1、首先burp中安装插件：
https://github.com/whwlsfb/BurpCrypto
安装插件完毕后，分析进行js加密的算法。
2、分析加密过程：
找到相关的加密算法的代码，分析代码逻辑。可以从登录界面的网站源代码里搜encrypt或者crypt字段。
根据这段代码，最终passWord字段的值是经由encryptAES函数进行加密的，且secretKey的值=empCode，而empCode的值最初被赋值给userId，也就是用户名，那么假如userId的值为admin，那么empCode就为admin，secretKey的值也为admin，根据if条件语句的逻辑分析，可以得出，如果admin的字符串小于16，那么就进入一个for循环。循环次数为16-length，即这里为16-5=11。目的是为了补齐16位。
当i从1-9时，把i直接加到admin后面，即admin123456789，当i=10时，j=1，当i=11时，j=2，从而把12加到admin123456789后面，得出用户名admin的secretKey的最终值为admin12345678912。这时secretKey的值就有了。
那么最终进行加密的函数为encryptAES，全局搜索这个函数。
可见加密mode为ECB，padding为PKcs7.
3、使用插件进行爆破
选定加密模式
选定key
add processor，随便起一个名字，然后在intruder模块的payload processing中，选invoke burp extension，然后选中你起的那个名字。
4、验证加密是否一致。
在password中，随便输入2个加密字段。比如admin和123456。进行爆破，查看加密后的字段和正常网页的字段是否一致。这里证明是一致的。
burp中的字段：
浏览器正常加密的字段：文章来源：https://www.toymoban.com/news/detail-633017.html
文章来源地址https://www.toymoban.com/news/detail-633017.html
5、验证一致之后，那么就可以开始愉快的爆破啦！！！
到了这里，关于如何爆破js加密后的密码？的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
