文章总结： 作者在海外众测中利用算法助手Pro无逆向破解App加密与验签，配合Galaxy插件实现Burp自动加解密，绕过IP频率限制并借助XFF伪造IP，最终爆破短信验证码接管任意账号，两小时赚两千，展示脚本小子也能高效挖洞的思路与工具链
综合评分： 82
文章分类： 渗透测试,移动安全,安全工具,实战经验,漏洞分析
不会逆向也能爽挣2000
原创
zero
隐雾安全
2026年1月7日 09:01
四川
隐雾安全
致力于为大家提供最实用的安全技能
不会逆向也能快速破解加解密
爽挣两千大洋
这是一次海外的众测项目，主要测试目标是app和管理后台，由于我开始的时间比较晚，越权类漏洞已经收满了，所以也就放弃了可能漏洞比较多的管理后台的测试，主要看一下app。
首先抓包尝尝咸淡
可以看出，目前的问题主要有两个，一个是响应体加密，一个是请求体疑似验签，所以要想想测试这两个是必须解决的。这里首先确认一下是不是真的有验签，我们拦包修改一下请求体，看看app有什么显示
这里我们随便修改几个参数
修改之后吐司提示下面的内容，我们翻译之后的结果是 “请求无效”，那说明大概率这个签名不是个摆设，应该是请求体里的所有参数都参与加签的
那这个时候，我们该怎么办呢，我就是个脚本小子，不会逆向啊
不要慌，我们可以使用下面的这个工具(此处应有广告) 算法助手Pro
大家可以前往工具作者的 微信公众号获取，链接-> https://mp.weixin.qq.com/s/JPzjpQ3ZoY7cd5K1ZywTZA
进入算法助手之后，我们勾选上目标的app，然后勾选后面的几项
之后点击右上角的 重启app，即可
此时我们在看burp的响应包，把这里加密结果复制出来，在算法助手里面搜索，就可以搜索出相关的日志
我们点击任意一个进去看看
可以看出，这里已经把所有的 aes解密参数给出来了，而且看样子都是固定值，不是随机变的，OK 那么就差一个 签名了，相同的办法，把 签名的值复制到算法助手里面，找一下签名算法
这里签名的内容可以看出来是整个请求体加上一个随机码，但是这个码肯定也是可以在请求包里面携带的，要不然服务器没办法验签了，所以我们在请求体里面搜一下，看看是什么部分
可以看出，是这两个请求头拼接出来的，那么 验签和加解密算法的所有参数我们都齐了，下一步就是写脚本让burp可以对响应体进行自动解密，对请求体进行重新加签了
这里就用到了 Galaxy 插件，具体用法大家感兴趣可以参考，往期文章 https://mp.weixin.qq.com/s/IjyA23w-puiztmXNr0Tqfw 这里就不再进行赘述了
最终的效果就是下面的这样
同时，由于可以自动加签，也就使得爆破、遍历、替换等行为可以自动化，也就为我们获取到后面的两个漏洞打下了基础
首先是一个请求频率限制绕过，这是在我操作的时候发现的，请求的次数超过一定数量后，就会统一报错”请求太多”，这里想到的主要是下面三种可能
-
按照请求ip进行限制
-
按照请求包里的 Deviceid 请求头进行限制
-
按照复合参数生成指纹进行限制
我首先测试的是修改 Deviceid 的值看会不会绕过，但是没有
第三种不太好猜是哪些参数，所以我先测试了 ip 的可能，在burp上设置一个上游代理，然后设置全局规则，来达到修改我们ip 的目的，然后再次发起请求就正常了
那么提到伪造ip，那就不得不尝试一下 xff漏洞了，我们直接来试一手，添加一个自动添加请求头的配置，然后再测试发现可以了，OK 一个漏洞到手
(由于写文章的时候漏洞已经修复了，所以以下截图使用报告里的截图)
那么现在限制我们爆破的三个主要问题已经都解决了
-
请求体加签
-
响应解密(看是否爆破成功)
-
请求频率限制
那我们肯定是要测试一下登录处的短信验证码爆破的
直接开整，这里我们在自动解密脚本里面添加了生成随机ip的部分，来利用上面的XFF漏洞绕过请求限制
好了 又一个任意账号接管到手。
后续由于摸鱼时间到了，所以也就没有继续深挖了，也是上班时间赚了个外快
网安交流群
微信号丨Hiddenfog001
往期内容
课程推荐
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：隐雾安全 zero《不会逆向也能爽挣2000》