Bugku-一段Base64-Writeup

 

bugku - 一段Base64 - Writeup

题目:

分析:

本来看到题目名字和分数以为是一道水题,后来解的时候才发现有这么多编码方式,当然如果熟悉这些编码方式找在线工具解得话很快就能拿到flag,这篇writeup主要是记录一下用python实现所有解码

直接上脚本,分析过程和编码方式都在注释中

 1 #coding:utf-8
 2 #python 2.7
 3 import urllib
 4 import re
 5 
 6 #1. 第一层base64
 7 with open('base64.txt') as f:
 8     cipher1 = f.read()
 9 plain1 = cipher1.decode('base64')
10 # print plain1, type(plain1)
11 
12 #2. 第二层,根据plain1的形式(0-7的整数),推测为8进制加密
13 cipher2 = plain1
14 cipher2 = re.findall(r'\d+', cipher2)
15 # print cipher2
16 plain2 = ''
17 for i in cipher2:
18     plain2 += chr(int(i, 8))
19 # print plain2
20 
21 #3. 第三层,根据plain2的形式(\xdd),推测为16进制加密
22 cipher3 = plain2
23 cipher3 = re.findall(r'\d+', cipher3)
24 # print cipher3
25 plain3 = ''
26 for i in cipher3:
27     plain3 += chr(int(i, 16))
28 # print plain3
29 
30 #4. 第四层,根据plain3的形式(udd*),推测为unicode
31 cipher4 = plain3
32 cipher4 = re.findall(r'u[\d\w]+', cipher4)
33 # print cipher4
34 cipher4 = ''.join(cipher4).replace('u', '\u')
35 # print cipher4
36 plain4 = cipher4.decode('unicode-escape').encode('utf-8')#将unicode转中文,来自知乎
37 # print plain4    
38 
39 #5. 第5层,根据plain4形式,将所有数字转ASCII即可
40 cipher5 = plain4
41 cipher5 = re.findall('\d+', cipher5)
42 # print cipher5
43 plain5 = ''
44 for i in cipher5:
45     plain5 += chr(int(i))
46 # print plain5
47 
48 #6. 第6层,百度plain5的编码格式(&#x)得到解码方法
49 cipher6 = plain5
50 # print cipher6
51 cipher6 = re.findall(r'\d+\w?', cipher6)
52 # print cipher6
53 plain6 = ''
54 for i in cipher6:
55     plain6 += chr(int(i, 16))
56 # print plain6
57 
58 #7. 第7层,百度plain6的编码格式(&#)得到解码方法
59 cipher7 = plain6
60 cipher7 = re.findall('\d+', cipher7)
61 # print cipher7
62 flag = ''
63 for i in cipher7:
64     flag += unichr(int(i))
65 # print flag
66 flag = urllib.unquote(flag)
67 print flag

 

运行得到flag

再次声明:此题没有必要完全用python实现,此篇writeup只是为了记录python的解密脚本

posted @ 2017-07-19 21:03  M4x  阅读(4675)  评论(0编辑  收藏  举报