JS逆向之两个抽象混淆的网站剖析

1️⃣ 例

aHR0cHM6Ly93d3cuY2p3amx6eC5jb206ODQzMy8K

请求payload

发送请求发现password的值被加密混淆了

发现CV16是固定值，搜索下

让AI解释一下

s["default"].prototype.pwdUtil = {
    encode: function(e) {
        // 如果 e 有值，t 就是 [e] 数组，否则是空数组
        var t = e ? [e] : [];

        // n 是十六进制 0x12（十进制 18）
        var n = parseInt("0x12");

        var a = [];

        // 遍历 t（虽然这里只有一个元素 e）
        for (var i = 0; i < t.length; ++i) {
            var c = t[i];

            // 先 push 进 c.length ^ n （字符串长度异或 18）
            a.push(c.length ^ n);

            // 遍历字符串的每个字符
            for (var s = 0; s < c.length; ++s) {
                // 把每个字符的 Unicode 编码异或 18，然后放进数组 a
                a.push(c[s].charCodeAt(0) ^ n);
            }
        }

        // 再 push 一次 n（18）
        a.push(n);

        // 前面加 "CV16"，然后用 % 号连接数组
        var o = "CV16" + a.join("%");
        return o;
    }
}

运行例子：

如果 e = "abc"

• 长度 3 → 3 ^ 18 = 17
• 'a' → 97 ^ 18 = 115
• 'b' → 98 ^ 18 = 112
• 'c' → 99 ^ 18 = 113
• 最后加 18

拼接结果是：

"CV16" + "17%115%112%113%18"

即

CV1617%115%112%113%18

2️⃣ 例

aHR0cHM6Ly94Y3p4LnZpZGVpb3QuY24vIy9sb2dpbj9yZWRpcmVjdD0v

请求payload

发送请求发现username、verifyCode两处被加密编码了

拿去Base64解码不对，搜索AES没有、crypt没有、搜索010001也没有(010001 是 RSA 公钥中的指数)

再次发送请求发现username、verifyCode的值只有前5位有变化

把后面的拿去Base64解码。emmm，难评

随机5位0-9A-Za-z字符拼接Base64编码后的值

data-mask-keys

请求头中的参数data-mask-keys，直接搜索，打断点

跟进去看看，发现也是随机5位0-9A-Za-z字符拼接Base64编码后的值

parameters-auth

请求头中的参数parameters-auth，直接搜索，打断点

发现是r传进来的，直接在r的地方打断点，跟进看下

发现传进来了e，也就是上一栈的n，t也就是c，c为固定值

经过JSON.stringify(n) + t后为

{"parameters":{"platform":"WEB","username":"DuDoQMTU1NTU1NTU1NTU=","verifyCode":"lGaLVMTIzNDU2"},"path":"/v3/pro/user/ecology/user/login/sms"}53f498c4bb19e3046963a74602e7e3aa

o()看着像是md5，来验证一下

所以最后parameters-auth为请求参数拼接固定值c后，进行md5加密

这两个站除了最后的parameters-auth其他的都挺抽象🤣