某网页的JS中AES加密的分析（讨论）

xxhaishixx

调用模块：精易模块v11.0.5

网页端代码

[JavaScript] 纯文本查看 复制代码

let telcall = '18898859418';
                        let _key = '529b516b3f0da95976a1c8e6aac3082df81aee20ccd6cbe50384';
                                                let keya = _key.substring(0, 4);
                                                let keyb = _key.substring(4, 20);
                                                let keyc = _key.substring(20 , _key.length);
                                                let form = JSON.parse(JSON.stringify(self.ruleForm));
                                                let data = `0000000000${keyb}${telcall}`;
                        let key = CryptoJS.enc.Utf8.parse(keyc.slice(0, 16));
                                                let iv = CryptoJS.enc.Utf8.parse(keyc.slice(keyc.length - 16, keyc.length));
                                                let encryptData = CryptoJS.AES.encrypt(data, key, {
                                                        // mode: CryptoJS.mode.ECB,
                                                        iv: iv,
                            padding: CryptoJS.pad.Pkcs7
                                                });
                                                let password = keya + window.btoa(encryptData.toString());
                        // let password = '529beTB2bHlUeS9zaFUyTXg1ZENiZzBCNHRzVTdjTExLR3lmVi8vRFBwWkJ0ZC9pQUk2eGlnMXErNVVXeHFIWmR2WQ==';

易语言代码

  

变量名	类 型	静态	数组	备 注
let_key	文本型
const_csrf	文本型
keya	文本型
keyb	文本型
keyc	文本型
data	文本型
KEY	文本型
iv	字节集
encryptData	字节集
bs	文本型

' const _csrf = 'vfYb301Ph2tA5tQRp_N2T4B2OjijcyErBwelhMv-Ss7Lv0KZYDeqLSqzjlftqzIos0dZcstKR28qRdypooh-lg==';
' console.log('5q2k57O757uf6L2v5Lu26JGX5L2c5p2D5b2S5rWZ5rGf56a+5Yyg5L+h5oGv56eR5oqA5pyJ6ZmQ5YWs5Y+45omA5pyJ');        ' form[username]: 18898859418
' form[password]: 529beTB2bHlUeS9zaFUyTXg1ZENiZzBCNHRzVTdjTExLR3lmVi8vRFBwWkJ0ZC9pQUk2eGlnMXErNVVXeHFIWmR2WQ==
' _csrf: vfYb301Ph2tA5tQRp_N2T4B2OjijcyErBwelhMv-Ss7Lv0KZYDeqLSqzjlftqzIos0dZcstKR28qRdypooh-lg==
let_key ＝ “529b516b3f0da95976a1c8e6aac3082df81aee20ccd6cbe50384”
keya ＝ 取文本中间 (let_key, 1, 4)
调试输出 (keya)
keyb ＝ 取文本中间 (let_key, 4, 20)
调试输出 (keyb)
keyc ＝ 取文本中间 (let_key, 20, 取文本长度 (let_key))
调试输出 (keyc)
data ＝ “0000000000” ＋ keyb ＋ “18898859418”
KEY ＝ 取文本中间 (keyc, 1, 16)
调试输出 (KEY)
iv ＝ 到字节集 (取文本中间 (keyc, 取文本长度 (keyc) － 16, 取文本长度 (keyc)))
encryptData ＝ 对称加密 (到字节集 (data), 到字节集 (KEY), #对称算法_AES_CBC, #数据填充_PKCS7_PADDING, iv)
bs ＝ keya ＋ Base64编码 (encryptData, )
调试输出 (bs)

i支持库列表	支持库注释
spec	特殊功能支持库
e2ee	E2EE互联网服务器套件

.版本 2<br /> .支持库 spec<br /> .支持库 e2ee<br /> <br /> .局部变量 let_key, 文本型<br /> .局部变量 const_csrf, 文本型<br /> .局部变量 keya, 文本型<br /> .局部变量 keyb, 文本型<br /> .局部变量 keyc, 文本型<br /> .局部变量 data, 文本型<br /> .局部变量 KEY, 文本型<br /> .局部变量 iv, 字节集<br /> .局部变量 encryptData, 字节集<br /> .局部变量 bs, 文本型<br /> <br /> ' const _csrf = 'vfYb301Ph2tA5tQRp_N2T4B2OjijcyErBwelhMv-Ss7Lv0KZYDeqLSqzjlftqzIos0dZcstKR28qRdypooh-lg==';<br /> ' console.log('5q2k57O757uf6L2v5Lu26JGX5L2c5p2D5b2S5rWZ5rGf56a+5Yyg5L+h5oGv56eR5oqA5pyJ6ZmQ5YWs5Y+45omA5pyJ');        ' form[username]: 18898859418<br /> ' form[password]: 529beTB2bHlUeS9zaFUyTXg1ZENiZzBCNHRzVTdjTExLR3lmVi8vRFBwWkJ0ZC9pQUk2eGlnMXErNVVXeHFIWmR2WQ==<br /> ' _csrf: vfYb301Ph2tA5tQRp_N2T4B2OjijcyErBwelhMv-Ss7Lv0KZYDeqLSqzjlftqzIos0dZcstKR28qRdypooh-lg==<br /> <br /> let_key ＝ “529b516b3f0da95976a1c8e6aac3082df81aee20ccd6cbe50384”<br /> keya ＝ 取文本中间 (let_key, 1, 4)<br /> 调试输出 (keya)<br /> keyb ＝ 取文本中间 (let_key, 4, 20)<br /> 调试输出 (keyb)<br /> keyc ＝ 取文本中间 (let_key, 20, 取文本长度 (let_key))<br /> 调试输出 (keyc)<br /> data ＝ “0000000000” ＋ keyb ＋ “18898859418”<br /> KEY ＝ 取文本中间 (keyc, 1, 16)<br /> 调试输出 (KEY)<br /> iv ＝ 到字节集 (取文本中间 (keyc, 取文本长度 (keyc) － 16, 取文本长度 (keyc)))<br /> encryptData ＝ 对称加密 (到字节集 (data), 到字节集 (KEY), #对称算法_AES_CBC, #数据填充_PKCS7_PADDING, iv)<br /> <br /> bs ＝ keya ＋ Base64编码 (encryptData, )<br /> <br /> 调试输出 (bs)

怎么实现让 bs的结果等于“529beTB2bHlUeS9zaFUyTXg1ZENiZzBCNHRzVTdjTExLR3lmVi8vRFBwWkJ0ZC9pQUk2eGlnMXErNVVXeHFIWmR2WQ==”这个呢？

希望有大神帮助一下，谢谢。

arthm01

人善帝王心 发表于 2024-5-9 02:37
[e=0].版本 2
.支持库 spec
.支持库 e2ee

感谢，测试可用，非常感谢你。

wdh1991

yuxuanju

学习下，感谢分享。

w322zkkw

你真是一点币都不愿意花啊

漂流瓶

直接调JS不就好了

豆豆灰常开心

感谢您对论坛的支持！

查过

已经顶贴，感谢您对论坛的支持！

艾玛克138

好好顶贴，认真学习

深圳梦

支持开源~！感谢分享