本發明涉及一種繞過登錄JavaScript解密方法及系統,包括:尋找js解密算法;將尋找到的js解密算法下載至本地服務器;將下載至本地服務器的js解密算法與js解密算法規則庫中的已知js解密算法進行匹配,得到目標js解密算法;通過目標js解密算法對密碼字典進行解密,生成解密后的密碼字典;通過解密后的密碼字典獲取登錄密碼進行爆破登錄。通過本方法及系統可實現任意安全測試人員利用該系統輸入相關請求地址,即可自動破解js解密密碼,使登錄安全解密失效,并且實現自動化實現繞過js解密并且爆破登錄的系統。進而使安全測試人員更加深度的對應用系統進行漏洞挖掘,減少企業存在潛在風險,為企業提供更好的安全保障。
聲明:
“繞過登錄JavaScript解密方法及系統” 該技術專利(論文)所有權利歸屬于技術(論文)所有人。僅供學習研究,如用于商業用途,請聯系該技術所有人。
我是此專利(論文)的發明人(作者)