Aspx下调用DLL加解密思路

2015-05-15 17:23:38 10 4570


如果大家觉得有用就请管理转板块我只是稍微说一下非常简单
另一个角度来说我觉得大家都知道但好像是没人提过

一个童靴遇到一个问题 正常情况下遇到Password加密 首先去bin下下载dll
反编译加密算法 找类似加密的算法 比如RSA AES DES
然后重编译代码或者用公开加密代码进行解密
可偏偏人家是变异的加密算法
加解密不一致 且有时候进行全库加密 有什么快捷的方法
===========>资源阅读

pass为类base64编码

通过下载bin反编译dll 可知为des


通用解密算法登录失败
================
解决方法很简单

找到目标的函数 直接复制到命名空间
ASPX
<%@ Import namespace="Library.Util.DESBase64" %>

<%@ Page Language="Jscript"%>

<%Response.Write('Unknown_decode[>'+Library.Util.DESBase64.Decrypt("eFM0rW****g==")+'<]</br>');%>

完成解密 如果你想调用其他函数也是同理写个backdoor api什么的
类别 渗透测试

关于作者

anlfi55篇文章3303篇回复

anlfi
10

评论10次

要评论？请先  登录  或  注册