一句话Base64:Base64+Unescape+Hex+Unicode+RegExp+Decimal+HTML Entity+URLDecode

妖狐艹你老母 2022-09-16 04:45 107阅读 0赞

这道题用到了：Base64+Unescape+Hex+Unicode+RegExp+Decimal+HTML Entity+URLDecode。

# Base64解码 #

![1][]

# Unescape string #

![1][1 1]

# 十六进制 #

从十六进制转换为Unicode：  
![1][1 2]

# Unescape Unicode Characters #

Unicode转码为10进制：  
![1][1 3]

# 正则表达式分组 #

\((.*)\)

![·][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5bCP6b6Z5Zyo5bGx5Lic_size_20_color_FFFFFF_t_70_g_se_x_16]

# 十进制 #

十进制转换为HTML实体编码：  
![1][1 4]

# HTML实体转换 #

两次HTML实体解码，转换为URLEncode编码：  
![1][1 5]  
![1][1 6]

# URL Decode #

URL解码：  
![1][1 7]

# 最终用到的解密方法 #

这里用的工具是CyberChef：  
![1][1 8]  
![1][1 9]  
![1][1 10]

From_Base64('A-Za-z0-9+/=',true)
    Unescape_string()
    From_Hex('Auto')
    Unescape_Unicode_Characters('\\u')
    Regular_expression('User defined','\\((.*)\\)',true,true,false,false,false,false,'List capture groups')
    From_Decimal('Comma',false)
    From_HTML_Entity()
    From_HTML_Entity()
    URL_Decode()

[1]: /images/20220828/624d2a1c70c646deb5020e3292ddce5f.png
[1 1]: /images/20220828/aac1cf898d704c5e844f4d6fd7ec77c3.png
[1 2]: /images/20220828/381955c0337f45039e6e1af4bc3d0d10.png
[1 3]: /images/20220828/b3f78f10ddf94f7db6fd2d71dcf969d6.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5bCP6b6Z5Zyo5bGx5Lic_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/b1972f2fec174185bd5f0bce9cd113d1.png
[1 4]: /images/20220828/0a4f168ee2de461e9a8e89f9c3c980ec.png
[1 5]: /images/20220828/4c89a40dcc2a4a8eb94c75a3478de930.png
[1 6]: /images/20220828/4daf5766da764d5bb7f9a8a12e4973ca.png
[1 7]: /images/20220828/5826e88090ef41bab3815a2ff307d755.png
[1 8]: /images/20220828/6e979ed0c2a149918dfb3469e8549824.png
[1 9]: /images/20220828/0a0a5fdd59ee493dbe05037a756328eb.png
[1 10]: /images/20220828/a077f6b5efb94caba20ab2c8d77dc506.png