我正在使用 Laravel 的 encryptString 方法来加密我网站上的一些数据。它使用 OpenSSL 的 256 位 AES-CBC 加密,无需任何序列化。我现在正尝试在 Python 中解密该数据,但我不断收到有关密钥长度的错误,并且似乎无法弄清楚原因。
Example data to decrypt: eyJpdiI6ImdxY0VcLzFodmpISFV4allSWmJDdEpRPT0iLCJ2YWx1ZSI6IkxXd0ZJaUd2bTUweW5pNm0wUjQwOFM2N1wvWEs5SlYrNB4xNlR7Qkh1U3FvPSIsIm1hYyI6Ijc5ZWM0YTYxYjljZGFiNzgwNjY2NDU1ZmQ5Yjc1ZmJlOGU4NzBkMjQzMzA3MmVhYzE3NzY4ZmU1MWIyMjZlOTQifQ==
Example Key to use for decryption (from laravel .env):
base64:/AZejP0lh3McL/+Vy5yZcADdTcR65qnx5Jqinuw7raK=
我改变了这些值,所以实际上用这些值解密不会给出任何真实数据,只是认为它会很好。然后我尝试在 Python 3.7 中使用以下方法解密此数据:
import base64
from Crypto.Cipher import AES
def decrypt(enc, key):
IV = 16 * '\x00'
decobj = AES.new(key, AES.MODE_CBC, IV)
data = decobj.decrypt(base64.b64decode(enc))
print(str(data.decode()))
if __name__ == "__main__":
key = b"/AZejP0lh3McL/+Vy5yZcADdTcR65qnx5Jqinuw7raK="
decrypt("eyJpdiI6ImdxY0VcLzFodmpISFV4allSWmJDdEpRPT0iLCJ2YWx1ZSI6IkxXd0ZJaUd2bTUweW5pNm0wUjQwOFM2N1wvWEs5SlYrNB4xNlR7Qkh1U3FvPSIsIm1hYyI6Ijc5ZWM0YTYxYjljZGFiNzgwNjY2NDU1ZmQ5Yjc1ZmJlOGU4NzBkMjQzMzA3MmVhYzE3NzY4ZmU1MWIyMjZlOTQifQ==", key)
看起来这应该可行,但是当我运行它时,我收到错误:
ValueError: Incorrect AES key length (60 bytes)
所以我不确定我做错了什么。我尝试过填充/取消填充数据/密钥,但这似乎没有改变任何东西。我想知道我是否从 Laravel 获得了用于解密的错误密钥,但从我在链接文档中可以看出,它应该只是我的 .env 文件中的 APP_KEY。
如果有人可以帮助我或为我指明正确的方向,那就太棒了!
这个问题对于其他类似的问题来说是独一无二的,因为我主要想弄清楚我是否从 Laravel 获得了正确的 AES 密钥,我实际上并不太需要解密帮助,我只是认为我获取了错误的密钥来自 Laravel。
编辑:新代码似乎有效:
import base64
from Crypto.Cipher import AES
from Crypto.Util.Padding import pad, unpad
def decrypt(enc, key):
IV = 16 * '\x00'.encode()
decobj = AES.new(key, AES.MODE_CBC, IV)
data = decobj.decrypt(pad(base64.b64decode(enc), 16))
print(base64.b64decode(data))
if __name__ == "__main__":
key = base64.b64decode(b"/AZejP0lh3McL/+Vy5yZcADdTcR65qnx5Jqinuw7raK=")
decrypt("eyJpdiI6ImdxY0VcLzFodmpISFV4allSWmJDdEpRPT0iLCJ2YWx1ZSI6IkxXd0ZJaUd2bTUweW5pNm0wUjQwOFM2N1wvWEs5SlYrNB4xNlR7Qkh1U3FvPSIsIm1hYyI6Ijc5ZWM0YTYxYjljZGFiNzgwNjY2NDU1ZmQ5Yjc1ZmJlOGU4NzBkMjQzMzA3MmVhYzE3NzY4ZmU1MWIyMjZlOTQifQ==", key)
打印语句现在打印一些字节,但是当我在其上运行 .decode() 时,我收到错误:
UnicodeDecodeError: 'utf-8' codec can't decode byte 0xfa in position 0: invalid start byte
并且似乎无法弄清楚我需要做什么才能使其能够打印为字符串。
问题:...尝试在 Python 中解密该数据,但我不断收到有关密钥长度的错误
在完成
key
之后,我可以在链接答案的代码中使用您的 .b64decode(...
。.encode(...
和 decode(...
按预期工作。key = b"/AZejP0lh3McL/+Vy5yZcADdTcR65qnx5Jqinuw7raK="
key = base64.b64decode(key)
但是使用您的代码,我得到了 TypeError,与
参数相关:IV
expect_byte_string(iv) File "/usr/local/lib/python3.4/dist-packages/Crypto/Util/_raw_api.py", line 172, in expect_byte_string TypeError: Only byte strings can be passed to C code
用
修复,导致ValueError,与IV = 16 * '\x00'.encode()
相关:enc
data = decobj.decrypt(base64.b64decode(enc)) File "/usr/local/lib/python3.4/dist-packages/Crypto/Cipher/_mode_cbc.py", line 209, in decrypt ValueError: Error 3 while decrypting in CBC mode
这会导致 github 问题:10
错误 3 表示“ERR_NOT_ENOUGH_DATA”
根据链接的 GitHub 页面,您在编码时必须重新阅读文档,关于填充数据。
来自 GitHub 的工作示例:
import base64
from Crypto.Cipher import AES
from Crypto.Util.Padding import pad, unpad
key = b"/AZejP0lh3McL/+Vy5yZcADdTcR65qnx5Jqinuw7raK="
key = base64.b64decode(key)
BLOCK_SIZE = 32
encryption_suite = AES.new(key, AES.MODE_CBC, b'This is an IV...')
cipher_text = encryption_suite.encrypt(pad(b'A really secret message...', BLOCK_SIZE))
decryption_suite = AES.new(key, AES.MODE_CBC, b'This is an IV...')
print(unpad(decryption_suite.decrypt(cipher_text), BLOCK_SIZE).decode())
>>> A really secret message...
使用Python测试:3.4.2
带有 MAC 验证的完整工作代码
添加到 Gonzalo 的提交中,Laravel 的加密消息是一个 base64 json 编码的数组,由以下密钥对组成:
[
'iv' => 'generated initialization vector (iv)',
'value' => 'encrypted, base64ed, signed value',
'mac' => 'message authentication code (mac)'
]
“值”使用消息验证码 (MAC) 进行签名,以验证该值在传输过程中未发生更改。
从有效负载(加密消息)中提取的 MAC 应与 从“值”中提取的 mac(这可以使用键、iv 和值来完成)。 Laravel 的加密方案可以在 GitHub 上找到:src/Illuminate/Encryption/Encrypter.php
参考 Laravel 上的讨论 thread,我在 Github 上追踪到了部分解决方案:orian/crypt.py(这是 fideloper/crypt.py 的分支)。
我已经分叉了 Orian 的代码并修复了输入参数问题。只要加密密钥(作为解密()的输入传入)经过 Base64 解码并且不包含“base64:”(通常添加到 .env 中找到的 APP_KEY 环境变量字符串赋值之前),该代码就会按预期工作。文件。
crypt.py的代码片段如下所示:
import base64
import json
from Crypto.Cipher import AES
from phpserialize import loads
import hashlib
import hmac
def decrypt(payload, key):
"""
Decrypt strings that have been encrypted using Laravel's encrypter (AES-256 encryption).
Plain text is encrypted in Laravel using the following code:
>>> ciphertext = Crypt::encrypt('hello world');
The ciphertext is a base64's json-encoded array consisting of the following keys:
[
'iv' => 'generated initialization vector (iv)',
'value' => 'encrypted, base64ed, signed value',
'mac' => 'message authentication code (mac)'
]
The 'value' is signed using a message authentication code (MAC) so verify that the value has not changed during
transit.
Parameters:
payload (str): Laravel encrypted text.
key (str): Encryption key (base64 decoded). Make sure 'base64:' has been removed from string.
Returns:
str: plaintext
"""
data = json.loads(base64.b64decode(payload))
if not valid_mac(key, data):
return None
value = base64.b64decode(data['value'])
iv = base64.b64decode(data['iv'])
return unserialize(mcrypt_decrypt(value, iv, key)).decode("utf-8")
def mcrypt_decrypt(value, iv, key):
AES.key_size=128
crypt_object=AES.new(key=key,mode=AES.MODE_CBC,IV=iv)
return crypt_object.decrypt(value)
def unserialize(serialized):
return loads(serialized)
def valid_mac(key, data):
dig = hmac.new(key, digestmod=hashlib.sha256)
dig.update(data['iv'].encode('utf8'))
dig.update(data['value'].encode('utf8'))
dig = dig.hexdigest()
return dig==data['mac']
我注意到这已经有一段时间没有活跃了,但我正在尝试做同样的事情,但似乎无法使其发挥作用。
我注意到 Laravel 存储的编码密码字符串是一个 Base 64 编码的 json 对象,在原始问题中没有考虑到这一点:
pass_obj = base64.b64decode('eyJpdiI6ImdxY0VcLzFodmpISFV4allSWmJDdEpRPT0iLCJ2YWx1ZSI6IkxXd0ZJaUd2bTUweW5pNm0wUjQwOFM2N1wvWEs5SlYrNB4xNlR7Qkh1U3FvPSIsIm1hYyI6Ijc5ZWM0YTYxYjljZGFiNzgwNjY2NDU1ZmQ5Yjc1ZmJlOGU4NzBkMjQzMzA3MmVhYzE3NzY4ZmU1MWIyMjZlOTQifQ==')
print(pass_obj)
>>> b'{"iv":"gqcE\\/1hvjHHUxjYRZbCtJQ==","value":"LWwFIiGvm50yni6m0R408S67\\/XK9JV+4\x1e16T{BHuSqo=","mac":"79ec4a61b9cdab780666455fd9b75fbe8e870d2433072eac17768fe51b226e94"}'
从中你可以得到IV和加密值,两者似乎都是base64编码的。但最后我仍然遇到解码错误,例如;
UnicodeDecodeError: 'utf-8' codec can't decode byte 0xfa in position 0: invalid start byte
这是我的完整代码;
password = 'eyJpdiI6ImJGNDNNZjN3YWtpcDQ5VEJVXC9IazF3PT0iLCJ2YWx1ZSI6IkNVRW1VQUY1dXArYlFkU3NlY1pnZUE9PSIsIm1hYyI6ImM3ODk0NWQ0NjgxMzM4YjE0M2JhN2MzZWRmOWEwMWJiMjI2Y2FhYmUxYjFhYzAyYjY4YWZkZGE3N2EyMDYwNWYifQ=='
key = 'some secret key that i can't share'.encode()
p_obj = json.loads(base64.b64decode(password).decode())
decobj = AES.new(key, AES.MODE_CBC, base64.b64decode(p_obj['iv']))
data = decobj.decrypt(base64.b64decode(p_obj['value']))
print(data)
>>> b'l\xee:f\x9eZ\x90rP\x99\xca&@\x1d1\x9f'
data.decode()
>>> Traceback (most recent call last):
File "<stdin>", line 1, in <module>
UnicodeDecodeError: 'utf-8' codec can't decode byte 0xee in position 1: invalid continuation byte
@Pecans 你想通了吗?
谢谢你。
我想通了,一开始我的钥匙有问题。这是完整的片段以供将来参考;
import base64
import json
from phpserialize import unserialize
from Crypto.Cipher import AES
from Crypto.Util.Padding import pad, unpad
key = b'my secret key'
enc_pass = 'eyJpdiI6ImJGNDNNZjN3YWtpcDQ5VEJVXC9IazF3PT0iLCJ2YWx1ZSI6IkNVRW1VQUY1dXArYlFkU3NlY1pnZUE9PSIsIm1hYyI6ImM3ODk0NWQ0NjgxMzM4YjE0M2JhN2MzZWRmOWEwMWJiMjI2Y2FhYmUxYjFhYzAyYjY4YWZkZGE3N2EyMDYwNWYifQ=='
p_obj = json.loads(base64.b64decode(password).decode())
decobj = AES.new(key, AES.MODE_CBC, base64.b64decode(p_obj['iv']))
data = decobj.decrypt(base64.b64decode(p_obj['value']))
dec_pass = unserialize(unpad(data, 16)).decode()
您将在 dec_pass 中获得解密后的密码。
请注意,有时 Laravel 会以 base64 生成密钥。在这种情况下,字符串将类似于
base64:sdfsdjfhjsdf32
,那么你必须先解码。
干杯!
import base64
import json
from Crypto.Cipher import AES
from Crypto.Util.Padding import unpad
encoded_key = ''
decoded_key = base64.urlsafe_b64decode(encoded_key.encode()) # Remove .decode() here
enc_pass = ''
p_obj = json.loads(base64.b64decode(enc_pass).decode())
decobj = AES.new(decoded_key, AES.MODE_CBC, base64.b64decode(p_obj['iv']))
data = decobj.decrypt(base64.b64decode(p_obj['value']))
dec_pass = unpad(data, 16).decode()
print(dec_pass)