XCTF-web2

最新推荐文章于 2023-04-28 16:01:59 发布
最新推荐文章于 2023-04-28 16:01:59 发布
阅读量445 收藏
点赞数
分类专栏： XCTF 文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37370714/article/details/122736895
版权

在这里插入图片描述
意思很明确，把这encode加密函数逆向就能拿到flag

strrev() 反转字符
substr() substr(字符串,从哪里开始返回,返回的长度)
ord() 将目标转换为ASCII
chr() ASCII转成字符
rot13和base64应该都很熟悉了吧

可以看到最先开始先用strrev()反转了一遍字符串。然后进入循环，一个一个取字符串的内容转成ASCII加1以后再转化为字符拼接起来。
最后base64、再反转、rot13就成了$miwen

所以逆向很简单反过来，先rot13、反转第一遍、base64、转成ASCII减1再转成字符、反转第二遍。
在这里插入图片描述

永远是深夜有多好。
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XCTF web2
daqiangdetianxia的博客
07-08 390
进去页面发现php代码 <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=strrev($str); // echo $_o; for($_0=0;$_0<strlen($_o);$_0++){ $_c=substr($_o,$_0,1); $__
XCTF之web2（解密）解题代码
克格莫（有需要的私信）
12-24 2312
题目给出加密代码如下： <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=strrev($str); // echo $_o; for($_0=0;$_0<strlen(...
攻防世界XCTF：web2
末初的CSDN博客
03-08 868
题目的思路已经说的很清楚了 源码： <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=strrev($str); // echo $_o; for($_0=0;$_0<strlen($...
XCTF-2019-tfboys:XCTF 2019最终网络任务“ tfboys”的源代码
05-18
XCTF-2019-tfboys tfboys又名TensorFlow Boys 部署（Python3） pip install -r requirements.txt cd web3 python run.py 迪尔斯 web3/model/default/ : pre-trained LSTM model. exploit/exploit.ipynb : codes...
XCTF攻防世界web.doc
09-19
【XCTF攻防世界Web WriteUp】 在网络安全竞赛中，CTF（Capture The Flag）是一种常见的形式，其中“XCTF攻防世界”是一个专注于Web安全的平台，旨在帮助参与者提升网络安全技能，特别是Web应用的安全防御和攻击能力...
CTF-WEB入门DOC-2019版1
08-03
2. 靶场：如BUUOJ、南邮0xCTF、CTF.show、CTFhub、BugKuCTF、攻防世界等，提供实践环境。 3. 学习平台：CTF-Wiki-Web、dalao们的博客、先知社区、freebuf、安全客等。 4. 书籍：《白帽子讲Web安全》、《Web安全攻防...
圣徒xctf网站
02-14
圣徒xctf网站概述SaintsXCTF Web应用程序的前端。 这是SaintsXCTF Web应用程序的第二个版本。 前端使用React.js编写，并使用Sass进行样式设置。 API调用通过Nginx代理路由到 。指令在本地启动应用程序首次设置应该...
web 2.11 upload1.md
12-16
xctf
XCTF web web2 (密码学)
H4ppyD0g的博客
08-28 293
<?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=strrev($str); // echo $_o; for($_0=0;$_0<strlen($_o);$_0++){ $_c=substr($_o,$_0,1); $__=ord
xctf攻防世界 Web高手进阶区 web2
l8947943的博客
08-01 8760
base64_encode(string)使用MIMEbase64对数据进行编码。substr(string,start,length)返回字符串的一部分。如果把已编码的字符串作为参数，那么将返回原始字符串。str_rot13(string)对字符串执行ROT13编码。ord(string)返回字符串首个字符的ASCII值。chr()从指定的ASCII值返回对应的字符。strlen(string)返回字符串的长度。string所需要的字符串。......
XCTF-Web2
orchid_sea的博客
04-28 148
read=convert.base64-encode将代码转换成 base64编码，从而不会执行，可以显示在页面。然后解码得到flag。使用str_replace()函数替换php://为空（区分大小写）。strstr() 查找字符串首次出现的位置，返回字符串剩余部分。利用index.php文件的hello参数回显flag。使用php://filter适配器编码绕过。
PHP的代码审计-XCTF-Web2-详细解说
帅醉了的博客
09-04 362
前言：我把梦撕了一夜 XCTF的Web2，这是源代码 <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=strrev($str); // echo $_o; for($_0=0;$_0<strlen($_o);$_0++){ $_c=substr
XCTF Web2 writeup(php 代码逆向)
gonganDV的博客
07-22 1107
web2（php 逆向） <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; functionencode($str){ $_o=strrev($str); //echo$_o; for($_0=0;$_0<strlen($_o);$_...
Webx2源码序列图
走自己的路
04-11 838
1.webx2完整请求流程 2.webx2的web层与spring的整合流程
XCTF-高手进阶区：web2
1stPeak's Blog
03-02 1029
题目： <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=strrev($str); //反转字符串 // echo $_o; for($_0=0;$_0<strlen($_o);$_0...
攻防世界WEB进阶之web2
harry_c的博客
09-09 4246
攻防世界WEB进阶之bugweb21、描述2、实操3、答案 1、描述 难度系数：2星 题目来源： NSCTF 题目描述：解密 题目场景： http://111.198.29.45:35597 题目附件： 暂无 2、实操 <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; functi...
xctf web题
无
05-09 3217
view_source 难度系数： 题目来源： Cyberpeace-n3k0 X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了 可以通过view-source:的方法来访问源码： view-source:加上url 在url中提交后便可访问页面源码，在源码中可找到flag。 这个题目很简单，但是如果使用的浏览器是ie edge等，用例如 view-source:htt...
web-ics-05
最新发布
07-28
- *1* *3* [xctf-web-ics05](https://blog.csdn.net/zhejichensha_l7l/article/details/113530046)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值