本文将介绍如何在不知道编码方式的情况下,解码对应的数据。为读者提供多种思路,使得读者能够在日常的工作中灵活的应对各种编码的数据,还原被编码数据的原貌。
Magic操作是Cyberchef非常重要且实用的模块,在面对未知的编码方式的时候,可以通过使用magic模块辅助猜测编码加密方式,帮助大家有效的解码和解密数据。为了让小伙伴们能够在使用改模块的时候得心应手,本文将详细的介绍改模块的原理以及模块涉及的重要字段,作为我的专栏《Cyberchef 从入门到精通教程》中的一篇,详见这里。
如下图1为magic操作的示例:
图1
本文将从magic操作的原理以及magic模块的参数以及输出模块进行介绍。
原理
大家可以尝试着梳理一下我们是如何判定一段数据的编码方式的:
- base64是根据其码集中的64个字符来判定,如果一段字符中的内容都是落在这64个字符之内,大概率为base64编码,其他的base系列编码类似,这里。
- URL编码基本是以%字符加上对应的ASCII进行表示,