JS逆向——国税总局发票查验平台

2023-05-09 06:07:49

国家税务总局全国增值税发票查验平台

https://inv-veri.chinatax.gov.cn/

最近朋友有个新需求，就是做一个发票校验的爬虫，由于这个网站有一些不是很友好的反爬，导致对新手的非常不友好~~~所以周六花了点时间康康了。难度还行，通过分析是sojson的企业版本，有可能为最新版本的v6，也有可能是v5然后加了个webdriver的检测，因为需要收费才能用v6的加强版反无头浏览器了。所以不管他了，黑猫白猫都是

debugger

一开始就给了个见面礼。其实还行，过这个debugger的文章已经多到不能再多了，这里主要是分析流程所以略。。。

过了debugger的检测之后就干干净净舒舒服服，妈妈也在不用担心我调试的时候被无情的打断了。

js 加密版本判断

虽然sojson = ob混淆 + 自己写的代码一般来说，ob混淆是不带debugger的，看了一下跟sojson贼像，那就是他了。看了没有那个sojson的广告，也就可以确定是定制版本了

这里提供一下sojsonv6反混淆的截图，同一个世界，同一个套路。。。

简单的js处理

四五月份学了点js的AST处理，然后简单那处理一下。

处理字符串被抽取作为方法的调用 && 处理抽取出来的运算符并删除

处理平坦化流程

然后用Charles替换上去即可，charles 的食用方法我之前有写过。。。因为我是扣那些代码我就反混淆那些，处理sojson都已经是轻车熟路了，直接嘀嘀嘀了。。。

然后刷新一下，重复一遍过debuger的方法，然后在网络上下个断点，就能发现整个流程了。

初始化阶段

获取不同的省份查询的地址可能不一样

通用流程

在这里加ajaxSetup，其实这个也是我在反推流程的时候无意发现的，然后就喜提url签名。。。

RSA

JSEncrypt

RSA 在js实现的公共库只有JSEncrypt和基于JSEncrypt二次开发的nodejs版本，暂未找到其他的比较有标准化的RSA。但是他们依赖于浏览器内部crypto或者就是nodejs实现的crypto。暂未找到一个未依赖系统的特定库的RSA实现，在Java的内置js引擎是无法正常运行的。所以走到这一步都是通过拿到这个值让Java实现Rsa加密。

Java 实现RSA算法

package cn.gov.chinatax.utils; import sun.misc.BASE64Decoder; import javax.crypto.BadPaddingException; import javax.crypto.Cipher; import javax.crypto.IllegalBlockSizeException; import javax.crypto.NoSuchPaddingException; import java.io.IOException; import java.security.InvalidKeyException; import java.security.KeyFactory; import java.security.NoSuchAlgorithmException; import java.security.PublicKey; import java.security.spec.InvalidKeySpecException; import java.security.spec.X509EncodedKeySpec; import java.util.Base64; /** * @Description * @auther Gouzai * @create 2020-06-05 18:44 */ public class RSA { public static String encryp(String str,String key) { try { X509EncodedKeySpec bobPubKeySpec = new X509EncodedKeySpec(new BASE64Decoder().decodeBuffer(key)); // RSA对称加密算法 KeyFactory keyFactory = KeyFactory.getInstance("RSA"); // 取公钥匙对象 PublicKey publicKey = keyFactory.generatePublic(bobPubKeySpec); Cipher cipher = Cipher.getInstance("RSA"); cipher.init(Cipher.ENCRYPT_MODE, publicKey); byte[] bytes = cipher.doFinal(str.getBytes()); return Base64.getEncoder().encodeToString(bytes); } catch (IOException e) { e.printStackTrace(); } catch (NoSuchPaddingException e) { e.printStackTrace(); } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } catch (IllegalBlockSizeException e) { e.printStackTrace(); } catch (BadPaddingException e) { e.printStackTrace(); } catch (InvalidKeyException e) { e.printStackTrace(); } catch (InvalidKeySpecException e) { e.printStackTrace(); } return null; } }

RSA KEY

MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCXY6ndiMJE7wF0qg9emVQik7FnCBidCr8V+yG/++iN/CwV0Rfe81wnjg2I23nbLJVuT63Y1T4x2etNr58BTHuzrCRy8gj3HPaS0GSGuiN7EWI1s0Bg6N78nvStPxeinyD8Qh3Bqa+5Z014nbOqn20kW4d3efLAeI7A6yc2uMPvfwIDAQAB