图片隐写
注意图片结尾标志为”FFD9“,若结尾后还有内容则很有可能是线索。在winhex中可以检查。
文件名含义
pyc:py文件经过编译后生成的二进制文件。
pyo:python编译优化后的字节码文件。
常见编码方式
(1)base系列(大部分是字母和数字,且末尾有=)
base16:只有0-9和A-F
base32:只有2-7和大写字母,编码后字符数是8的倍数(不足则加=)
base64:大小写字母、数字和‘+’,‘/’,编码后字符数是4的倍数(不足则加=)
(2)RSA
特征:给公钥密钥,或者给一个大整数分解质因数
(3)unicode
类似δ#127这个样子
(4)栅栏密码
一般有一长串字母的都有可能
(5)维吉尼亚密码
一半会得到一长串字母和一个有意义的单词,这个单词就是密钥
(6)摩尔斯码
类似-. .-- .— --… -.-- …- -… -…
(7)Ook密码
只出现!?.
(8)Cow密码
只出现moo的大小写组合
(9)brainfuck
只出现><±.[]
(10)Bubble Babble Encoding
http://wiki.yak.net/589/Bubble_Babble_Encoding.txt