Jsrpc学习——某条加密参数Sign变化的网站hook教程("Jsrpc学习指南：揭秘某网站加密参数Sign变化与Hook实现教程")

原创

ithorizon 6个月前 (10-19) 阅读数 19 #后端开发

Jsrpc学习指南：揭秘某网站加密参数Sign变化与Hook实现教程

一、引言

在网络可靠领域，了解网站加密参数的变化规律对于进行可靠测试和漏洞挖掘具有重要意义。本文将详细介绍怎样通过Jsrpc学习，揭秘某网站加密参数Sign的变化规律，并实现对其的Hook操作。

二、Jsrpc简介

Jsrpc（JavaScript Remote Procedure Call）是一种基于JavaScript的远程过程调用技术，允许在客户端和服务器之间进行数据交换。在Web应用中，Jsrpc常用于实现前后端的交互。

三、加密参数Sign分析

在本文的案例中，我们将分析一个网站的加密参数Sign。Sign参数通常用于保证请求的合法性，防止CSRF（跨站请求伪造）攻击。下面我们将分析该参数的生成和变化规律。

3.1 参数生成规律

通过对网站前端代码的分析，我们发现Sign参数是通过以下JavaScript函数生成的：


function generateSign(data) {
    var key = 'your_secret_key';
    var str = '';
    for (var i in data) {
        str += i + '=' + data[i] + '&';
    }
    str += 'key=' + key;
    return md5(str);
}

该函数接受一个对象作为参数，将对象中的键值对按照ASCII码顺序拼接成字符串，并在末尾加上密钥。最后，使用MD5算法对字符串进行加密，生成Sign参数。

3.2 参数变化规律

通过对多个请求的分析，我们发现Sign参数会随着请求参数的变化而变化。具体来说，当请求参数中的某个字段出现变化时，Sign参数也会相应地出现变化。这意味着，如果我们能够掌握请求参数和Sign参数之间的变化规律，就可以实现对Sign参数的预测和篡改。

四、Hook实现

Hook技术是一种在运行时修改程序行为的技术。下面我们将介绍怎样使用JavaScript Hook技术来篡改加密参数Sign。

4.1 Hook原理

Hook的基本原理是替换原有函数的引用，促使在调用原函数时，先执行我们自定义的代码。这样，我们就可以在原函数执行前或执行后插入自定义逻辑，大致有篡改参数的目的。

4.2 实现Hook

以下是一个易懂的JavaScript Hook实现示例：


// 原始函数
function originalFunction() {
    // 原始逻辑
}
// Hook函数
function hookFunction() {
    // 自定义逻辑
    console.log('Before original function');
    // 调用原始函数
    originalFunction();
    // 自定义逻辑
    console.log('After original function');
}
// 替换函数引用
originalFunction = hookFunction;

在这个示例中，我们首先定义了一个原始函数originalFunction，然后定义了一个Hook函数hookFunction。在Hook函数中，我们插入了自定义逻辑，并在调用原始函数前后执行这些逻辑。最后，我们将原始函数的引用替换为Hook函数的引用，实现了对原始函数的Hook。

4.3 对Sign参数进行Hook

按照前面的分析，我们知道Sign参数是通过generateSign函数生成的。所以，我们可以通过对generateSign函数进行Hook，实现对Sign参数的篡改。


// 原始函数
function originalGenerateSign(data) {
    var key = 'your_secret_key';
    var str = '';
    for (var i in data) {
        str += i + '=' + data[i] + '&';
    }
    str += 'key=' + key;
    return md5(str);
}
// Hook函数
function hookGenerateSign(data) {
    // 自定义逻辑：篡改参数
    data['new_param'] = 'new_value';
    // 调用原始函数
    return originalGenerateSign(data);
}
// 替换函数引用
generateSign = hookGenerateSign;

在这个示例中，我们首先定义了原始函数originalGenerateSign，然后定义了一个Hook函数hookGenerateSign。在Hook函数中，我们添加了一个新的参数new_param，并为其赋予了新的值new_value。这样，当我们调用generateSign函数时，实际上调用的是hookGenerateSign函数，从而实现了对Sign参数的篡改。