js逆向学习从0-1
一、为什么要逆向js？因为装逼是一辈子的事。随着越来越多的web网站或者小程序为了安全，都加入了加密或者防重放，可以防止百分之90的安全问题。你不会逆那就没饭吃。那么，如果你会逆向js，解开密文=乱杀，因为很多开发以为做了加密，就会放松警惕，不会再对输入进行解密后的二次过滤。同时还有一个天然优势，waf无法识别密文，也就无法拦截。如下所示：解开密文后，遍历id达到全站越权二、常见的js加密https://www.ssleye.com/ssltool/ 在线加解密网站2.1 对称加密比如AES、DES等，使用的加密和解密密钥都是同一个，所以叫对称加密。一般都存储在前端，或者后端动态获取，可以直接拿到。2.2 非对称加密比如RSA和ECDSA，使用非对称加密，也就是说，加密和解密使用两个密钥，公钥一般在前端，用于加密，私钥放在后端，用于解密。三、如何逆向？或者说，如何找到密钥和加密方式？先来看一个靶场，真实环境下演示。靶场：https://github.com/outlaws-bai/GalaxyDemo，用Galaxy插件自带的靶场，下载后启动python3 manager.py 访问点