高校教务系统登录页面JS分析—

高校教务系统登录页面JS分析——西安科技大学

news2024/11/27 2:48:27

高校教务系统密码加密逻辑及JS逆向

本文将介绍高校教务系统的密码加密逻辑以及使用JavaScript进行逆向分析的过程。通过本文，你将了解到密码加密的基本概念、常用加密算法以及如何通过逆向分析来破解密码。

本文仅供交流学习，勿用于非法用途。

一、密码加密基本概念

密码加密是一种保护信息安全的技术手段，它通过将明文（原始信息）转换为密文（加密后的信息），以防止未经授权的访问和篡改。常见的密码加密算法有MD5、SHA-1、SHA-256等。

1.1 加密过程

加密过程通常包括以下步骤：

密钥扩展：将密钥扩展为多个轮值，每个轮值都与明文的一部分有关。
初始轮值生成：将扩展后的密钥与轮常数进行某种运算，生成第一轮加密的密文。
多轮迭代：对密文进行多轮迭代操作，每轮操作都包括非线性函数、模运算和轮常数的变换。
最终密文：经过多轮迭代后，得到最终的密文。

1.2 解密过程

解密过程与加密过程相反，通过反向操作来恢复原始明文。通常需要知道加密时使用的密钥和算法。

二、高校教务系统密码加密逻辑分析

2.1 抓包

我们首先打开西安科技大学的教务系统的登录页面，我们直接百度搜索这个学校的教务系统就可以看到，点进去之后，我们可以看到，只有学号和密码，有的高校会有验证码，或者有的高校是错误一次密码，会验证验证码。

我们打开开发者工具，尝试登录抓包，网页会返回这样的数据接口。我们用户名输入12345,密码输入12345，你也可以输入其他的。

2.2 分析加密参数

我们接下来，就是来分析这个密码是怎么加密的。我们全局搜索password。定位到加密的位置。我们这里只有这个密码参数被加密了。

我们可以看到，这里把encrypt的值赋给了password。我们只要找到encrypt这个值就可以了。

三、JS逆向分析方法

逆向分析是指从已知的加密文本或程序中还原出原始信息的过程。在本例中，我们将使用JavaScript编写一个简单的逆向分析工具，用于逆向高校教务系统的密码。

环境使用

python 3.9
pycharm
node

我们全局搜索encrypt，我们就很容易定位到一个函数，我们不难发现其加密原理。

key = CryptoJS.enc.Utf8.parse('8a9386555b3ecbff0c509e02deb2feb1'.substr(0,16));
iv = CryptoJS.enc.Utf8.parse('8a9386555b3ecbff0c509e02deb2feb1'.substr(0,16));
var encrypted = CryptoJS.AES.encrypt(str, key, {
iv: iv,
mode: CryptoJS.mode.CBC,
padding: CryptoJS.pad.ZeroPadding
});
return encrypted;

这段代码是使用JavaScript加密库CryptoJS来对一个字符串进行AES加密。

代码实现

var CryptoJS = require('crypto-js')


var __token__ = '2cd3c46b571239f3bed7041af9527031'
password = encrypt('12345').toString();



function encrypt(str) {
key = CryptoJS.enc.Utf8.parse(__token__.substr(0,16));
iv = CryptoJS.enc.Utf8.parse(__token__.substr(0,16));
var encrypted = CryptoJS.AES.encrypt(str, key, {
iv: iv,
mode: CryptoJS.mode.CBC,
padding: CryptoJS.pad.ZeroPadding
});
return encrypted;
}
console.log(password)

这段代码的主要功能是使用CryptoJS库对一个字符串进行AES加密。现在我将为您逐行解释：

var CryptoJS = require('crypto-js'): 这一行导入了名为"crypto-js"的Node.js模块，这个模块提供了JavaScript实现的加密算法。
var __token__ = '2cd3c46b571239f3bed7041af9527031': 这里定义了一个全局变量__token__，并赋值为一个固定的字符串。这个字符串被用作AES加密的密钥。
password = encrypt('12345').toString();: 这一行调用了上面定义的encrypt函数，将'12345'作为参数传递进去，并将返回的加密结果转换为字符串，然后赋值给变量password。
function encrypt(str) { ... }: 这里定义了一个名为encrypt的函数，这个函数接受一个字符串参数str。
key = CryptoJS.enc.Utf8.parse(__token__.substr(0,16));: 在encrypt函数内部，使用CryptoJS的Utf8解析方式将__token__的前16个字符解析为一个密钥key。
iv = CryptoJS.enc.Utf8.parse(__token__.substr(0,16));: 同样地，使用CryptoJS的Utf8解析方式将__token__的前16个字符解析为一个初始化向量iv。
var encrypted = CryptoJS.AES.encrypt(str, key, { ... });: 使用之前解析的密钥key和初始化向量iv，对参数str进行AES加密，并将加密结果赋值给变量encrypted。
return encrypted;: 返回加密后的结果。
console.log(password): 在控制台输出password的值，也就是我们前面加密后的结果。

需要注意的是，这里使用了CBC模式和ZeroPadding填充方式进行AES加密，并且密钥和初始化向量都是从__token__这个字符串中取出的前16个字符。