xuenixiang_2019_misc_你真的了解base的原理吗

会飞的鱼

你真的了解base的原理吗

• 下载文件后，发现有8MB，很明显这个base很大，用notepad或者其它类型的笔记本打开，发现是一种不常见的base85，所以不了解base的自然不知道。

• 提示说：四个python，所以说明这个要用脚本来爆破，可是base家族那么多，不知道具体是哪个，所以根本不好爆破，细节来了，题目说python，当通过用python 调用base64 这个模块的时候，发现这个模块允许的只有base16 32 64 和85才可以解码，且提示标注了4个python，所以基本确定这个码是通过这四个分别加密得到的。所以可以通过正则的匹配来进行爆破。附带脚本：

  import re
  import base64
  with open('base_family1.txt','r') as f:
  decode = f.read()
  try:
      for i in range(30):
       s = re.compile(r'[a-z]|[=]').findall(decode)
       s1 = re.compile(r'[0189]').findall(decode)
       s2 = re.compile(r'[,%;>|){:”’*?@<.(       ]').findall(decode)
       if 'flag' in decode:
           print(decode)
           print(i)
           break
       elif (bool(s1) == False) and  (bool(s2) ==False) :
           decode = base64.b32decode(decode)
       elif bool(s) == True and bool(s2) == False :
           decode = base64.b64decode(decode)
       elif bool(s2) == True:
           decode = base64.b85decode(decode)
       else :
           decode = base64.b16decode(decode)
       decode = str(decode, encoding='utf-8')
      except:
      print(decode)
      f.close()

• 爆破后发现爆破出来的是：

  flag{OTRhZTkyOTE0NmJiNGFjNWZhNDMzOTM1ZjkxYzg4Njk==}

• 提交并不是对的flag，也许是里面的也要解码，不了解base的人会认为这是base64，但是解码发现是错误的。所以这就考到了base的原理性了，发现里面的字符串的长度是45，而base64通常都是4的倍数，所以明显多了一个=，去掉=，在解码即可得到flag，即为：‘ flag{94ae929146bb4ac5fa433935f91c8869} ’