查看: 166|回复: 0

[Misc] xuenixiang_2019_misc_你真的了解base的原理吗

[复制链接]

22

主题

31

帖子

1

精华

版主

Rank: 32Rank: 32

学币
334
荣耀
0
rank
167
违规
0

论坛土豪VIP

发表于 2020-4-24 00:33:22 | 显示全部楼层 |阅读模式
本帖最后由 会飞的鱼 于 2020-4-24 00:37 编辑

你真的了解base的原理吗

  • 下载文件后,发现有8MB,很明显这个base很大,用notepad或者其它类型的笔记本打开,发现是一种不常见的base85,所以不了解base的自然不知道。

  • 提示说:四个python,所以说明这个要用脚本来爆破,可是base家族那么多,不知道具体是哪个,所以根本不好爆破,细节来了,题目说python,当通过用python 调用base64 这个模块的时候,发现这个模块允许的只有base16 32 64 和85才可以解码,且提示标注了4个python,所以基本确定这个码是通过这四个分别加密得到的。所以可以通过正则的匹配来进行爆破。附带脚本:

    import re
    import base64
    with open('base_family1.txt','r') as f:
    decode = f.read()
    try:
        for i in range(30):
         s = re.compile(r'[a-z]|[=]').findall(decode)
         s1 = re.compile(r'[0189]').findall(decode)
         s2 = re.compile(r'[,%;>|){:”’*[email protected]<.(       ]').findall(decode)
         if 'flag' in decode:
             print(decode)
             print(i)
             break
         elif (bool(s1) == False) and  (bool(s2) ==False) :
             decode = base64.b32decode(decode)
         elif bool(s) == True and bool(s2) == False :
             decode = base64.b64decode(decode)
         elif bool(s2) == True:
             decode = base64.b85decode(decode)
         else :
             decode = base64.b16decode(decode)
         decode = str(decode, encoding='utf-8')
        except:
        print(decode)
        f.close()
  • 爆破后发现爆破出来的是:

    flag{OTRhZTkyOTE0NmJiNGFjNWZhNDMzOTM1ZjkxYzg4Njk==}
  • 提交并不是对的flag,也许是里面的也要解码,不了解base的人会认为这是base64,但是解码发现是错误的。所以这就考到了base的原理性了,发现里面的字符串的长度是45,而base64通常都是4的倍数,所以明显多了一个=,去掉=,在解码即可得到flag,即为:‘ flag{94ae929146bb4ac5fa433935f91c8869} ’

温馨提示:
1.如果您喜欢这篇帖子,请给作者点赞评分,点赞会增加帖子的热度,评分会给作者加学币。(评分不会扣掉您的积分,系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的最好奖励,还可以获得学币奖励,请尊重作者的劳动成果,拒绝做伸手党!
3.发广告、灌水回复等违规行为一经发现直接禁言,如果本帖内容涉嫌违规,请点击论坛底部的举报反馈按钮,也可以在【投诉建议】板块发帖举报。
快速回复 返回顶部 返回列表