EDU学校漏洞sql注入挖掘记录
某搜索框  biaoti参数单引号报错 ![](https://nc0.cdn.zkaq.cn/md/20539/54d4a27113
使用JSRPC实现前端加密破解，自动化加密
## 前言 当我们遇到一些前端加密的时候，通常我们会去逆向JS，找到加密函数，然后使用burp插件或者python实现加密，这样我们还需要扣一些细节去补环境，下面介绍利用JSRPC的方法（只需要找到加密函数）实现加密 JSRPC就是远程调用协议，简单来说就是我们可以本地编写代码去调用浏览器的JS加密函数，我们就不需要去考虑函数的具体逻辑了
1