Python3 vs Python2的CTF解密陷阱：以攻防世界pcap1为例，详解编码转换与库函数差异
Python3与Python2的CTF解密实战：编码陷阱与版本迁移指南
在网络安全竞赛（CTF）中，Python脚本是解密任务的常见工具。然而，Python2与Python3之间的关键差异往往成为解题路上的"隐形陷阱"。本文将以攻防世界Misc类题目pcap1为例，深入剖析两种版本在字符串处理、Base64解码等关键环节的差异，并提供完整的版本迁移解决方案。
1. 问题背景与案例解析
pcap1题目提供了一个经过多层加密的flag，官方Writeup给出了基于Python2的解密脚本。但当用户在Python3环境下运行时，脚本要么无输出，要么报错。这种"静默失败"现象在CTF解题中尤为棘手。
典型问题表现：
b64decode()函数返回bytes对象而非字符串string.maketrans模块在Python3中已迁移至str类print语句在Python3中变为函数调用
# Python2代码片段 import string _rot13 = string.maketrans(...) return string.translate(s, _rot13) # Python3等效代码 _rot13 = str.maketrans(...) return str.translate(s, _rot13)2. 核心差异点深度对比
2.1 字符串与字节处理
Python3最显著的改变是严格区分文本字符串(str)和二进制数据(bytes)。这在加密解密操作中尤为关键：
| 操作 | Python2行为 | Python3行为 | 迁移方案 |
|---|---|---|---|
| Base64解码 | 返回str类型 | 返回bytes类型 | .decode('utf-8')附加 |
| 字符串拼接 | 自动处理str与bytes混合 | 强制类型一致 | 显式类型转换 |
| 文件I/O | 返回str | 需要指定文本/二进制模式 | 明确使用'b'或't'模式 |
2.2 加密相关函数变更
CTF常见加密操作在版本迁移时需要特别注意：
# Base64处理对比 # Python2 encoded = b64encode("flag") # 直接处理字符串 decoded = b64decode(encoded) # 返回字符串 # Python3 encoded = b64encode("flag".encode('utf-8')) # 需要显式编码 decoded = b64decode(encoded).decode('utf-8') # 需要解码为字符串2.3 其他关键差异
xrange→range：在循环次数多时影响性能- 除法运算：
/在Python3中总是返回浮点数 - 字典迭代：
.keys()/.values()返回视图而非列表
3. 实战：pcap1解密脚本迁移
原始题目中的加密流程包含三层嵌套：
- 初始Base64编码
- 随机选择ROT13/Base64/凯撒密码进行多轮加密
- 每轮加密前添加算法标识前缀
完整迁移方案：
import string import random from base64 import b64encode, b64decode def rot13(s): _rot13 = str.maketrans( "ABCDEFGHIJKLMabcdefghijklmNOPQRSTUVWXYZnopqrstuvwxyz", "NOPQRSTUVWXYZnopqrstuvwxyzABCDEFGHIJKLMabcdefghijklm") return str.translate(s, _rot13) def b64d(s): return b64decode(s).decode('utf-8') # 关键修改点 def caesard(plaintext, shift=-3): alphabet = string.ascii_lowercase shifted_alphabet = alphabet[shift:] + alphabet[:shift] table = str.maketrans(alphabet, shifted_alphabet) return plaintext.translate(table) def decode(pt, cnt=61): for _ in range(cnt): c = pt[0] if c == '1': pt = rot13(pt[1:]) elif c == '2': pt = b64d(pt[1:]) # 确保正确处理字节转换 elif c == '3': pt = caesard(pt[1:]) print(pt) if __name__ == '__main__': encrypted = '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