加速乐 Cookie 混淆的 JS 逆向详解：攻破网站加速屏障

见解分享

2023-09-28 08:58:20

揭开加速乐 Cookie 混淆的奥秘：一份深入的逆向工程指南

什么是内容分发网络 (CDN)？

随着当今数字世界的飞速发展，网站的速度对于用户体验至关重要。为了解决这一问题，许多网站采用了内容分发网络 (CDN)。CDN 就像互联网上的高速公路系统，通过将网站内容存储在分布于全球各地的服务器上，从而使网站加载更快、更可靠。

加速乐：一款领先的网站加速工具

加速乐是业内领先的网站加速工具，它通过 CDN、内容压缩和优化技术来提升网页加载速度。不过，为了保护其专有算法和防止未经授权的访问，加速乐通常使用代码混淆技术来隐藏其核心功能。

代码混淆：一种保护机制

代码混淆是一种通过使用各种技术来模糊代码逻辑和结构的技术，使其更难理解和逆向工程。这些技术包括：

字符串编码
函数混淆
流程混淆

逆向工程混淆代码

对于渗透测试人员、安全研究人员以及任何想要了解网站加速机制的人员来说，逆向工程混淆代码是一项至关重要的技能。这需要深入理解混淆技术以及系统化的逆向工程流程。

逐步逆向工程加速乐 Cookie 混淆

步骤 1：代码抓取

使用浏览器开发人员工具或网络分析工具抓取包含混淆代码的 JavaScript 文件。

步骤 2：字符串解码

识别并解码所有编码字符串。这可能涉及使用自定义解码函数或在线工具。

步骤 3：函数反混淆

逐步调试函数代码，了解其逻辑。重命名变量、反转参数和重新排列函数调用，以还原函数的原始功能。

步骤 4：流程澄清

分析代码流程，找出混淆代码引入的冗余和条件语句。移除这些冗余代码，简化代码逻辑。

步骤 5：Cookie 提取

一旦混淆被绕过，就可以找到并提取隐藏的 Cookie。通常，Cookie 会存储在全局变量或函数返回值中。

示例：绕过加速乐 Cookie 混淆

目标网站： www.example.com

代码示例：

var a = function(b) {
    var c = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=";
    var d = "";
    for (var e = 0; e < b.length; e++) {
        var f = b.charCodeAt(e);
        d += c.charAt(f >> 2);
        d += c.charAt((f & 3) << 4 | (b.charCodeAt(e + 1) & 240) >> 4);
        d += c.charAt((b.charCodeAt(e + 1) & 15) << 2 | (b.charCodeAt(e + 2) & 192) >> 6);
        d += c.charAt(b.charCodeAt(e + 2) & 63);
        e += 2;
    }
    return d;
};

var b = function(c) {
    var d = [];
    for (var e = 0; e < c.length; e++) {
        d[e] = c.charCodeAt(e);
    }
    return d;
};

var c = a("gYi8s_dP_sc_bCoY1ap4Hyfd_xuP_z4xW");
var d = b(c);
var e = d[0] ^ d[1];
var f = String.fromCharCode(e);