的代码  直接去console测试一下


然后再正常登录抓包看下密码为123传到后端的加密字符串是不是和console输出的一样


其他的方法可以查看https://forum.butian.net/share/1183

你可能感兴趣的:(渗透测试前端JS解密)