xuenixiang_2019_misc_你真的了解base的原理吗
本帖最后由 会飞的鱼 于 2020-4-24 00:37 编辑### 你真的了解base的原理吗
* 下载文件后，发现有8MB，很明显这个base很大，用notepad或者其它类型的笔记本打开，发现是一种不常见的base85，所以不了解base的自然不知道。
* 提示说：四个python，所以说明这个要用脚本来爆破，可是base家族那么多，不知道具体是哪个，所以根本不好爆破，细节来了，题目说python，当通过用python 调用base64 这个模块的时候，发现这个模块允许的只有base16 32 64 和85才可以解码，且提示标注了4个python，所以基本确定这个码是通过这四个分别加密得到的。所以可以通过正则的匹配来进行爆破。附带脚本：
~~~
import re
import base64
with open('base_family1.txt','r') as f:
decode = f.read()
try:
for i in range(30):
s = re.compile(r'|[=]').findall(decode)
s1 = re.compile(r'').findall(decode)
s2 = re.compile(r'[,%;>|){:”’*?@<.( ]').findall(decode)
if 'flag' in decode:
print(decode)
print(i)
break
elif (bool(s1) == False) and(bool(s2) ==False) :
decode = base64.b32decode(decode)
elif bool(s) == True and bool(s2) == False :
decode = base64.b64decode(decode)
elif bool(s2) == True:
decode = base64.b85decode(decode)
else :
decode = base64.b16decode(decode)
decode = str(decode, encoding='utf-8')
except:
print(decode)
f.close()
~~~
* 爆破后发现爆破出来的是：
~~~
flag{OTRhZTkyOTE0NmJiNGFjNWZhNDMzOTM1ZjkxYzg4Njk==}
~~~
* 提交并不是对的flag，也许是里面的也要解码，不了解base的人会认为这是base64，但是解码发现是错误的。所以这就考到了base的原理性了，发现里面的字符串的长度是45，而base64通常都是4的倍数，所以明显多了一个=，去掉=，在解码即可得到flag，即为：‘ flag{94ae929146bb4ac5fa433935f91c8869} ’
页:
[1]