CTF中常出现的密码题的不完全总结

Base64是网络上最常见的用于传输8Bit字节码的编码方式之一，base64就是一种基于64个可打印字符来表示二进制数据的表示方法。由于2的6次方等于64，所以每6个比特为一个单元，对应某个可打印字符。三个字节有24个比特，对应4个base64单元，即3个字节可表示4个可打印字符。它可用来作为电子邮件的传输编码。在base64中的可打印字符包括字母A-Z、a-z、数字0-9，这样共有62个字符，此外两个可打印符号在不同系统中而不同。

在此例中，base64算法将3个字符编码转为4个字符

如果要编码的字节数不能被3整除，最后会多出1个或2个字节，那么可以使用下面的方法进行处理：先使用0字节值在末尾补足，使其能够被3整除，然后再进行base64的编码。在编码后的base64文本后加上一个或两个“=”号，代表补足的字节数。也就是说，当最后剩余一个八位字节（一个byte）时，最后6位的base64字节块有四位是0值，最后附加上两个等号；如果最后剩余两个八位字节（2byte）时，最后一个6位的base字节块有两位是0值，最后附加一个等号

当看到==号的加密方式时，可以考虑base64。例：cTZ1NQ==解码之后为q5u5。

     当铺密码就是一种将中文和数字进行转化的密码，算法相当简单:当前汉字有多少笔画出头，就是转化成数字几。例如：

感兴趣的可以参考大牛的文章：培根密码

      猪圈密码(亦称朱高密码、共济会密码或共济会员密码)，是一种以格子为基础的简单替代式密码。即使使用符号，也不会影响密码分析，亦可用在其它替代式的方法。

   url编码又叫百分号编码，是统一资源定位(URL)编码方式。URL地址（常说网址）规定了常用地数字，字母可以直接使用，另外一批作为特殊用户字符也可以直接用（/,:@等），剩下的其它所有字符必须通过%xx编码处理。 现在已经成为一种规范了，基本所有程序语言都有这种编码，如js：有encodeURI、encodeURIComponent，PHP有

ROT5、ROT13、ROT18、ROT47 编码是一种简单的码元位置顺序替换暗码。此类编码具有可逆性，可以自我解密，主要用于应对快速浏览，或者是机器的读取，而不让其理解其意。

ROT5 是 rotate by 5 places 的简写，意思是旋转5个位置，其它皆同。下面分别说说它们的编码方式：
ROT5：只对数字进行编码，用当前数字往前数的第5个数字替换当前数字，例如当前为0，编码后变成5，当前为1，编码后变成6，以此类推顺序循环。
ROT13：只对字母进行编码，用当前字母往前数的第13个字母替换当前字母，例如当前为A，编码后变成N，当前为B，编码后变成O，以此类推顺序循环。
ROT18：这是一个异类，本来没有，它是将ROT5和ROT13组合在一起，为了好称呼，将其命名为ROT18。

ROT47：对数字、字母、常用符号进行编码，按照它们的ASCII值进行位置替换，用当前字符ASCII值往前数的第47位对应字符替换当前字符，例如当前为小写字母z，编码后变成大写字母K，当前为数字0，编码后变成符号_。用于ROT47编码的字符其ASCII值范围是33－126

     来自夏洛克福尔摩斯在《归来记》中侦探案件使用的一种加密方式。

菜鸟总结 CTF中常出现的密码题的不完全总结

优思学院：你对六西格玛有多少认识？优思学院滙编了85个"六西格玛管理"常用的术语，看看你知道多少个吧！【中英双语】

是在头脑风暴收集大量众人的信息和意见后，整理出这些讯息的方法。 首先把想法放在便签上，把它们分类为各个相似的类别，然后为类别加上名称。-优思学院

DMAIC其中一个阶段，意思是详细审查过程输入和问题的因果关系，以寻求改进机会，包括对数据进行调查和验证，以证明可疑的根本原因并证实问题陈述（因果关系）。

将正在进行的措施分为四个重要领域：财务，流程，人员和创新， 用作企业绩效的演示工具，以向发起人、高级管理层和其他人员更新业务或流程的进度； 对流程所有者也很有用。-优 思学院

表示改进过程开始时（正在解决）之前正在运行的过程性能水平的数据。

曾接受DMAIC流程和促进技能培训的团队负责人，负责指导改进项目的完成。-

也称为“鱼骨”或“石川图”； 集体头脑风暴工具，用于确定根本原因假设和特定原因（鱼的头部）的潜在原因（鱼的骨头）。

便于数据收集和汇编的表格，表格或工作表； 允许收集分层数据。 -优思学 院

一般的原因指经常发生而难以消除的原因，例如天气的影响，机器固有的性能等等。

可以无限划分的任何变量； 主要类型包括时间，金额，大小，重量，温度和速度； 也称为“变量数据 Variable Data”。 -

DMAIC其中一个阶段： 一旦解決方案得以實施，持續的措施將跟踪确保改進的穩定性和過程的可預測性。 通常包括過程管理技術和控制圖等方法。

专门显示过程在运行中的性能，图表包含均值（平均值）和控制极限； 帮助识别一般性（正常）或特殊性（异常，独特）原因对过程的影响。-

用金额衡量质量问题的影响（包括内部和外部）

用于权衡潜在原因/因子的工具，一般要考虑几个关键因素（例如成本，易于实施，对客户的影响）。

接收过程输出（产品或服务）的任何内部或外部人员/组织； 了解流程对内部和外部客户的影响是流程管理和改进的关键。-优思 学院

产品或服务无法满足客户要求的任何实例或事件。

DMAIC的第一个阶段，须要定义了问题/机会，过程和客户需求，制作项目章程。-优 思学院

“六西格玛设计”的首字母缩写。描述了六西格玛工具在产品开发和过程设计工作中的应用，其目标是“设计”出六西格玛性能。

任何整数的量化的数据。 包括特征或类别的计数，比例或百分比（例如，性别，贷款类型，部门，位置等）； 也称为“属性数据”。

过程改进/管理系统的缩写，代表“定义，度量，分析，改进和控制”； 为流程改进，设计或重新设计应用程序提供结构。

指每百万个机会中某个流程出现的缺陷数量； 缺陷数除以（单位数乘以机会数）= DPO，乘以1百万= DPMO。-优思学 院

DPO指每个机会的缺陷数量； 缺陷数除以（单位数乘以机会数）= DPO。

与过程输出满足客户需求的程度有关的措施（例如，按时交付，遵守规格，服务经验，准确性，增值功能，客户满意度）； 主要链接到客户满意度。-优思学 院

与生产过程输出所使用的资源数量有关的度量（例如，过程成本，总循环时间，消耗的资源，缺陷成本，报废和/或废物成本）； 主要与公司盈利能力相关。

当有缺陷的部件一路流出至被客户接收时。-

确定支持或反对某个想法的力量/因素； 页面一侧列出的“限制因素”，另一侧列出的“驱动力”； 比较正反两方的力量。-优 思学院

描述过程改进或设计/重新设计活动的预期目标或预期结果； 通常包含在团队章程中，并在获得数据后提供实际数字和详细信息。

用于以图形方式表示人口的频率，分布和“中心性”的图表。

流程问题的可疑原因的完整描述。

DMAIC其中一个阶段，创造性地确定解决方案。 一旦问题被完全识别，测量和分析，就可以确定潜在的解决方案以解决问题陈述中的问题。

供应商提供的任何产品，服务或信息。

用于证明组织有能力定义和遵守书面过程的标准和准则； 主要与质量保证体系相关，而不是质量改进。-优 思学院

通常应避免使用的方法，该方法涉及对哪些项目或人员代表整体进行有根据的猜测。

使用标准和事实进行决策； 用数据支持“直觉”； 使用的工具包括过程测量，过程管理技术和合理的决策工具（例如，标准矩阵）。-优思学院

DMAIC阶段M，在其中识别出关键的措施，并收集，编译和显示数据。根据可观察的数据，对特定特征和/或性能水平进行量化评估。-

缩小和优先级排序工具。 面对一连串的想法，问题，原因等，一个小组的每个成员都会获得一定数量的“投票”。获得最多选票的人会得到进一步的关注/考虑。

流程中的步骤/任务不会为外部客户增加价值，也不满足所有三个附加价值标准； 包括返工，交接，检查/控制，等待/延迟等。 另请参阅 增值活动。-优思学院

清楚、准确地描述要衡量的因素或所用术语； 确保对术语有清晰的了解，并能够一致地操作流程或收集数据。-

流程中的活动产生或产生的任何产品，服务或信息。-优思学院

基于帕累托原理的质量工具； 使用具有按降序排列的列的属性数据，出现次数最高（最高的条形）在前； 使用累积线来跟踪每个类别/栏的百分比，以区分引起80％问题的20％项目。

根据经济学家帕累托的研究指出，重要的少数（占原因的20％）比琐碎的多数（占80％）的影响较小。

在有限的规模上试行解决方案，以确保其有效性并测试其影响； 也是验证根本原因假设的实验。-

计划-执行-检查-行动或PDCA持续改进的基本模型或步骤集； 也称为“ Shewhart周期”或“戴明周期”。-优思学院

一致性地进行测量的能力。

问题症状或过程的"痛”处的描述；通常包含在项目章程中，并在获得数据后更详细地描述。

确定正常变化的过程是否能够满足客户要求； 与流程的分布相比，衡量流程不满足客户需求的程度。 -优思学院

改进方法侧重于增量更改/解决方案，以消除或减少缺陷，成本或周期时间； 保留过程的基本设计和假设不变。 另请参阅 流程重新设计。

处理流程的图形显示，显示所有活动，决策点，返工循环和交接。

持续监控已定义和记录的流程，以确保措施能够提供有关流程/功能的反馈； 关键措施包括财务，流程，人员，创新。 另请参阅 控制。-

重组流程元素的方法，消除了交接，返工循环，检查点和其他非增值活动； 通常意味着对业务部门进行“整洁的设计”，并适应重大变化或产生指数级的改进（类似于重新设计）。

定义改进项目的背景，细节和计划的团队文档； 包括业务案例； 问题和目标陈述； 约束和假设； 角色； 初步计划； 和范围。 与发起人进行定期审查，以确保与业务战略保持一致； 在整个DMAIC流程中，根据数据定期检查，修订和完善。-

定义潜在改进的影响/益处，或未改进流程的风险； 与业务策略，客户和/或公司价值的影响。 于项目章程中列出。-优思学院

不良的单元的分数； 不良数除以单元总数； 将小数位数转换为百分比。-

涉及卓越程度的广泛概念和/或学科； 质量是一组固有特性（在产品或服务中本身具有的特性）符合需求的程度。

保证产品或服务符合客户规范的学科（或部门）； 主要工具是检查和过程控制。-

指导组织内质量或六西格玛的实施； 建立，审查并支持质量改进团队的进度。-优思学院

偶然选择允许选择每个项目或每个人进行测量的方法。-

设计或重新设计业务； 与“流程重新设计”相似，但实际上通常规模更大。

测量稳定性概念，其中一个人每次测量和收集数据时都会获得相同的结果； 确保数据一致性和稳定性所必需的。-优思学院

测量稳定性概念，其中不同的人使用相同的方法测量和收集数据时会获得相同的结果； 确保数据一致性和稳定性所必需的。 另请参见 重复性。-

一种用于更新流程，过程和文档的机制（流程）。

当流程中的事物必须通过返回到流程中的上一步或人员/组织而得到纠正时，流程中的任何实例； 会增加时间，成本，并可能造成混乱和更多缺陷。 -优思 学院

通过过程中的多个步骤累计计算出的总直通率； 输入的总单位数减去第一个处理步骤中“滚动”到该步骤的项目数的错误数； 为了得到一个百分比，将正确通过该过程的项目数除以进入该过程的总单元数； 对过程的每个步骤重复此操作，以获取总的总吞吐率。

测量显示工具，显示因素随时间的变化； 表示趋势，模式和特殊原因的实例。

用较小的小组代表整体； 可以节省时间，金钱和精力的统计基础； 允许更有意义的数据； 可以提高测量系统的准确性。-

何时数据可能以一种或另一种方式受到偏见而不能代表整体。

用于显示两个因素或变量之间的关系或相关性的图表。-

定义过程或过程改进项目的范围边界； 明确说明改进的机会在哪里（起点和终点）； 定义在何处以及要测量和分析的内容； 需要在项目团队的影响和控制范围之内-范围越广，过程改进工作就越复杂且耗时。须在项目章程中列出。

供应商，输入，过程，输出和客户的缩写； 是流程的高级视图。

1. 流程性能水平相当于每百万个机会或操作仅产生3.4个缺陷。-

2. 用于描述使用基于sigma的过程度量和/或争取达到六西格玛水平性能的过程改进计划的术语。

声明对拟议解决方案的清晰描述； 用于评估和选择最佳实施方案。-优思学院

是使用数据收集和分析来监视过程，识别性能问题并确定可变性/能力。

仅在“特殊”情况下才影响流程的实例或事件，即不属于流程的正常日常运行的一部分。

向高级管理层代表团队的人； 对团队的建议给予最终批准，并支持质量委员会的工作； 根据需要促进团队资源的获取； 帮助黑带和团队克服障碍； 担任黑带的指导者。-

查看多层信息中的数据，例如什么（类型，投诉等），何时（月，日，年等），何处（地区，城市，州等）以及谁（部门，个人） ）。-优思学院

将较大的人群划分为子组，然后从每个子组中抽取样本。

在流程中提供输入（产品，服务或信息）的任何个人或组织； 在服务组织中，很多时候客户也是供应商。-

以均匀间隔（例如，每半小时，每二十个项目）从总体中选择元素的采样方法。

满足外部客户所认为的定义价值。

决定过程可能稳定或可预测的特定特征的变化或波动； 受环境，人员，机械/设备，方法/程序，测量和材料的影响； 任何过程改进都应减少或消除偏差。-优思学院

代表公司客户观点/需求的数据（投诉，调查，评论，市场研究等）； 应该转化为该过程的可衡量要求。-

用于表示业务流程或系统的“输入”或“流程”部分中的因素或度量的变量。

用于表示业务流程或系统输出中的因素或度量的变量。 等同于“结果”。六西格码的一个关键原理是Y 是上游因素的函数；它是上游因素的函数。 或 Y = f（x）。-优思学院

通过处理步骤合格的单位比率。

1. 优思学院｜六西格玛培训