前端加密靶场-记录（Js-Forword使用）
💡
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
本文介绍了如何在encrypt-labs靶场中使用工具进行AES加密分析。通过调试加密函数并插入payload拦截用户输入，最终获取明文。操作简单，但无法使用爆破模块且回包信息有限。文章提醒读者遵守网络安全法，并自行判断信息的时效性和适用性。
🎯
关键要点
- 靶场名称为encrypt-labs，地址为https://github.com/SwagXz/encrypt-labs。
- 使用工具包括Google浏览器、Yakit和Js-Forword。
- 分析加密函数，找到明文字符串变量并调试。
- 使用Js-Forword插件插入payload以拦截用户输入。
- 需要将payload插入到加密函数的第一行以转发数据。
- 替换浏览器加载的JS文件以查看传输加密前的明文。
- 优点是操作简单，不需要逆向解密，缺点是无法使用爆破模块。
- 文章提醒读者遵守《中华人民共和国网络安全法》，并自行判断信息的时效性和适用性。
❓
延伸问答
如何在encrypt-labs靶场中进行AES加密分析？
在encrypt-labs靶场中，首先需要分析加密函数，找到明文字符串变量，然后使用Js-Forword插件插入payload以拦截用户输入，最终获取明文。
使用Js-Forword插件的主要步骤是什么？
使用Js-Forword插件时，需要填入参数名并启动，然后将生成的payload插入到加密函数的第一行，以转发用户输入的数据。
在进行加密分析时，有哪些工具可以使用？
可以使用的工具包括Google浏览器、Yakit和Js-Forword。
在encrypt-labs靶场中，操作的优缺点是什么？
优点是操作简单，不需要逆向解密；缺点是无法使用爆破模块，且回包信息有限。
如何替换浏览器加载的JS文件以查看明文？
需要将本地的easy.js文件复制到一个空文件夹中，然后替换浏览器加载的JS文件，保存后即可查看传输加密前的明文。
进行加密分析时需要遵守哪些法律法规？
进行加密分析时需要遵守《中华人民共和国网络安全法》，并自行判断信息的时效性和适用性。
➡️
