前端加密安全漏洞分析与绕过技术教学文档

0x01 加密防护的常见误区

1.1 加密防护的滥用现象

• 业务方常见错误认知：认为"双重加密"等于"双重安全"
• 实际案例：
  • SQL注入漏洞尝试用加密修复
  • 越权漏洞尝试用加密修复
  • XSS漏洞尝试用加密修复

1.2 加密防护的根本问题

• 逻辑缺陷无法通过数据加密解决
• 前端加密的局限性：
  • JS代码完全暴露在浏览器中
  • 即使混淆处理仍可被逆向
  • 攻击者可直接操作加密后的数据进行攻击

0x02 短信轰炸漏洞案例分析

2.1 漏洞背景

• 登录框存在图形验证码但未实际生效
• 初测报告存在歧义导致业务方不认可漏洞

2.2 漏洞复现步骤

1. 分析请求流程：

   • 使用XHR断点逆向追踪加密逻辑
   • 发现业务方在原加密基础上又增加了一层加密

2. 加密分析：

   • phoneNumber参数使用AES加密
   • 密钥硬编码在JS中（存在安全风险）

3. 漏洞验证：

   • 通过控制台生成超过限制次数（5次）的加密数据
   • 测试时需包含1-2个真实手机号作为验证

4. IP限制绕过：

   • 当触发IP限制（如第8次请求）时
   • 使用X-Forwarded-For头部绕过IP限制

2.3 漏洞本质

• 业务逻辑缺陷：验证码机制失效+次数限制可绕过
• 非加密强度问题

0x03 SQL注入漏洞案例分析

3.1 漏洞背景

• 经典排序注入漏洞
• 业务方修复方案：添加sign签名防篡改

3.2 绕过技术

1. 常规方法：

   • 逆向分析sign生成算法（本例中未成功）

2. 实际绕过方法：

   • 在浏览器中设置断点
   • 在签名生成前篡改数据
   • 让系统为篡改后的数据生成合法签名

3. 漏洞验证：

   • 成功获取数据库名证明漏洞存在

3.3 防护缺陷分析

• 签名机制未与关键操作绑定
• 前端签名可被中间截获和篡改

0x04 安全防护最佳实践

4.1 加密技术的正确使用

• 前端加密应作为辅助手段，而非主要防护
• 必须配合服务端验证：
  • 所有关键操作需服务端二次验证
  • 敏感操作需多重验证机制

4.2 签名机制实现要点

• 签名应包含时间戳防重放
• 签名参数应与操作强关联
• 关键操作应使用服务端生成签名

4.3 纵深防御策略

1. 第一层：基础防护

   • 输入过滤
   • 输出编码

2. 第二层：业务逻辑防护

   • 完善的权限验证
   • 操作流程状态检查

3. 第三层：高级防护

   • 敏感操作二次确认
   • 异常行为检测

0x05 总结与建议

5.1 常见错误总结

• 将加密等同于安全
• 忽视业务逻辑漏洞
• 依赖客户端不可信环境

5.2 对开发者的建议

• 安全设计应从业务逻辑入手
• 前端防护只能增加攻击难度，不能替代服务端验证
• 定期进行安全测试，特别是逻辑漏洞测试

5.3 对安全测试的建议

• 不要被表面加密迷惑，关注实际业务逻辑
• 善用浏览器调试工具分析前端逻辑
• 理解业务场景，设计合理的测试用例

附录：测试工具与方法

1. 浏览器开发者工具：

   • XHR断点设置
   • 调用堆栈分析
   • 实时变量监控

2. 常用测试技巧：

   • 中间人篡改（MITM）
   • 时间差攻击
   • 条件竞争漏洞测试

3. 推荐工具：

   • Burp Suite
   • Chrome DevTools
   • Fiddler
   • Postman