攻防世界Web：web2

最新推荐文章于 2024-10-17 09:47:46 发布

dofd

最新推荐文章于 2024-10-17 09:47:46 发布

阅读量117

点赞数

分类专栏： CTF 文章标签： php

本文链接：https://blog.csdn.net/Light_inthe_eyes/article/details/120799325

版权

CTF 专栏收录该内容

33 篇文章 0 订阅

订阅专栏

博客内容涉及Web安全领域的攻防世界Web2挑战，主要关注PHP代码审计。通过理解并逆向代码，成功解密以获取隐藏的flag。

摘要由CSDN通过智能技术生成

打开网址是一串代码，代码审计：

<?php
$miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws";

function encode($str){
    $_o=strrev($str);
    // echo $_o;
        
    for($_0=0;$_0<strlen($_o);$_0++){
       
        $_c=substr($_o,$_0,1);
        $__=ord($_c)+1;
        $_c=chr($__);
        $_=$_.$_c;   
    } 
    return str_rot13(strrev(base64_encode($_)));
}

highlight_file(__FILE__);
/*
   逆向加密算法，解密$miwen就是flag
*/
?>

思路就是写解密的算法：

<?php
function decode($str){
	$s = base64_decode(strrev(str_rot13($str)));
	for($_0=0;$_0<strlen($s);$_0++){
		$_=substr($s,$_0,1);
		$n=ord($_)-1;
		$c=chr($n);
		$cc=$cc.$c;
	}
	$o_=strrev($cc);
	echo $o_;
}
$miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws";
decode($miwen);
?>