某网页的JS中AES加密的分析（讨论）

xxhaishixx · 发表于 2024-5-9 01:54:25

本帖最后由 xxhaishixx 于 2024-5-9 01:58 编辑

调用模块：精易模块v11.0.5

网页端代码

[JavaScript] 纯文本查看 复制代码

let telcall = '18898859418';
                        let _key = '529b516b3f0da95976a1c8e6aac3082df81aee20ccd6cbe50384';
                                                let keya = _key.substring(0, 4);
                                                let keyb = _key.substring(4, 20);
                                                let keyc = _key.substring(20 , _key.length);
                                                let form = JSON.parse(JSON.stringify(self.ruleForm));
                                                let data = `0000000000${keyb}${telcall}`;
                        let key = CryptoJS.enc.Utf8.parse(keyc.slice(0, 16));
                                                let iv = CryptoJS.enc.Utf8.parse(keyc.slice(keyc.length - 16, keyc.length));
                                                let encryptData = CryptoJS.AES.encrypt(data, key, {
                                                        // mode: CryptoJS.mode.ECB,
                                                        iv: iv,
                            padding: CryptoJS.pad.Pkcs7
                                                });
                                                let password = keya + window.btoa(encryptData.toString());
                        // let password = '529beTB2bHlUeS9zaFUyTXg1ZENiZzBCNHRzVTdjTExLR3lmVi8vRFBwWkJ0ZC9pQUk2eGlnMXErNVVXeHFIWmR2WQ==';

易语言代码

变量名	类型	静态	数组	备注
let_key	文本型
const_csrf	文本型
keya	文本型
keyb	文本型
keyc	文本型
data	文本型
KEY	文本型
iv	字节集
encryptData	字节集
bs	文本型

' const _csrf = 'vfYb301Ph2tA5tQRp_N2T4B2OjijcyErBwelhMv-Ss7Lv0KZYDeqLSqzjlftqzIos0dZcstKR28qRdypooh-lg==';
' console.log('5q2k57O757uf6L2v5Lu26JGX5L2c5p2D5b2S5rWZ5rGf56a+5Yyg5L+h5oGv56eR5oqA5pyJ6ZmQ5YWs5Y+45omA5pyJ'); ' form[username]: 18898859418
' form[password]: 529beTB2bHlUeS9zaFUyTXg1ZENiZzBCNHRzVTdjTExLR3lmVi8vRFBwWkJ0ZC9pQUk2eGlnMXErNVVXeHFIWmR2WQ==
' _csrf: vfYb301Ph2tA5tQRp_N2T4B2OjijcyErBwelhMv-Ss7Lv0KZYDeqLSqzjlftqzIos0dZcstKR28qRdypooh-lg==
let_key ＝ “529b516b3f0da95976a1c8e6aac3082df81aee20ccd6cbe50384”
keya ＝取文本中间 (let_key, 1, 4)
调试输出 (keya)
keyb ＝取文本中间 (let_key, 4, 20)
调试输出 (keyb)
keyc ＝取文本中间 (let_key, 20, 取文本长度 (let_key))
调试输出 (keyc)
data ＝ “0000000000” ＋ keyb ＋ “18898859418”
KEY ＝取文本中间 (keyc, 1, 16)
调试输出 (KEY)
iv ＝到字节集 (取文本中间 (keyc, 取文本长度 (keyc) － 16, 取文本长度 (keyc)))
encryptData ＝对称加密 (到字节集 (data), 到字节集 (KEY), #对称算法_AES_CBC, #数据填充_PKCS7_PADDING, iv)
bs ＝ keya ＋ Base64编码 (encryptData, )
调试输出 (bs)

i支持库列表	支持库注释
spec	特殊功能支持库
e2ee	E2EE互联网服务器套件

怎么实现让 bs的结果等于“529beTB2bHlUeS9zaFUyTXg1ZENiZzBCNHRzVTdjTExLR3lmVi8vRFBwWkJ0ZC9pQUk2eGlnMXErNVVXeHFIWmR2WQ==”这个呢？

希望有大神帮助一下，谢谢。

人善帝王心 · 发表于 2024-5-9 02:02:53

keyb ＝取文本中间 (let_key, 5, 20)keyc ＝取文本中间 (let_key, 21, 取文本长度 (let_key))

我猜的还有你发错板块了

人善帝王心 · 发表于 2024-5-9 02:37:17

let_key ＝ “529b516b3f0da95976a1c8e6aac3082df81aee20ccd6cbe50384”
keya ＝取文本中间 (let_key, 1, 4)
调试输出 (keya)
keyb ＝取文本中间 (let_key, 5, 20)
调试输出 (keyb)
keyc ＝取文本中间 (let_key, 21, 取文本长度 (let_key))
调试输出 (keyc)
data ＝ “0000000000” ＋取文本中间 (keyb, 1, 16) ＋ “18898859418”
KEY ＝取文本中间 (keyc, 1, 16)
iv ＝到字节集 (取文本中间 (keyc, 取文本长度 (keyc) － 15, 取文本长度 (keyc)))
encryptData ＝对称加密 (到字节集 (data), 到字节集 (KEY), #对称算法_AES_CBC, #数据填充_PKCS7_PADDING, iv)
bs ＝ keya ＋ Base64编码 (到字节集 (Base64编码 (encryptData, )), )
调试输出 (bs ＝ “529beTB2bHlUeS9zaFUyTXg1ZENiZzBCNHRzVTdjTExLR3lmVi8vRFBwWkJ0ZC9pQUk2eGlnMXErNVVXeHFIWmR2WQ==”)

i支持库列表	支持库注释
spec	特殊功能支持库
e2ee	E2EE互联网服务器套件

xxhaishixx · 发表于 2024-5-9 04:14:54

人善帝王心发表于 2024-5-9 02:37
[e=0].版本 2
.支持库 spec
.支持库 e2ee

感谢，测试可用，非常感谢你。

查过 · 发表于 2024-5-9 07:57:54

下个学习一下

year1970 · 发表于 2024-5-9 08:01:05

感谢分享

豆豆灰常开心 · 发表于 2024-5-9 08:02:32

感谢分享，很给力！~

pipicool · 发表于 2024-5-9 08:37:40

分不拿白不拿

一指温柔 · 发表于 2024-5-9 09:04:03

感谢分享，很给力！~

a657938016 · 发表于 2024-5-9 09:06:53

你这源码分享的。66666啊，发错版块了吧

		自动登录	找回密码
密码			注册

[易源码分享] 某网页的JS中AES加密的分析（讨论）

评分