前端JS加密与Buspsuite的坦诚相待

前端JS加密测试场景下的困惑在渗透测试过程中经常会遇到JS前端加密的场景，假如不借助任何工具的情况下，我们一般是把JS代码进行扣取，本地进行加解密生成Payload，然后在Burpsuite里进行Payload替换。这种方式就存在一个很明显的问题，那就是在大量的Fuzz测试过程中，本地生成再手工替换会消耗大量的时间，这个时候我们就会想，能不能直接在Burpsuite前后利用脚本的形式进行加解密操作，让数据在Burpsuie里展示的时候已经是加解密后的数据呢？代理的理解先来看看平常我们渗透场景下Burpsuite代理转发数据包的原理不挂Burpsuite代理，客户端浏览器直接访问服务器的流程挂上Burpsuite代理之后现在想要在Burpsuite代理转发前后添加脚本进行加解密操作，那分别在客户端浏览器与Burpsuite之间、Burpsuite与服务端服务器之间添加一个代理即可实现。接下来就是 ………………………………