草庐IT

Base64隐写

tolele 2023-03-28 原文

 

0x00: 前言

Base64编码的作用：

  • 将一些特殊的字符转换成常见的字符。特殊的字符可能是不可见字符或者是大于ascii码127的，将其变成常见的字符（在base64中为a~z A~Z 0~9 + /）。
  • Base64特别适合在某些网络协议下快速传输。

在学习Base64隐写之前，得先熟悉Base64编码与解码的过程。

 

0x01: Base64的编码过程

       Base64编码后的字符为”a~z A~Z 0~9 + /“共计64个，每个需要6个比特位进行存储。原本，ASCII编码字符每个字符占8个比特位。Base64编码则是把原来每单位8个比特位的字符序列划分成每单位6个比特位，然后按单位转换成上述中的64个字符。

 

Base64编码表

 

举个栗子~：将字符串"tolele"进行Base64编码。

  1. 根据ASCII编码进行转换：tolele <==> 01110100 01101111 01101100 01100101 01101100 01100101
  2. 重新按6bit进行划分：011101 000110 111101 101100 011001 010110 110001 100101
  3. 根据Base64编码表进行转码：dG9sZWxl

 

检验一下是没问题的：

 

 

      通过这种方式编码，当字符数为3的倍数时才会刚好可以转换成若干个Base64编码字符。那当字符数不为3的倍数时，该怎么办呢？解决方法就是往后面以8bit为单位填充0。

这时，有两种情况：

  1. 字符数为3n+1：此情况最后会多出2个比特位，我们可以填充2个单位的0（即16个比特位的0），这时会有多余的18个比特位。前6个比特位按表格进行转码，其余的每6个bit位转换成'='。
  2. 字符数为3n+2：此情况会多出4个比特位，填充1个单位的0，这样就多余12个比特位，为6的整数倍。后续和1中类似。

 

图像总是比话语更能说明内容：

 

检验一下：

 

 

 

0x02: Base64的解码过程：

很显然，解码过程就是编码的逆过程。

拿上面"tole"的Base64编码"dG9sZQ=="进行举例：

  1. 先把填充的'='去掉：dG9sZQ
  2. 根据Base64编码表进行转码：dG9sZQ <==> 011101 000110 111101 101100 011001 010000
  3. 从前往后，以每8个比特位为单位进行ASCII转换成字符。最后面会有4个'0'多余，直接去掉就行。

 

0x03: Base64隐写原理：

       可以留意一下解码过程中的第三步，会将多余的比特位去掉（因为凑不到8位）。那么，这说明了：这多余的比特位即使我们随意的改变值也不会影响解码后的结果，因为它会被丢弃掉。

       测试一下：还是上面的例子，最后是Q，为010000。后面的4个0在解码时会被丢弃掉的，那我们使其变成010101，变成了V。解码后的结果会改变吗？

可见，这个改变并不会对解码结果造成影响。

 

       这样，为了隐写某些数据，我们就可以将数据写入这里。但每个Base64编码最多多余4个比特位，为了隐藏较大的数据，我们常常需要多个比特位。提取时，我们可以将每个多余的比特位截取出来，按一定的顺序组合，从而得到我们的隐藏数据。

 

0x04: 例题实践

Buuctf的base64隐写：

https://buuoj.cn/challenges#[ACTF%E6%96%B0%E7%94%9F%E8%B5%9B2020]base64%E9%9A%90%E5%86%99

 

打开关键的txt文件一看，大量的base64编码，base64隐写跑不了了：

 

这里直接用大佬的脚本了，python2执行是没问题的，至于python3的话……

 

0x05: 感慨

       “您这flag挺能藏的呀~”

tolele

2022-05-14

 

Base64spanclassne-text信息安全

有关Base64隐写的更多相关文章

  1. ruby - 在 64 位 Snow Leopard 上使用 rvm、postgres 9.0、ruby 1.9.2-p136 安装 pg gem 时出现问题 - 2

    我想为Heroku构建一个Rails3应用程序。他们使用Postgres作为他们的数据库，所以我通过MacPorts安装了postgres9.0。现在我需要一个postgresgem并且共识是出于性能原因你想要pggem。但是我对我得到的错误感到非常困惑当我尝试在rvm下通过geminstall安装pg时。我已经非常明确地指定了所有postgres目录的位置可以找到但仍然无法完成安装:$envARCHFLAGS='-archx86_64'geminstallpg--\--with-pg-config=/opt/local/var/db/postgresql90/defaultdb/po

  2. ruby - 什么是填充的 Base64 编码字符串以及如何在 ruby​​ 中生成它们？ - 2

    我正在使用的第三方API的文档状态:"[O]urAPIonlyacceptspaddedBase64encodedstrings."什么是“填充的Base64编码字符串”以及如何在Ruby中生成它们。下面的代码是我第一次尝试创建转换为Base64的JSON格式数据。xa=Base64.encode64(a.to_json) 最佳答案 他们说的padding其实就是Base64本身的一部分。它是末尾的“=”和“==”。Base64将3个字节的数据包编码为4个编码字符。所以如果你的输入数据有长度n和n%3=1=>"=="末尾用于填充n%

  3. C# 到 Ruby sha1 base64 编码 - 2

    我正在尝试在Ruby中复制Convert.ToBase64String()行为。这是我的C#代码:varsha1=newSHA1CryptoServiceProvider();varpasswordBytes=Encoding.UTF8.GetBytes("password");varpasswordHash=sha1.ComputeHash(passwordBytes);returnConvert.ToBase64String(passwordHash);//returns"W6ph5Mm5Pz8GgiULbPgzG37mj9g="当我在Ruby中尝试同样的事情时，我得到了相同sha

  4. ruby-on-rails - Rails 基本 Base64 身份验证 - 2

    我正在尝试复制此GETcurl请求:curl-D--XGET-H"Authorization:BasicdGVzdEB0YXByZXNlYXJjaC5jb206NGMzMTg2Mjg4YWUyM2ZkOTY2MWNiNWRmY2NlMTkzMGU="-H"Content-Type:application/json"http://staging.example.com/api/v1/campaigns在Ruby中，通过电子邮件+apikey生成身份验证:auth="Basic"+Base64::encode64("test@example.com:4c3186288ae23fd9661c

  5. ruby-on-rails - 在 rails 中显示 base64 编码的图像 - 2

    我正在向我的Controller发送一个base64图像并按原样保存它。现在我需要显示该图像。这是我要显示的内容，但未显示图像:"/>为了编码，我使用了这个java脚本函数encodeURIComponent();我的编码图像格式:data:image/jpeg;base64,/9j/4AAQSkZJRgABAQAAAQABAAD/........ 最佳答案 你不需要解码base64应该可以 关于ruby-on-rails-在rails中显示base64编码的图像，我们在StackOve

  6. ruby-on-rails -/usr/local/lib/libz.1.dylib，文件是为 i386 构建的，它不是被链接的体系结构 (x86_64) - 2

    在我的mac上安装几个东西时遇到这个问题，我认为这个问题来自将我的豹子升级到雪豹。我认为这个问题也与macports有关。/usr/local/lib/libz.1.dylib,filewasbuiltfori386whichisnotthearchitecturebeinglinked(x86_64)有什么想法吗？更新更具体地说，这发生在安装nokogirigem时日志看起来像:xslt_stylesheet.c:127:warning:passingargument1of‘Nokogiri_wrap_xml_document’withdifferentwidthduetoproto

  7. ruby - libxml-ruby 无法在 x86_64 上加载 - 2

    我们在服务器端遇到libxml-rubygem的问题可能是因为它使用x86_64架构:$uname-aLinuxip-10-228-171-642.6.21.7-2.fc8xen-ec2-v1.0#1SMPTueSep110:25:30EDT2009x86_64GNU/Linuxrequire'libxml'LoadError:/usr/local/ruby-enterprise/lib/ruby/gems/1.8/gems/libxml-ruby-1.1.4/lib/libxml_ruby.so:invalidELFheader-/usr/local/ruby-enterprise/

  8. ruby-on-rails - Ruby 中属性和 base_attributes 之间的区别？ - 2

    我见过几个模型定义了一个静态方法self.base_attributes{:object=>[]}end还有一些模型定义了静态方法self.attributes@@attributes={}end属性和基本属性到底有什么区别？ 最佳答案 在您的示例中，您无需了解更多代码，self.attributes方法使用类变量(@@attributes)，这意味着您可以添加在运行时给它更多的属性。因为您的base_attributes是硬编码的。我怀疑你看到的是这样的东西:base_attributes.merge(attributes)这可能

  9. ruby-on-rails - Rspec Controller 在 Rails 中测试继承自 AbstractController::Base 的 Controller - 2

    我正在为我未构建的应用程序编写Controller测试，因此这绝对是一个学习过程。这是我第一次遇到直接继承自AbstractController::Base的Controller。显然，它的行为与其他Controller不同。其格式大致为:classSchwadGenericController我尝试了正常测试，这是我目前要让任何事情发生的地方。require'rails_helper'describeSchwadGenericControllerdo#before(:each)do#SchwadGenericController.skip_authorize_resource#end

  10. ruby-on-rails - 从 Rails 上的 base64 编码图像中检索文件名和内容类型 - 2

    我正在尝试检索以base64编码格式接收的图像的内容类型和文件名。这是使用base64编码图像执行POST请求的代码require'net/http'require"rubygems"require'active_support'url=URI.parse('http://localhost:3000/')image=ActiveSupport::Base64.encode64(open("public/images/rails.png").to_a.join)post_params={'image'=>image}Net::HTTP.post_form(url,post_params

随机推荐