杂项与密码基础
1.base58及多重编码
Base58是用于Bitcoin中使用的一种独特的编码方式，主要用于产生Bitcoin的钱包地址。 相比Base64，Base58不使用数字"0"，字母大写"O"，字母大写"I"，和字母小写"l"，以及" "和"/"符号。
设计Base58主要的目的是： • 避免混淆。在某些字体下，数字0和字母大写O，以及字母大写I和字母小写l会非常相似 • 不使用" "和"/"的原因是非字母或数字的字符串作为帐号较难被接受。 • 没有标点符号，通常不会被从中间分行。 大部分的软件支持双击选择整个字符串。
代码语言：javascript复制__b58chars = '123456789ABCDEFGHJKLMNPQRSTUVWXYZabcdefghijkmnopqrstuvwxyz'
__b58base = len(__b58chars)
def b58encode(v):
long_value = int(v.encode("hex_codec"), 16)
result = ''
while long_value >= __b58base:
div, mod = divmod(long_value, __b58base)
result = __b58chars[mod] result
long_value = div
result = __b58chars[long_value] result
nPad = 0
for c in v:
if c == ' ':
nPad = 1
else:
break
return (__b58chars[0] * nPad) result
def b58decode(v):
long_value = 0L
for (i, c) in enumerate(v[::-1]):
long_value = __b58chars.find(c) * (__b58base ** i)
result = ''
while long_value >= 256:
div, mod = divmod(long_value, 256)
result = chr(mod) result
long_value = div
result = chr(long_value) result
nPad = 0
for c in v:
if c == __b58chars[0]:
nPad = 1
else:
break
result = chr(0) * nPad result
return result
if __name__ == "__main__":
print b58encode("hello world")
print b58decode("StV1DL6CwTryKyV")2.颜文字编码解码
代码语言：javascript复制ﾟωﾟﾉ= /｀ｍ´）ﾉ ~┻━┻ //*´∇｀*/ ['_']; o=(ﾟｰﾟ) =_=3; c=(ﾟΘﾟ) =(ﾟｰﾟ)-(ﾟｰﾟ); (ﾟДﾟ) =(ﾟΘﾟ)= (o^_^o)/ (o^_^o);(ﾟДﾟ)={ﾟΘﾟ: '_' ,ﾟωﾟﾉ : ((ﾟωﾟﾉ==3) '_') [ﾟΘﾟ] ,ﾟｰﾟﾉ :(ﾟωﾟﾉ '_')[o^_^o -(ﾟΘﾟ)] ,ﾟДﾟﾉ:((ﾟｰﾟ==3) '_')[ﾟｰﾟ] }; (ﾟДﾟ) [ﾟΘﾟ] =((ﾟωﾟﾉ==3) '_') [c^_^o];(ﾟДﾟ) ['c'] = ((ﾟДﾟ) '_') [ (ﾟｰﾟ) (ﾟｰﾟ)-(ﾟΘﾟ) ];(ﾟДﾟ) ['o'] = ((ﾟДﾟ) '_') [ﾟΘﾟ];(ﾟoﾟ)=(ﾟДﾟ) ['c'] (ﾟДﾟ) ['o'] (ﾟωﾟﾉ '_')[ﾟΘﾟ] ((ﾟωﾟﾉ==3) '_') [ﾟｰﾟ] ((ﾟДﾟ) '_') [(ﾟｰﾟ) (ﾟｰﾟ)] ((ﾟｰﾟ==3) '_') [ﾟΘﾟ] ((ﾟｰﾟ==3) '_') [(ﾟｰﾟ) - (ﾟΘﾟ)] (ﾟДﾟ) ['c'] ((ﾟДﾟ) '_') [(ﾟｰﾟ) (ﾟｰﾟ)] (ﾟДﾟ) ['o'] ((ﾟｰﾟ==3) '_') [ﾟΘﾟ];(ﾟДﾟ) ['_'] =(o^_^o) [ﾟoﾟ] [ﾟoﾟ];(ﾟεﾟ)=((ﾟｰﾟ==3) '_') [ﾟΘﾟ] (ﾟДﾟ) .ﾟДﾟﾉ ((ﾟДﾟ) '_') [(ﾟｰﾟ) (ﾟｰﾟ)] ((ﾟｰﾟ==3) '_') [o^_^o -ﾟΘﾟ] ((ﾟｰﾟ==3) '_') [ﾟΘﾟ] (ﾟωﾟﾉ '_') [ﾟΘﾟ]; (ﾟｰﾟ) =(ﾟΘﾟ); (ﾟДﾟ)[ﾟεﾟ]='\'; (ﾟДﾟ).ﾟΘﾟﾉ=(ﾟДﾟ ﾟｰﾟ)[o^_^o -(ﾟΘﾟ)];(oﾟｰﾟo)=(ﾟωﾟﾉ '_')[c^_^o];(ﾟДﾟ) [ﾟoﾟ]='"';(ﾟДﾟ) ['_'] ( (ﾟДﾟ) ['_'] (ﾟεﾟ (ﾟДﾟ)[ﾟoﾟ] (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) ((o^_^o) (o^_^o)) ((o^_^o) (o^_^o)) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) (ﾟΘﾟ) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) ((o^_^o) (o^_^o)) ((o^_^o) - (ﾟΘﾟ)) (ﾟДﾟ)[ﾟεﾟ] (ﾟｰﾟ) (c^_^o) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) ((o^_^o) (o^_^o)) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) ((ﾟｰﾟ) (ﾟΘﾟ)) (ﾟｰﾟ) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) (ﾟΘﾟ) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) ((ﾟｰﾟ) (o^_^o)) (ﾟДﾟ)[ﾟεﾟ] ((ﾟｰﾟ) (o^_^o)) ((ﾟｰﾟ) (ﾟΘﾟ)) (ﾟДﾟ)[ﾟεﾟ] (ﾟｰﾟ) ((o^_^o) - (ﾟΘﾟ)) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) ((ﾟｰﾟ) (ﾟΘﾟ)) (o^_^o) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) ((ﾟｰﾟ) (ﾟΘﾟ)) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) ((ﾟｰﾟ) (o^_^o)) (ﾟΘﾟ) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) ((ﾟｰﾟ) (o^_^o)) (o^_^o) (ﾟДﾟ)[ﾟεﾟ] ((o^_^o) (o^_^o)) (ﾟｰﾟ) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) ((o^_^o) - (ﾟΘﾟ)) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) (ﾟΘﾟ) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) (ﾟΘﾟ) (ﾟДﾟ)[ﾟεﾟ] ((ﾟｰﾟ) (o^_^o)) (ﾟΘﾟ) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) ((o^_^o) - (ﾟΘﾟ)) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) ((o^_^o) - (ﾟΘﾟ)) (ﾟДﾟ)[ﾟεﾟ] ((o^_^o) (o^_^o)) (c^_^o) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) (o^_^o) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) (o^_^o) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) (ﾟΘﾟ) (ﾟДﾟ)[ﾟεﾟ] ((o^_^o) (o^_^o)) (ﾟｰﾟ) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) ((o^_^o) (o^_^o)) (ﾟДﾟ)[ﾟεﾟ] ((o^_^o) (o^_^o)) ((o^_^o) - (ﾟΘﾟ)) (ﾟДﾟ)[ﾟεﾟ] ((ﾟｰﾟ) (o^_^o)) (ﾟΘﾟ) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) (o^_^o) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) ((ﾟｰﾟ) (o^_^o)) ((ﾟｰﾟ) (ﾟΘﾟ)) (ﾟДﾟ)[ﾟεﾟ] (ﾟｰﾟ) ((o^_^o) - (ﾟΘﾟ)) (ﾟДﾟ)[ﾟεﾟ] ((ﾟｰﾟ) (o^_^o)) (o^_^o) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) (ﾟΘﾟ) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) ((ﾟｰﾟ) (ﾟΘﾟ)) (ﾟｰﾟ) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) (ﾟｰﾟ) ((ﾟｰﾟ) (ﾟΘﾟ)) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) ((o^_^o) (o^_^o)) ((o^_^o) - (ﾟΘﾟ)) (ﾟДﾟ)[ﾟεﾟ] (ﾟΘﾟ) ((o^_^o) (o^_^o)) (ﾟｰﾟ) (ﾟДﾟ)[ﾟεﾟ] ((ﾟｰﾟ) (ﾟΘﾟ)) (c^_^o) (ﾟДﾟ)[ﾟεﾟ] (ﾟｰﾟ) ((o^_^o) - (ﾟΘﾟ)) (ﾟДﾟ)[ﾟεﾟ] (oﾟｰﾟo) (ﾟｰﾟ) (ﾟДﾟ) [ﾟΘﾟ] ((o^_^o) (o^_^o)) (c^_^o) (ﾟДﾟ)[ﾟεﾟ] (oﾟｰﾟo) ((o^_^o) (o^_^o)) (c^_^o) (ﾟДﾟ) [ﾟΘﾟ] (o^_^o) (ﾟДﾟ)[ﾟεﾟ] (oﾟｰﾟo) ((ﾟｰﾟ) (o^_^o)) ((o^_^o) (o^_^o)) ((ﾟｰﾟ) (ﾟｰﾟ)) (ﾟｰﾟ) (ﾟДﾟ)[ﾟεﾟ] (oﾟｰﾟo) ((ﾟｰﾟ) (ﾟΘﾟ)) ((ﾟｰﾟ) (ﾟｰﾟ) (ﾟΘﾟ)) ((o^_^o) - (ﾟΘﾟ)) (ﾟДﾟ) .ﾟωﾟﾉ (ﾟДﾟ)[ﾟεﾟ] (oﾟｰﾟo) ((ﾟｰﾟ) (o^_^o)) (ﾟДﾟ) .ﾟΘﾟﾉ ((ﾟｰﾟ) (ﾟｰﾟ)) (c^_^o) (ﾟДﾟ)[ﾟεﾟ] (oﾟｰﾟo) ((ﾟｰﾟ) (ﾟΘﾟ)) (o^_^o) ((ﾟｰﾟ) (ﾟΘﾟ)) ((ﾟｰﾟ) (ﾟΘﾟ)) (ﾟДﾟ)[ﾟεﾟ] (oﾟｰﾟo) (ﾟｰﾟ) (ﾟДﾟ) .ﾟДﾟﾉ ((ﾟｰﾟ) (ﾟｰﾟ)) ((o^_^o) (o^_^o)) (ﾟДﾟ)[ﾟεﾟ] (ﾟｰﾟ) ((o^_^o) - (ﾟΘﾟ)) (ﾟДﾟ)[ﾟεﾟ] ((ﾟｰﾟ) (ﾟΘﾟ)) (ﾟΘﾟ) (ﾟДﾟ)[ﾟoﾟ]) (ﾟΘﾟ)) ('_');3.编码解题思路
找寻特征 字符串转换 flag{ -> 666c61677b cft{ -> 6374667b
4.图片隐写
• 备注、属性 • 文件raw内容 • 借助工具获得信息 file命令 winhex • 文件拼接 binwalk foremost compare • 帧 尺寸 对比读 图层 • lsb • 图片叠加
分析png原始高度信息。 图片尺寸为500x420(宽x高)
00 00 00 0D 说明IHDR头块长为13 49 48 44 52 IHDR标识 00 00 01 F4 图像的宽，500像素 00 00 01 A4 图像的高，420像素 CB D6 DF 8A 为CRC校验
5.流量分析
EAPOL
代码语言：javascript复制root@kali:~# aircrack-ng /root/Desktop/shipin.cap
简单分析这个包
aircrack-ng /root/Desktop/shipin.cap -w zidian.txt
#通过字典，对包进行破解分析
字典可以使用网上在线批量生产，也可以百度关键词：kali下wpa破解字典生成
airdecap-ng /root/Desktop/shipin.cap -e 0719 -p 88888888
#-e指的ESSID，-p就是刚才跑字典出来的密码，对包进行解密。
