質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
87.20%
Python

Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。 強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。 商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。

解決済

CTFの勉強中にHMAC-SHA1のサンプルコードに遭遇し、中身の処理でわからないところがあり、質問させていただきます。

Utas
Utas

総合スコア12

Python

Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。 強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。 商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。

2回答

-1評価

0クリップ

270閲覧

投稿2022/04/30 07:43

前提

CTFの勉強中にHMAC-SHA1のサンプルコードに遭遇し、中身の処理でわからないところがあり、質問させていただきます。

該当のソースコードhmac_sha1.py

from hashlib import sha1 from binascii import hexlify BLOCK_SIZE = 64 # ハッシュ関数のブロック ipad = b'\x36' * BLOCK_SIZE opad = b'\x5c' * BLOCK_SIZE def xor(s1, s2): return bytes([ a ^ b for a, b in zip(s1, s2) ]) def hmac_sha1(key, msg): if len(key) > BLOCK_SIZE: key = sha1(key).digest() key = key + b'\x00' * (BLOCK_SIZE - len(key)) k_opad = xor(key, opad) k_ipad = xor(key, ipad) return sha1(k_opad + sha1(k_ipad + msg).digest()) print(hmac_sha1(b'secretkey', b'somedata').hexdigest()) # => b9a7a9d5256a599d69f09586278e046ce6430254

質問したい点

ソースコードの下記の部分の「a ^ b」で何をしているのか、わかりません。

def xor(s1, s2): return bytes([ a ^ b for a, b in zip(s1, s2) ])

そもそもaとbはどこからでてきたのでしょうか?
pythonを普段触らないので、初歩的な質問かもしれませんがお答えいただけると幸いです。

補足情報

使用している教材 「セキュリティコンテストCTFで学ぶ脆弱性攻略の技術」

良い質問の評価を上げる

以下のような質問は評価を上げましょう

  • 質問内容が明確
  • 自分も答えを知りたい
  • 質問者以外のユーザにも役立つ

評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

気になる質問をクリップする

クリップした質問は、後からいつでもマイページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

  • プログラミングに関係のない質問
  • やってほしいことだけを記載した丸投げの質問
  • 問題・課題が含まれていない質問
  • 意図的に内容が抹消された質問
  • 過去に投稿した質問と同じ内容の質問
  • 広告と受け取られるような投稿

評価を下げると、トップページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

まだ回答がついていません

会員登録して回答してみよう

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
87.20%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問

同じタグがついた質問を見る

Python

Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。 強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。 商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。