攻防世界web题分享

最新推荐文章于 2023-03-13 20:30:58 发布

wxyjusoo

最新推荐文章于 2023-03-13 20:30:58 发布

阅读量147

点赞数

文章标签： web

本文链接：https://blog.csdn.net/m0_65054318/article/details/126892111

版权

分析题目要求

注释中提示，需要将 $miwen 解密

分析其中的PHP内置函数

strrev(string): 反转字符串
strlen(string): 返回字符串的长度
substr(string, start, length): 返回字符串的一部分
- string: 所需要的字符串
- start: 在字符串何处开始
- length: 可选。规定被返回字符串的长度。默认是直到字符串的结尾
ord(string): 返回字符串首个字符的 ASCII 值
chr(): 从指定的 ASCII 值返回对应的字符
str_rot13(string): 对字符串执行 ROT13 编码。
- ROT13 编码把每一个字母在字母表中向前移动 13 个字母。数字和非字母字符保持不变
- 编码和解码都是由该函数完成的。如果把已编码的字符串作为参数，那么将返回原始字符串
base64_encode(string): 使用 MIME base64 对数据进行编码

分析题目中的函数

循环开始：给encode一个参数 $str
将所传参数 $str 通过 strrev() 函数反转字符串操作并赋值给 $_o
循环遍历变量 $_o
在for循环中首先依次取字符串 $_o 的第 $_0 个值，赋值给 $_c
将变量 $c 转化为 ASCII码并 +1，赋值给 $_
将 $__ 转化为该ASCII码所对应的字符，赋值给 $_c
拼接字符串，赋值给 $_ , 循环结束。
将拼接好后的字符串 $_ 进行 base64编码
将编码后的值进行反转字符串操作
对反转后的字符串进行 rot13 加密
得出结果为 $miwen

思考：这题考得就是逆向解密，然后接着分析怎样逆向写出函数

我们逆着推：

因为加密算法的最后一步是给字符串进行rot13加密，然后我们写解密算法时就用rot13解密，又因为rot13是把每一个字母后移13来作为当前字母，而字母总共有26位，所以rot13加密，解密算法都一样，因此我们对一个字母进行一次rot13编码后，再进行一次rot13编码，就相当于得到原来的数，比如一个字母为b，后移13，为o，再后移13，变为b。然后就像上面的思想一样往前推。