-
-
[原创]第一题AliCrackme，用Python提取png中的密码
-
发表于: 2015-1-23 20:34
-
确实是练手题，拿JEB直接就看到验证过程：
映射表和密码都在logo.png里，直接拿Python处理了：
接着还原 bytesToAliSmsCode 函数，其实就是data的低8位查表，但因为输入是byte[]，导致这里只能用ascii码：
查看密码的输出为： 义弓么丸广之
然后写个根据字符逆向查表的函数，循环对pwd的字符查结果，最后转成字符串就是密码：
附件中是完整python脚本和logo.png
映射表和密码都在logo.png里，直接拿Python处理了：
def getTableFromPic():
with open("logo.png", "rb") as f:
f.seek(89473)
return f.read(768)
def getPwdFromPic():
with open("logo.png", "rb") as f:
f.seek(91265)
return f.read(18)接着还原 bytesToAliSmsCode 函数，其实就是data的低8位查表，但因为输入是byte[]，导致这里只能用ascii码：
def bytesToAliSmsCode(table, data): result = "" for i in range(len(data)): index = ord(data[i]) & 255 result += charAt(table, index) return result
查看密码的输出为： 义弓么丸广之
然后写个根据字符逆向查表的函数，循环对pwd的字符查结果，最后转成字符串就是密码：
def reverseAliSmsCode(table, uchar): return table.index(uchar) def crack(table, pwd): result = "" for i in range(len(pwd)/3): uchar = charAt(pwd, i) target_byte = reverseAliSmsCode(table, uchar) result += chr(target_byte) return result
附件中是完整python脚本和logo.png
[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
