2021-11-26JS逆向之某某海关企业进出口信用信息公示平台(上)

Posted 阿J~

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了2021-11-26JS逆向之某某海关企业进出口信用信息公示平台(上)相关的知识,希望对你有一定的参考价值。

本文用于学习使用,禁止用于非法活动


前言

目标网站:aHR0cDovL2NyZWRpdC5jdXN0b21zLmdvdi5jbi9jY3Bwd2Vic2VydmVyL3BhZ2VzL2NjcHAvaHRtbC9kZWNsQ29tcGFueS5odG1s


一、页面分析

进去页面后,抓包发现返回数据是加密

调用堆栈,下断点后,可以找到解密的入口

看着方法名字,好像是AES加密来着哦


二、获取解密方法

然后我们就跟进去瞅瞅看,进到里面后,发现又调用了MuData_KXC函数,那一般都是进去就能看到,AES解密的一些参数配置,现在却又套了一层加密

不慌,继续跟,进到里面后,迎面而来的就是ob混淆了,可以搞个ast还原下,但是里面调用的变量很多,就懒得写了,直接就可以刚他

这里_0x1f5250 是 key的utf8编码

然后下面的return里又搞了两个函数

先看第一个,应该是拿到AES的配置信息吧,但是这个里面的参数跟平常见到的不一样,由于没有研究过AES的源码,看不到这玩意,反正扣扣代码 拿到_0x3ca6b6就行了
(ps:由于是配置信息,只要key不改,可以直接拿过来)


然后下一个函数就是大大的for循环解密,传入参数是返回数据经过编码后的,也不管他啥方法,扣他就完事了


扣完整个方法后,就能拿到解密的数据


三、总结

最后尝试着用AES-EBC,key= ‘0123456789abcdef’ 去解密,但是是不行,应该是里面做了其他操作吧,
所以还是老老实实扣了代码哈哈哈

下一篇讲验证码识别……

以上是关于2021-11-26JS逆向之某某海关企业进出口信用信息公示平台(上)的主要内容,如果未能解决你的问题,请参考以下文章

海关研发“编译器”助化学品进出口申报“零门槛”

视频答疑:“编译器”如何助化学品进出口申报“零门槛”?

海关单一窗口申报怎么设置(海关单一窗口申报系统)

跨境通申报助手V1.0

注意!1月开始美国海关严查手机电脑iPad,任何电子设备都不放过

一个英国客户要给我们发样品,问我们要CR NUMBER,怎么搞?