Capture The Flag Miscellaneous 6
Miscellaneous 【7】
Miscellaneous 【6】 - The end ？ no
Miscellaneous 【5】 🔒
Miscellaneous 【4】 🔒
Miscellaneous 【3】
Miscellaneous 【2】
Miscellaneous 【1】
Ax Introduction
什么是CTF，什么是MISC。
CTF定义：网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们模拟攻击的比赛。
- 类型：解题模式、攻防模式、混合模式
- 赛事：DEFCONCTF、XCTF、Real World CTF等
- 题目：PPC、MISC、PWN、WEB、REVERSE、CRYPTO、STEGA
MISC定义：Miscellaneous，安全杂项，流量分析、电子签证、人肉搜索、数据分析等等等等等，就是除了最初的几个大类之外的题目。
别看杂项杂，每一项都是很专业的东西，所以要学的东西很多很多。还能遇到有些有趣的东西呢。
常见思路
压缩包：伪加密、爆破、找其它文件的解密密码
图片：
- jpg\png\bmp 隐写文件、LSB隐写、文件高度隐藏（图片残缺）
- gif 分裂拼接、分裂合成
多个文件：注意文件大小，压缩差，字节拼接
常用工具
WinHex yyds
010editor
kali linux
hexdump 二进制分析，二进制文件转换为ASCII、八进制、十进制、十六进制
pngcheck、tweakpng 查看png的CRC是否正确，错误则代表被修改宽高等
base64 转码
jadx-gui java反编译
binwalk 查看文件中是否隐藏信息
formost 通过分析文件头和内部数据结构和尾，还原文件，使文件分离出来。
zip2john 破解压缩包密码，再用
john看破解的密码文件zip2john flag.zip password.txt john password.txtfcrackzip zip压缩包破解工具
fcrackzip -b -c 'aA1!' -l 1-10 -u crack_this.zip # 选择大小写且数字!-b代表brute-force；-l限制密码长度；-c指定使用的字符集：-u是解压 fcrackzip -b -c '1' -l 1-10 -u crack_this.zip # 如果知道是数字，直接使用数字 gzip -d /usr/share/wordlists/rockyou.txt.gz # 解压kali自带的字典 fcrackzip -D -p /usr/share/wordlists/rockyou.txt -u crack_this.zip # 使用字典爆破crunch 密码字典生成
aircrack-ng wifi密码破解
tshark Linux版本的wireshark工具。
strings、egrep、awk 找东西滴
Wireshark 有时候会有分析数据包的取证题目需要用到。
隐写工具
- Jphs05 图片信息隐藏
- Stegsolve 分析图片隐写工具
- zsteg 隐写工具LSB
- stegpy 图片一些工具
RouterPassview 路由器配置文件查看器
好玩的工具
- http://www.atoolbox.net/ 好好玩
- https://www.pdfpai.com/downgif2png
- https://www.11zon.com/zh-cn/
- https://the-x.cn/ 推荐
加密算法在线网站
- MD5
- 各种加密
- http://www.hiencode.com/
- http://www.ctftools.com/down/
- http://hi.pcmoe.net/index.html
- http://www.ab126.com/goju/1711.html 进制-ASCII
- https://github.com/Ganapati/RsaCtfTool Rsa
- https://crypot.51strive.com/sha256.html sha1-sha2
- https://morsecode.buyaocha.com/ 莫斯
- http://encode.chahuo.com/
- https://the-x.cn/cryptography/Aes.aspx AES
Bx Flag{keyisflag}
只有不断的做题，才能学习到更多的东西，包括出题的套路，you know，but 作者的想法你是永远猜不到的，也许就在你意想不到的地方。
我会去做各大在线网站的题目，然后记录于此便于我回顾。
Bugku
Bugku_逆向入门
现在下来，是一个exe文件。用ghidra打开分析
这一看就是一个图片
复制到红石中做一下处理，先放到互斥矩阵
然后在阵列展开就可以选择最后一列了
再复制到纵横交错，将他变成横向排列
这样我们就可以拿这个到浏览器渲染成图片了
扫码拿到flag
bugku{inde_9882ihsd8-0}
用Redstar试试，调用ghidra的MCP，直接开干
没有问题，直接一把梭了。
Cx Additions
File Format
| 格式 | 头部 |
|---|---|
| .jpg | FF D8 FF |
| .png | 89 50 4E 47 |
| .bmp | 42 4D |
| .gif | 47 49 46 38 |
| .zip | 50 4B 03 04 |
| .rar | 52 61 72 21 |
| .avi | 41 56 49 20 |
25 50 44 46 |
常见格式
常用文件的文件头如下(16进制)：
JPEG (jpg)，文件头：FFD8FFE1
PNG (png)，文件头：89504E47
GIF (gif)，文件头：47494638
TIFF (tif)，文件头：49492A00
Windows Bitmap (bmp)，文件头：424DC001
CAD (dwg)，文件头：41433130
Adobe Photoshop (psd)，文件头：38425053
Rich Text Format (rtf)，文件头：7B5C727466
XML (xml)，文件头：3C3F786D6C
HTML (html)，文件头：68746D6C3E
Email [thorough only] (eml)，文件头：44656C69766572792D646174653A
Outlook Express (dbx)，文件头：CFAD12FEC5FD746F
Outlook (pst)，文件头：2142444E
MS Word/Excel (xls.or.doc)，文件头：D0CF11E0
MS Access (mdb)，文件头：5374616E64617264204A
WordPerfect (wpd)，文件头：FF575043
Adobe Acrobat (pdf)，文件头：255044462D312E
Quicken (qdf)，文件头：AC9EBD8F
Windows Password (pwl)，文件头：E3828596
ZIP Archive (zip)，文件头：504B0304
RAR Archive (rar)，文件头：52617221
Wave (wav)，文件头：57415645
AVI (avi)，文件头：41564920
Real Audio (ram)，文件头：2E7261FD
Real Media (rm)，文件头：2E524D46
MPEG (mpg)，文件头：000001BA
MPEG (mpg)，文件头：000001B3
Quicktime (mov)，文件头：6D6F6F76
Windows Media (asf)，文件头：3026B2758E66CF11
MIDI (mid)，文件头：4D546864
RIFF，文件头：52494646
图片格式
常见识别方法
以下是常见的图片格式及判断方法
| 格式 | 描述 | 判断方式 |
|---|---|---|
| jpeg | 用JFIF或者Exif格式保存的JPEG图片 | 第7到第10个字节是b’JFIF’或者b’Exif’ |
| png | 可移植网络图形格式(Portable Network Graphic Format) | 以字节串b’\x89PNG\r\n\x1a\n’开头 |
| gif | GIF(Graphics Interchange Format)的87版本和89版本 | 前6个字节为b’GIF87a’或者b’GIF89a’ |
| tiff | TIFF(Tag Image File Format)的两种字节顺序 | 前两个字节为b’MM’或者b’II’ |
| rgb | SGI ImgLib | 以字节串b’\x01\xda’开头 |
| pbm | Portable Bitmap | 第1个字节为b’P’，第2个字节为b’1’或b’4’，第3个字节为b’\t’或b’\n’或b’\r’ |
| pgm | Portable Graymap Files | 第1个字节为b’P’，第2个字节为b’2’或b’5’，第3个字节为b’\t’或b’\n’或b’\r’ |
| ppm | Portable Pixmap Files | 第1个字节为b’P’，第2个字节为b’3’或b’6’，第3个字节为b’\t’或b’\n’或b’\r’ |
| rast | Sun Raster | 以字节串b’\x59\xA6\x6A\x95’开头 |
| xbm | X Bitmap Files | 以字节串b’#define ‘开头 |
| bmp | Bitmap，Windows标准图像文件格式 | 以字节串b’BM’开头 |
| webp | 谷歌的WebP格式，Python3.5加入 | 以字节串b’RIFF’开头并且第9到第12个字节为b’WEBP’ |
| exr | OpenEXR，Python3.5加入 | 以字节串b’\x76\x2f\x31\x01’开头 |
JPEG
JPEG格式说明
JPEG文件可以看作由多条数据段拼接成的文件，每条数据段包括两个部分：标记码和数据流。
标记码：由两个字节构成，其前一个字节为0xFF（通常只有一个0xFF，可以多个连续的0xFF），后一个字节则根据不同意义有不同数值。
数据流：记录了关于JPEG文件的相应信息（有些数据段无数据流）。
常用的数据段有SOI、APPx、DQT、SOF0、DHT、DRI、SOS、EOI等（SOI等只是数据段名，例如SOI是标记码为0xFFD8的数据段名，DHT是标记码为0xFFC4的数据段名）。
JPEG主要数据段说明
SOI ->Start of Image
含义：图像结束
标记码：0xFFD9 占2字节
数据流：无
APP0 ->Application 0（保留标记）
含义：应用程序保留标记0
标记码：0xFFE0——占2字节
数据流：
数据段长度——占2字节
标识符——5字节（固定值0x4A46494600=“JFIF0”）
版本号——2字节
密度单位——1字节（0->无单位 1->点数/英寸 2->点数/厘米）
X方向像素密度——2字节
Y方向像素密度——2字节
缩略图水平像素数目——1字节
缩略图垂直像素数目——1字节
缩略图RGB位图——长度为是3的倍数
APPx -> APPn->Application，x=1～15(可任选)
含义：应用程序保留标记x
标记码：0xFFE1~0xFFF——2字节（手机照片通常包含APP1，内容由地点，时间等）
数据流：
数据段长度——占2字节（不同数据段数据格式不同）
DQT ->Define Quantization Table，定义量化表
含义：定义量化表
标记码：0xFFDB——占2字节
数据流：
数据段长度——占2字节
量化表长度——占2字节
量化表ID——占1字节
量化表内容——占64字节
（量化表可以有多个，不超过4个）
SOF0 ->Start of Frame
含义：帧图像起始
标记码：0xFFC0——占2字节
数据流：
数据段长度——占2字节
精度——1字节
图像高度——2字节
图像宽度——2字节
颜色分量数——1字节（1-灰度图 3-YCrCb或YIQ 4-CMYK）
颜色分量信息——9字节
DHT ->Difine Huffman Table
含义：定义哈夫曼表
标记码：0xFFC4——占2字节
数据流：
数据段长度——占2字节
霍夫曼表长度——占2字节
表ID和表类型——1字节
不同位数的码字数量——16字节
编码内容——占16个不同位数的码字数量之和字节
DRI ->Define Restart Interval
含义：定义差分编码累计复位的间隔
标记码：0xFFDD——占2字节
数据流：
数据段长度——占2字节（长度固定为4）
MCU块的单元中的重新开始间隔——占2字节
SOS ->Start of Scan
含义：定义差分编码累计复位的间隔
标记码：0xFFC4——占2字节
数据流：
数据段长度——占2字节
颜色分量数——1字节（1-灰度图是 3-YCrCb或YIQ 4-CMYK）
颜色分量ID——1字节
直流/交流系数表号——1字节
压缩图像数据——3字节（固定值0x003F00）
EOI ->End of Image
含义：图像结束
标记码：0xFFD9 占2字节
数据流：无
PNG
PNG的文件头格式：
（固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头
（固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13
（固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH）
（可变）13位数据块（IHDR)
前四个字节代表该图片的宽
后四个字节代表该图片的高
后五个字节依次为：
Bit depth、ColorType、Compression method、Filter method、Interlace method
压缩包格式
压缩源文件数据区：
50 4B 03 04是头文件的标志 （0x04034b50）00 00 全局方式标记（判断有无加密的重要标志）
压缩文件目录区
50 4B 01 02目录中文件头标志（0x02014b50）00 00 全局方式标记（有无加密的重要标志，更改这里就可以进行伪加密了，改为 09 00 打开就会提示有密码了。）
压缩源文件目录结束标志
50 4B 05 06目录结束标记
辨别真假加密：
无加密：
压缩源文件数据区的全局方式位标记应当为00 00 （50 4B 03 04 14 00 后）
且压缩源文件目录区的全局方式位标记应当为00 00 （50 4B 01 02 14 00 后）
假加密
压缩源文件数据区的全局方式位标记应当为 00 00 （50 4B 03 04 14 00 后）
且压缩源文件目录区的全局方式位标记应当为 09 00 （50 4B 01 02 14 00 后）
真加密
压缩源文件数据区的全局方式位标记应当为09 00 （50 4B 03 04 14 00 后）
且压缩源文件目录区的全局方式位标记应当为09 00 （50 4B 01 02 14 00 后）
Cypher Method
参考：L
Web类编码
# HTML源码
<a href="javascript:alert(1)">test</a>
# JS编码：
<a href="javascript:\u0061\u006c\u0065\u0072\u0074(1)">test</a>
# URL编码：
<a href="javascript:%5c%75%30%30%36%31%5c%75%30%30%36%63%5c%75%30%30%36%35%5c%75%30%30%37%32%5c%75%30%30%37%34(1)">test</a>
# HTML编码：
<a href="javascript:%5c%75%30%30%36%31%5c%75%30%30%36%63%5c%75%30%30%36%35%5c%75%30%30%37%32%5c%75%30%30%37%34(1)">test</a>
URL编码
一般来说，URL只能使用英文字母、阿拉伯数字和某些标点符号，不能使用其他文字和符号。这意味着，如果URL中有汉字和其他符号，就必须编码后使用。我们在进行 URL 请求时，浏览器会自动帮我们把部分符号转换成 % + 十六进制数字 的形式
http://127.0.0.1/flag.php?x=1{)wo我
转化为
http://127.0.0.1/flag.php?x=1{)wo%E6%88%91
HTML实体编码
因为HTML对符号很敏感，比如空格，“<”,“>”等，于是这些符号需要用一些编码代替，这些编码就是HTML实体编码。
JavaScript编码
JavaScript编码主要是为了解决URL编码留下的坑进行的
escape()函数编码：形式为%uXXXX、%XX，字符范围0-F，本身就是URL编码的一种实现方式
Unicode 编码：'\u' + '四位十六进制数字'不够四位前面补0
JSFuck： 一种基于JavaScript原子部分的晦涩的编程风格，它只有6种字符：[ ] ( ) ! + ，也可以来编写程序并执行，可以做到所有JavaScript能做的事情
MD5
MD5以512位分组来处理输入文本，每一分组又划分为16个32位子分组。算法的输出由四个32位分组组成，将它们级联形成一个128位散列值。是不可逆的加密。
AES加密
特征：AES加密最重要的特征还是它的S-box,反汇编代码中很明显，而且容易定位
又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。
明文分组的长度为128位即16字节，密钥长度可以为16，24或者32字节(128，192，256位)。根据密钥的长度，算法被称为AES-128，AES-192或者AE-256。
从安全性来看，AES-256安全性最高 从性能来看，AES-128性能最高
sha1
对于长度小于2^64位的消息，SHA1会产生一个160位的消息摘要。
CRS32
在诸多检错手段中，CRC是最著名的一种。CRC的全称是循环冗余校验。
特征：CRC32的计算结果只有8位
Cyclic Redundancy Check循环冗余检验，是基于数据计算一组效验码，用于核对数据传输过程中是否被更改或传输错误。 算法原理 假 设数据传输过程中需要发送15位的二进制信息g=101001110100001，这串二进制码可表示为代数多项式g(x) = x^14 + x^12 + x^9 + x^8 + x^7 + x^5 + 1，其中g中第k位的值，对应g(x)中x^k的系数。将g(x)乘以x^m，既将g后加m个0，然后除以m阶多项式h(x)，得到的(m-1)阶余项 r(x)对应的二进制码r就是CRC编码。
h(x)可以自由选择或者使用国际通行标准，一般按照h(x)的阶数m，将CRC算法称为CRC-m，比如CRC-32、CRC-64等。国际通行标准可以look
g(x)和h(x)的除运算，可以通过g和h做xor（异或）运算。比如将11001与10101做xor运算：
这里把计算过程的要点记录一下：
CRC32是CRC算法一种，先参考Wiki上CRC算法的原理和实例搞明白基本的计算方法。
最常见的CRC32算法就是IEEE 802.3里生成FCS字段用的那个：
a) CRC32使用的Polynomial是 ，这个，图片缺失。。
b) IEEE 802.3在传送数据时使用的是最低有效位优先 (least significant bit first)，所以要根据你机器的架构转换成有效的比特流输入。同理，输出流也一样。
c) 为了有效识别输入流开头和结尾的零，开头的32位要按位取反(complement)，最后计算出的余数也要按位取反。
按照上述方法计算能得到想要的CRC32值了。
Base 系列编码
是我们最常见的编码，除此之外，其实还有 Base16、Base32、Base58、Base85、Base100 等，他们之间最明显的区别就是使用了不同数量的可打印字符对任意字节数据进行编码，比如 使用了 64 个可打印字符（A-Z、a-z、0-9、+、/），Base16 使用了 16 个可打印字符（A-F、0-9），这里主要讲怎么快速识别，其具体原理可自行百度，Base 系列主要特征如下：
- Base16：结尾没有等号，数字要多于字母；
- Base32：字母要多于数字，明文数量超过 10 个，结尾可能会有很多等号；
- Base58：结尾没有等号，字母要多于数字；
- ：一般情况下结尾都会有 1 个或者 2 个等号，明文很少的时候可能没有；
- Base85：等号一般出现在字符串中间，含有一些奇怪的字符；
- Base100：密文由 Emoji 表情组成。
莫斯码
这里为你整理了一份完整的摩斯电码对照表，涵盖了英文字母、数字以及常见的标点符号。
注意： 摩斯电码通常用于传递英文信息。其中文编码并不通用，一般需要先将汉字转为拼音再用英文编码发送。
规则
- 点（.）： 短信号，读作“滴”。
- 划（-）： 长信号，读作“嗒”（长度约为点的3倍）。
- 字母内间隔： 点击之间的停顿（1个点的时间）。
- 字母间间隔： 3个点的时间。
- 单词间间隔： 7个点的时间。
字母
| 字母 | 摩斯电码 | 助记/特点 |
|---|---|---|
| A | .- | 滴-嗒 |
| B | -… | 嗒-滴-滴-滴 |
| C | -.-. | 嗒-滴-嗒-滴 |
| D | -.. | 嗒-滴-滴 |
| E | . | 滴 |
| F | ..-. | 滴-滴-嗒-滴 |
| G | –. | 嗒-嗒-滴 |
| H | …. | 滴-滴-滴-滴 |
| I | .. | 滴-滴 |
| J | .— | 滴-嗒-嗒-嗒 |
| K | -.- | 嗒-滴-嗒 |
| L | .-.. | 滴-嗒-滴-滴 |
| M | – | 嗒-嗒 |
| N | -. | 嗒-滴 |
| O | — | 嗒-嗒-嗒 |
| P | .–. | 滴-嗒-嗒-滴 |
| Q | –.- | 嗒-嗒-滴-嗒 |
| R | .-. | 滴-嗒-滴 |
| S | … | 滴-滴-滴 |
| T | - | 嗒 |
| U | ..- | 滴-滴-嗒 |
| V | …- | 滴-滴-滴-嗒 |
| W | .– | 滴-嗒-嗒 |
| X | -..- | 嗒-滴-滴-嗒 |
| Y | -.– | 嗒-滴-嗒-嗒 |
| Z | –.. | 嗒-嗒-滴-滴 |
数字
| 数字 | 摩斯电码 | 特点 |
|---|---|---|
| 0 | —– | 5个划 |
| 1 | .—- | 1个点 + 4个划 |
| 2 | ..— | 2个点 + 3个划 |
| 3 | …– | 3个点 + 2个划 |
| 4 | ….- | 4个点 + 1个划 |
| 5 | ….. | 5个点 |
| 6 | -…. | 1个划 + 4个点 |
| 7 | –… | 2个划 + 3个点 |
| 8 | —.. | 3个划 + 2个点 |
| 9 | —-. | 4个划 + 1个点 |
符号
| 符号 | 名称 | 摩斯电码 |
|---|---|---|
| . | 句号 | .-.-.- |
| , | 逗号 | –..– |
| ? | 问号 | ..–.. |
| / | 斜杠 | -..-. |
| @ | @符号 | .–.-. |
| = | 等号 | -…- |
| SOS | 求救信号 | … — … （无间隔） |
容易混淆
- H (….) vs. **5 (…..)**： 就差一个点。
- I (..) vs. **U (..-)**： I是两点，U是两点一划。
- A (.-) vs. **N (-.)**： 刚好反过来。
- S (…) vs. **O (—)**： S是三个点，O是三个划。
sos
这是全世界通用的紧急信号。注意：SOS的写法是字母之间没有间隔，直接连写 ...---...，而不是 ... --- ...。
- S = …
- O = —
- S = …
- 完整信号：
...---...
例如：HELLO 就是
.... . .-.. .-.. ---。
栅栏密码
特征：字母不会太多
①把将要传递的信息中的字母交替排成上下两行。
②再将下面一行字母排在上面一行的后边，从而形成一段密码。
明文：THE LONGEST DAY MUST HAVE AN END
加密：
1、把将要传递的信息中的字母交替排成上下两行。
T E O G S D Y U T A E N N
H L N E T A M S H V A E D
2、 密文：
将下面一行字母排在上面一行的后边。
TEOGSDYUTAENN HLNETAMSHVAED
解密：
先将密文分为两行
T E O G S D Y U T A E N N
H L N E T A M S H V A E D
再按上下上下的顺序组合成一句话
明文：THE LONGEST DAY MUST HAVE AN END
培根密码
培根密码，又名倍康尼密码（Bacon’s cipher）是由法兰西斯·培根发明的一种隐写术，它是一种本质上用二进制数设计的，没有用通常的0和1来表示，而是采用a和b，看到一串的a和b，并且五个一组，那么就是培根加密了。
凯撒密码
通过把字母移动一定的位数来实现加密和解密。明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。只需简单地统计字频就可以破译
维吉尼亚密码
维吉尼亚密码是在凯撒密码基础上产生的一种加密方法，它将凯撒密码的全部25种位移排序为一张表，与原字母序列共同组成26行及26列的字母表。另外，维吉尼亚密码必须有一个密钥，这个密钥由字母组成，最少一个，最多可与明文字母数量相等。维吉尼亚密码表如下：
猪圈密码
是一种以格子为基础的简单替代式密码，是共济会的暗号
波利比奥斯方阵
公元前2世纪,一个叫Polybius的希腊人设计了一种将字母编码成符号对的方法,他使用了一个称为Polybius的校验表,这个表中包含许多后来在加密系统中非常常见的成分。Polybius校验表由一个5行5列的网格组成,网格中包含26个英文字母,其中I和J在同一格中。相应字母用数对表示。在古代,这种棋盘密码被广泛使用。
rabbit加密
特征：有U2Fsd开头
utf-7编码
特征：url解码后可以看到如下，里面有“+/v++”，可以猜出这是UTF-7编码
UTF-7:这是一种使用7位ASCII码]对Unicode码进行转换的编码。它的设计目标仍然是为了在只能传递7为编码的邮件网关中传递信息。UTF-7对英语字母、数字和常见符号直接显示，而对其他符号用修正的Base64编码。符号+和-号控制编码过程的开始和暂停。所以乱码中如果夹有英文单词，并且相伴有+号和-号，这就有可能是UTF-7编码。
Uuencode编码
Uuencode是二进制信息和文字信息之间的转换编码，也就是机器和人眼识读的转换。Uuencode编码方案常见于电子邮件信息的传输，目前已被多用途互联网邮件扩展（MIME）大量取代。
Uuencode将输入文字以每三个字节为单位进行编码，如此重复进行。如果最后剩下的文字少于三个字节，不够的部份用零补齐。这三个字节共有24个Bit，以6-bit为单位分为4个群组，每个群组以十进制来表示所出现的数值只会落在0到63之间。将每个数加上32，所产生的结果刚好落在ASCII字符集中可打印字符（32-空白…95-底线）的范围之中。
Uuencode编码每60个将输出为独立的一行（相当于45个输入字节），每行的开头会加上长度字符，除了最后一行之外，长度字符都应该是“M”这个ASCII字符（77=32+45），最后一行的长度字符为32+剩下的字节数目这个ASCII字符。
rot13加密算法
Rot13是一种非常简单的替换加密算法，只能加密26个英语字母。方法是：把每个字母用其后第13个字母代替。
因为有26个字母，取其一半13。
s = "xrlvf23xfqwsxsqf"
ans = ""
for i in s:
if 'a' <= i <= 'z':
ans += chr(((ord(i)-ord('a')) + 13) % 26 + ord('a'))
else:
ans+=i
print(ans)
当铺密码
该加密算法是根据当前汉字有多少笔画出头，对应的明文就是数字几。
当前汉字有多少笔画出头，就是转化成数字几
例如：口 0 田 0 由 1 中 2 人 3 工 4 大 5 王 6 夫 7 井 8 羊 9
解密脚本
dh = '田口由中人工大土士王夫井羊壮'
ds = '00123455567899'
cip = '王壮 夫工 王中 王夫 由由井 井人 夫中 夫夫 井王 土土 夫由 土夫 井中 士夫 王工 王人 土由 由口夫'
s = ''
for i in cip:
if i in dh:
s += ds[dh.index(i)]
else:
s += ' '
#print(s)
ll = s.split(" ")
t = ''
for i in range(0,len(ll)):
t += chr(int(ll[i])+i+1)
print('t=', t, '\t\tt.lower()=', t.lower())
苏州码子
〡〢〣〤〥〦〧〨〩是苏州码子，表示〡〢〣〤〥〦〧〨〩，就是中国民间的“商业数字”。在“字符映射表”中找得到，称为“杭州符号”，可能是一处讹误。在如今之苏州或杭州，还有没有这样的记号，得问一下当地人，甚至当地的商人才能得证。但据说在香港台湾一带的小商小贩中，仍能见这样的标价方式。既如此标价，想必当地识之者亦多。共和国建国之初，广州一带亦很常见。据说这种“商业数字”在商业上广泛应用，特别是水果摊，竖写账本的记帐。因为其形象性很强，极容易学习掌握，在当年，小贩即便是文盲，写出来也是运笔如飞的熟练，所以成为其“商业数字”。建国后随着工商业的凋蔽，大概“破四旧”时一起被破去了。
看起来很神奇的符号，其实说破了不值钱。〡 〢 〣 〤 〥 〦 〧 〨 〩 十，对应我们现在汉字的一二三四五六七八九十。便于大家详细了解，照贴了网上一段介绍文字。
1，就写一个竖；
2，两个竖：〢
3， 三个竖：〣
4，是个交叉：〤
5，写成〥，其实只是 5 字写得草和快
6，写成一点加一横，其中的一点，代表了5： 〦
7，写成一点加两横：〧
8，一点加三横：〨
9，写成“久”的草体：〩
20，两个“十”字：廿
各种奇葩加密
与佛论禅/新约佛论禅
字符串转换后，是一些佛语。
与熊论道
字符串转换后，是一些熊语。
兽音译者
字符串转换后，是一些兽语。
社会核心价值观
字符串转换后，是社会核心价值观。
颜文字加密
字符串转换后，是颜文字。
Ook加密
https://www.splitbrain.org/services/ook
OOK！只有三个不同的语法元素：
Ook。
OOK？
OOK！
