码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • NewStarCTF2023week2-base!(base低位隐写)


    附件内容是很多的base64编码的字符串

    常见的Base64隐写一般会给一个txt文本文档,内含多个经过base64编码的字符串。解码规则是将所有被修改过的base64字符串结尾的二进制值提取出来组成一个二进制串,以8位分割并转为十进制值,最终十进制对应的ASCII字符串即为base64隐写结果。 

    这里附上解密脚本:

    1. # base64隐写
    2. import base64
    3. import base
    4. def get_diff(s1, s2):
    5. base64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
    6. res = 0
    7. for i in range(len(s2)):
    8. if s1[i] != s2[i]:
    9. return abs(base64chars.index(s1[i]) - base64chars.index(s2[i]))
    10. return res
    11. def b64_stego_decode():
    12. file = open("base.txt","rb")
    13. x = '' # x即bin_str
    14. lines = file.readlines()
    15. for line in lines:
    16. l = str(line, encoding = "utf-8")
    17. stego = l.replace('\n','')
    18. #print(stego)
    19. realtext = base64.b64decode(l)
    20. #print(realtext)
    21. realtext = str(base64.b64encode(realtext),encoding = "utf-8")
    22. #print(realtext)
    23. diff = get_diff(stego, realtext) # diff为隐写字串与实际字串的二进制差值
    24. n = stego.count('=')
    25. if diff:
    26. x += bin(diff)[2:].zfill(n*2)
    27. else:
    28. x += '0' * n*2
    29. i = 0
    30. flag = ''
    31. while i < len(x):
    32. if int(x[i:i+8],2):
    33. flag += chr(int(x[i:i+8],2))
    34. i += 8
    35. print(flag)
    36. if __name__ == '__main__':
    37. b64_stego_decode()

    这里顺便说一个问题,不要将脚本命名为base64.py !

    否则会报错:module 'base64' has no attribute 'b64decode'

    运行得到:

    iDMb6ZMnTFMtFuouYZHwPTYAoWjC7Hjca8

    将结果放入随波逐流,发现是base58

     flag{b4se_1s_4_g0od_c0d3}

  • 相关阅读:
    大数据组件RPC/大数据组件和zookeeper关系思考总结
    设备树的引进与体验_使用设备树时的驱动编程
    go调用so库
    微信一键群发超过200人的方法
    Java版企业电子招标采购系统源代码Spring Boot + 二次开发 + 前后端分离 构建企业电子招采平台之立项流程图
    BOM Broser Object Model(浏览器对象模型)提供了独立了独立于内容与浏览器窗口进行交互的对象。
    重装系统后电脑图片显示不出来怎么办
    消息队列——引入的问题:重复消费&顺序消费&分布式事务
    【C++笔试强训】第二十二天
    设计模式使用场景
  • 原文地址:https://blog.csdn.net/Myon5/article/details/133846925
  • 最新文章
  • 攻防演习之三天拿下官网站群
    数据安全治理学习——前期安全规划和安全管理体系建设
    企业安全 | 企业内一次钓鱼演练准备过程
    内网渗透测试 | Kerberos协议及其部分攻击手法
    0day的产生 | 不懂代码的"代码审计"
    安装scrcpy-client模块av模块异常,环境问题解决方案
    leetcode hot100【LeetCode 279. 完全平方数】java实现
    OpenWrt下安装Mosquitto
    AnatoMask论文汇总
    【AI日记】24.11.01 LangChain、openai api和github copilot
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1
正则表达式工具 cron表达式工具 密码生成工具

京公网安备 11010502049817号