前端加密爆破之Burp插件测试（jsEncrypter、BurpCrypto）

前端加密爆破之Burp插件测试（jsEncrypter、BurpCrypto） – 作者:Mr丶丶柴机

使用场景

在我们渗透过程在，经常会发现没有验证码，也没有登录次数限制，但是用户名密码都是加密的，当然不限于账号密码，其他的fuzz测试加密也是可以使用，至于怎么用自己打开脑洞思考，在这里我就介绍下插件工具。

例如这样：

这样：

【图片】

还有这种验证码可复用的：

如果只是md5加密或者hash，burp的Intruder模块自带加密爆破功能，但是如果是自定义的加密方式，或者多层md5此时就没法直接爆破了，就需要用到插件。

插件简介

这里我们会提到两款插件，jsEncrypter与BurpCrypto。BurpCrypto跟jsEncrypter差不多，相当于是个升级版，不用依赖phantomjs。文末附GitHub下载地址。

jsEncrypter：

此插件使用phantomjs启动前端加密函数对数据进行加密，phantomjs会返回加密结果传给burp。因此此插件需要启动phantomjs开启服务，burp去读取结果。

BurpCrypto：

不用单独启用phantomjs，直接在burp插件页面选择AES加密，传入AES key与AES value即可。如果是其他的加密可直接把加密函数复制进去就可以了。

jsEncrypter使用:

jsEncrypter界面

打开jsEncrypter的练习环境

配置加密函数

phantomjs_server.js这个是配置文件，里面可以自定义一下东西。首先要配置加密js的函数路径，然后配置调用加密函数并把结果返回到newpayload，其它的默认就好不用管。

虽然环境里面都有现成的，但是我这里顺便提一下在前端找加密函数。毕竟不可能每次都是能有现成的用，授人鱼不如授人以渔。

这是靶场前端源码，这里我们可以看到选择的md5对于的就是值为1，调用的是hex_md5()函数，上面加载了很多js，真实环境我们就在这些js里面去搜索这个函数，出现在哪个js里面就把整个js保存下来，当然也有多个js处理的，都给他保存下来。但是我们在phantomjs_server.js里面就需要引用多个js了。（^-^这里有点废话了^-^）

接下来就是启动phantomjs了。