攻防世界 web2
这个题需要考察php的代码审计，需要具备一定的php知识
<?php
$miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws";
function encode($str){
$_o=strrev($str);
// echo $_o;
for($_0=0;$_0<strlen($_o);$_0++){
$_c=substr($_o,$_0,1);
$__=ord($_c)+1;
$_c=chr($__);
$_=$_.$_c;
}
return str_rot13(strrev(base64_encode($_)));
}
highlight_file(__FILE__);
/*
逆向加密算法，解密$miwen就是flag
*/
?>最后一段说
这个就是思路
首先先看看代码中的几个函数
Strlen()函数 将返回字符串的长度
Strrev()函数 将字符串倒置并且返回
Substr()函数 将返回字符串的一部份
此函数里面有三个参数 分别是string，start，length
代表字符串，开始的位置，返回字符的长度
Ord()函数 将返回第一个字符的ASCLL的值
Chr()函数 将ASCLL值返回成为字符
Str_rot13函数 将字符串进行ROT13编码 也就是把每一个字母向前移13个 这个和字母表26个英文相呼应我们编码两次即可以进行解密，相当于没有加密，此函数对非字母字符无效，仍保持为原来的字符
. 符号 代表拼接两个字符
想要了解更多可以看看
php常用函数最全总结_筑梦悠然的博客-CSDN博客_php常用函数大全
现在便可以做题了
经过知道函数意义 我们可以一步步看懂这个加密过程
<?php
$miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws";
function encode($str){//这里是加密函数
$_o=strrev($str); //这里对字符串进行倒置
// echo $_o;
for($_0=0;$_0<strlen($_o);$_0++) {
$_c=substr($_o,$_0,1); //从$_0中一个一个将字符取出
$__=ord($_c)+1; //字符ASCLL码值+1
$_c=chr($__); //ASCLL码值变回字符
$_=$_.$_c; //拼接每一个字符
}
return str_rot13(strrev(base64_encode($_)));//将字符串先base64加密 ，再倒置，再进行ROT13编码
}
highlight_file(__FILE__);
/*
逆向加密算法，解密$miwen就是flag
*/
?>由此我们进行逆向解密
应该从下面开始来
先base64解密 base64_decode()
使用 strrev()倒置字符串
再进行ROT13编码 刚好26个字母进行两次刚好完成解密
之后就是将字符的ASCLL码值－1
字符串再进行倒置
同样我们也使用php，使用echo将解密结果输出
可以使用本地环境或者在线环境
PHP 在线工具 | 菜鸟工具
<?php
$miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws";
$a=base64_decode(strrev(str_rot13($miwen)));
for($b=0;$b<strlen($a);$b++){
$c=substr($a,$b,1);
$d=ord($c)-1;
$c=chr($d);
$e=$e.$c;
}
$f=strrev($e);
echo $f;
?>得到flag
flag:{NSCTF_b73d5adfb819c64603d7237fa0d52977}
此为本小白思路，若有错误欢迎指出