​ 最近打了场ctf，真的是被各种编码以及加密方式给搞怕了，所以，今天就来整理一下ctf中常见的编码，顺便给这次比赛做一个总结。

原文链接请点击：https://www.cnblogs.com/ruoli-s/p/14206145.html

计算机中的数据都是按字节存储。一个字节(Byte)由8个二进制位组成(bit)。（组成范围是0~255(28)) 一个字节一共可以用来表示256种不同的状态，每一个状态对应一个符号，就是256个符号，从00000000到11111111。

​ 简述 ：

ASCII 码是对英语字符与二进制位之间的关系，做了统一规定。

基本的 ASCII 字符集共有 128 个字符，其中有 96 个可打印字符，包括常用的字母、数字、标点符号等，

​ 如：空格SPACE 是32（二进制：00100000）；

​ 数字0 是48(二进制：00110000)；

​ 大写字母A 是65（二进制：01000001）。

另外还有 32 个控制字符（不能打印出来）。

这128个符号，只占用了一个字节的后面7位，最前面的一位统一规定为0。

​

​ 特征： 只含有数字

0-9, 49-57

A-Z, 65-90

a-z, 97-122

举例：

​ 解码链接１ 解码链接２

​ ASCII码对照表

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Xwhz2PqG-1605780409798)(…/img/1605670745231.png)]

base16 / base32 / base64 / base58 / base85 / base 100

​ 简述：

**Base16编码是将二进制文件转换成由16个字符组成的文本 **

base32的编码表是由（A-Z、2-7）32个可见字符构成，“=”符号用作后缀填充。

base64的编码表是由（A-Z、a-z、0-9、+、/）64个可见字符构成，“=”符号用作后缀填充。

base58的编码表相比base64少了数字0，大写字母I，O，小写字母 l (这个是L），以及符号‘+’和‘/’

base91的密文由91个字符（0-9，a-z，A-Z,!#$%&()*+,./:;?@[]^_`{|}~”）组成

**Base100编码/解码工具（又名：Emoji表情符号编码/解码），可将文本内容编码为Emoji表情符号；同时也可以将编码后的Emoji表情符号内容解码为文本。 **

​ 原理：

具体原理不再详细描述，（主要是太耗时间，可以自行百度）

​ 举例：

明文：hello，world.123456

​ 在线编码

base16 / base32 / base64

base58 base85 base91

base100

​ 简述：

​ 一般MD5值是32位由数字“0-9”和字母“a-f”所组成的字符串，字母大小写统一；如果出现这个范围以外的字符说明这可能是个错误的md5值，就没必要再拿去解密了。

​ 16位值是取的是8~24位。

​ 特征：

​ 有固定长度，一般是32位或者16位

​ 由数字“0-9”和字母“a-f”组成

​ 举例：

​ 在线加解密

MD5解密1

MD5解密2

​ 简述

​ SHA1是一种密码散列函数，SHA1可以生成一个被称为消息摘要的160位，20字节的散列值，散列值通常的呈现形式为40位十六进制数。这种加密和MD5类似。

​ 特征：

​ 有固定长度，为40位的字符串

​ 举例：

​ 在线加解密

SHA1加解密1

SHA1加解密2

​ 简述：

​ HMAC (Hash-based Message Authentication Code) 常用于接口签名验证，这种算法就是在前两种加密的基础上引入了秘钥，而秘钥又只有传输双方才知道，所以基本上是破解不了的 。

​ 特征：

​ 和MD5类似，但是有秘钥。

​ 举例：

​ 在线加解密：

HAMC加解密

​ 简述：

​ 这种加密是Windows的哈希密码，是 Windows NT 早期版本的标准安全协议。与它相同的还有Domain Cached Credentials（域哈希）。

​ 举例： [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-yIepnHXf-1605780409801)(…/img/NTLM示例.png)]

​ 在线解密：

NTML加解密

​ 简述：

以上都是对称性加密算法，就是引入了密钥，加密和解密都是使用相同的密钥，密文特征与Base64类似，

​ 在线解密： 非对称加密

​ 简述：

Unicode（统一码、万国码、单一码）是一种在计算机上使用的字符编码。 它用两个字节来编码一个字符,字符编码一般用十六进制来表示.

​ 举例：

Unicode有以下四种编码方式：

明文：hello，world.

​ 在线编码：

四种方式都有

unicode16进制

unicode

常见\u方式

​ 简述：

​ 字符实体是用一个编号写入HTML代码中来代替一个字符，在使用浏览器访问网页时会将这个编号解析还原为字符以供阅读。

​ 举例：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-oWM5P8YX-1605780409803)(…/img/HTML实体编码.png)]

​ 在线加解密：

HTML实体加解密1

HTML实体加解密2

​ 简述：

Escape/Unescape加密解码/编码解码,又叫%u编码，其实就是字符对应UTF-16 16进制表示方式前面加%u。Unescape解码/解密，就是去掉"%u"后，将16进制字符还原后，由utf-16转码到自己目标字符。如：字符“中”，UTF-16BE是：“6d93”，因此Escape是“%u6d93”，反之也一样！

​ 举例：

​ 在线加解密：

Escape编码/解码

​ 简述：

url编码又叫百分号编码，是统一资源定位(URL)编码方式。URL地址（常说网址）规定了常用地数字，字母可以直接使用，另外一批作为特殊用户字符也可以直接用（/,:@等），剩下的其它所有字符必须通过%xx编码处理。 现在已经成为一种规范了，基本所有程序语言都有这种编码，如js：有encodeURI、encodeURIComponent，PHP有 urlencode、urldecode等。编码方法很简单，在该字节ascii码的的16进制字符前面加%. 如 空格字符，ascii码是32，对应16进制是’20’，那么urlencode编码结果是:%20。

​ 特征：

编码前面都有%

​ 举例：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sqQeSWfX-1605780409806)(…/img/URL编码.png)]

​ 在线加解密：

URL加解密

​ 简述：

​ Hex 全称 是Intel HEX。Hex文件是由一行行符合Intel HEX文件格式的文本所构成的ASCII文本文件。在Intel HEX文件中，每一行包含一个HEX记录。这些记录由对应机器语言码和/或常量数据的十六进制编码数字组成。

​ 特征：

十六进制（Hexadecimal）

它是计算机中数据的一种表示方法，由0-9，A-F组 成，字母不区分大小写。

与10进制的对应关系是：0-9不变，A-F对应10-15。

​ 举例：

​ 在线加解密：

不带%

带%

​ 特征：

一堆颜文字构成的js代码，在F12中可直接解密执行

​ 举例：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6RPmHes2-1605780409807)(…/img/1605750605378.png)]

​ 在线加密：

JS颜文字加密

解密在F12的console中

​ 简述：

jother是一种运用于javascript语言中利用少量字符构造精简的匿名函数方法对于字符串进行的编码方式。

​ 特征：

只用 **! + ( ) [ ] { } **这八个字符就能完成对任意字符串的编码。可在F12中解密执行

​ 举例：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-KW1bCswg-1605780409809)(…/img/1605751409787.png)]

​ 在线解密： Jother

​ 特征：

与jother很像，只是少了{ }

​ 举例：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JeIl5Zq8-1605780409810)(…/img/1605751794549.png)]

​ 在线加密：

JSFuck加密

解密在F12的console中

​ 简述：

它是多用途互联网邮件扩展（MIME) 一种实现方式。有时候我们可以邮件头里面能够看到这样的编码；

​ 特征：

任何一个8位的字节值可编码为3个字符：一个等号”=”后跟随两个十六进制数字(0–9或A–F)表示该字节的数值.

​ 举例：

​ 在线编码：

在线编码

我就吃过该编码的亏，当时不知道啊/(ㄒoㄒ)/~~

​ 简述：

​ XXencode将输入文本以每三个字节为单位进行编码。如果最后剩下的资料少于三个字节，不够的部份用零补齐。这三个字节共有24个Bit，以6bit为单位分为4个组，每个组以十进制来表示所出现的数值只会落在0到63之间。以所对应值的位置字符代替。

​ 特征：

字符范围是：

​ 0-9，A-Z，a-z，

​ 一共64个字符。跟base64打印字符相比，就是UUencode多一个“-” 字符，少一个”/” 字符。

​ 举例：

​ 在线加解密：

UUencode加解密

​ 简述：

​ UUencode是一种二进制到文字的编码，最早在unix邮件系统中使用，全称：Unix-to-Unix encoding，UUencode将输入文本以每三个字节为单位进行编码，如果最后剩下的资料少于三个字节，不够的部份用零补齐。三个字节共有24个Bit，以6-bit为单位分为4个组，每个组以十进制来表示所出现的字节的数值。这个数值只会落在0到63之间。然后将每个数加上32，所产生的结果刚好落在ASCII字符集中可打印字符（32-空白…95-底线）的范围之中。

​ 举例：

​ 在线解密&工具：

UUencode1

UUencode2

​ 特征：

将JS代码转换成常用的网络表情

​ 举例：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-B1dSP7Ym-1605780409811)(…/img/1605772666057.png)]

​ 在线加解密：

aaencode1

aaencode2

aaencode3

​ 特征：

将JS代码转换成只有符号的字符串

​ 举例：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-A19nMNgs-1605780409811)(…/img/1605779161126.png)]

​ 在线加解密：

jjencode加密

jjencode解密

​ 简述：

Brainfuck是一种极小化的计算机语言，按照"Turing complete（完整图灵机）"思想设计的语言，它的主要设计思路是：用最小的概念实现一种“简单”的语言。

​ 特征：

BrainFuck 语言只有八种符号，所有的操作都由这八种符号 (> < + - . , [ ]) 的组合来完成。

​ 举例：

​ 在线加解密：

Brainfuck1

Brainfuck2

​ 简述：

​ 摩尔斯电码(Morse Code)是由美国人萨缪尔·摩尔斯在1836年发明的一种时通时断的且通过不同的排列顺序来表达不同英文字母、数字和标点符号的信号代码，摩尔斯电码主要由以下5种它的代码组成：

莫尔斯电码对应表：

​ 特征：

由 **. - “空格” / **表示。

​ 举例：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gmLE7aZs-1605780409812)(…/img/1605776280497.png)]

​ 在线加解密：

莫斯电码1

莫斯电码2

​ 特征：

字符全部是社会主义核心价值观。

​ 举例：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xmdLUxx6-1605780409813)(…/img/1605778636185.png)]

​ 在线加解密：

社会主义编码

​ 特征：

密文以”佛曰：如是我闻：”开头，密文一般是与关佛经的汉字

​ 举例：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-v4op8S2N-1605780409813)(…/img/1605779656659.png)]

​ 在线工具：

与佛论禅

· · · 一些简单编码没有写， 以后遇到其他的编码，再补充到后面。。。