Base64套XOR加密？用CyberChef一把梭搞定CTF MISC题

data.bin→Base64解码→XOR单字节爆破→CyberChef秒出flag

大家好，这次来分享一下 御网杯 CTF竞赛中的一道 MISC 题目。整体难度不大，非常适合刚入门 CTF 的小伙伴练手。三道题涉及的知识点包括：

Base64 解码基础 MISC 技能。话不多说，直接开干！

💥 幻影

第一道题叫做「幻影」，单看名字就有一种神秘感。这道题考察的是最经典的 “加密 + 编码” 组合拳，掌握了基本思路就能快速拿下。下载题目后我们会得到一个 data.bin 文件，接下来我们就来拆解它。

🔍 解题过程

Step1   —  打开 010 Editor，将 data.bin 拖入进行二进制分析。在 010 Editor 中可以直观地看到文件的十六进制内容。经过观察，数据看起来像是经过加密处理的，这时候就需要我们利用经验来判断加密方式了。

Step2   —  通过分析文件内容的特征，可以初步判断数据经过了 Base64 编码处理。因此我们的思路是：先对数据进行 Base64 解码，然后再尝试进一步解密。

Step3   —  打开 CyberChef（一个非常强大的在线加解密工具），先用 「From Base64」 模块进行解码，然后再接上 「XOR Brute Force」 模块进行爆破。XOR 爆破的原理很简单：将解码后的数据与每个可能的单字节密钥进行异或运算，然后在结果中寻找可读的明文。

🛠️ 工具：010 Editor / CyberChef

爆破后我们很快就能在输出中找到包含 flag 关键字的可读字符串，这就是我们要找的答案。整体思路就是：

希望这篇 WriteUp 对大家有所帮助，如果觉得不错的话，记得点个赞和收藏哦！