每日小结——Base64

1.Base64由来

因为有些网络传送渠道并不支持所有的字节,例如传统的邮件只支持可见字符的传送,像ASCII码的控制字符就 不能通过邮件传送。这样用途就受到了很大的限制,比如图片二进制流的每个字节不可能全部是可见字符,所以就传送不了。最好的方法就是在不改变传统协议的情 况下,做一种扩展方案来支持二进制文件的传送。把不可打印的字符也能用可打印字符来表示,问题就解决了。Base64编码应运而生,Base64就是一种 基于64个可打印字符来表示二进制数据的表示方法。

2.Base64的索引表

字符选用了"A-Z、a-z、0-9、+、/" 64个可打印字符64个字符用6个bit位就可以全部表示,一个字节有8个bit 位,剩下两个bit就浪费掉了,这样就不得不牺牲一部分空间了。这里需要弄明白的就是一个Base64字符是8个bit,但是有效部分只有右边的6个 bit,左边两个永远是0

3.Base案例说明

6个有效bit来表示传统字符的8个bit呢,使用最小公倍数,Man是三个 字符,一共24个有效bit,只好用4个Base64字符来凑齐24个有效位。红框表示的是对应的Base64,6个有效位转化成相应的索引值再对应 Base64字符表,查出"Man"对应的Base64字符是"TWFU"

 

原则是Base64字符的最小单位是四个字符一组,不足使用==补齐

Base64,由二进制转到字符称为编码,由字符到二进制称为解码。

 

### 黑盒测试方法或工具对于Base64编码 #### 测试目标 黑盒测试旨在验证输入数据经过处理后的输出是否符合预期,而不考虑内部工作原理。针对Base64编码的黑盒测试主要关注于确认各种类型的输入能否被正确转换成标准的Base64字符串以及解码过程中的准确性。 #### 输入边界条件 为了确保全面覆盖可能遇到的情况,在设计测试案例时应特别注意以下几种情况: - **空串**:当提供给函数的是一个没有任何字符的内容时,应该返回相应的Base64表示形式[^1]。 - **特殊字符集**:包括但不限于ASCII控制符、扩展ASCII字符以及其他非打印字符等,这些都应当能够正常编解码而不会丢失信息。 - **大文件支持**:考虑到实际应用中可能会涉及到较大规模的数据量传输需求,因此还需要检验算法面对超大数据集的表现如何,比如几MB甚至更大的二进制流对象。 ```python import base64 def test_base64_encoding(): # Test empty string assert base64.b64encode(b'').decode('utf-8') == '' # Test special characters input_data = b'\x00\xFF' encoded_data = base64.b64encode(input_data).decode('utf-8') decoded_data = base64.b64decode(encoded_data) assert input_data == decoded_data # Large file simulation with random bytes large_input = os.urandom(10 * 1024 * 1024) # Generate a 10 MB byte array encoded_large = base64.b64encode(large_input) decoded_large = base64.b64decode(encoded_large) assert large_input == decoded_large ``` #### 使用自动化测试框架 利用像Pytest这样的单元测试库可以帮助更高效地执行上述提到的各种场景下的测试用例,并且可以方便地集成到持续集成环境中去自动运行所有相关联的功能性检测脚本。 #### 工具辅助 除了编写自定义代码来进行手动测试外,还可以借助一些现成的安全性和功能性测试平台来简化流程并提高效率。例如Burp Suite Pro提供了内置的支持用于分析Web应用程序接口间传递的信息格式,其中包括对Base64编码项的操作;OWASP ZAP同样是一个不错的选择,它允许用户通过插件机制轻松实现特定协议层面的解析与重构功能。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值