NSCTF web200

<?php
function encode($str){
    $_o=strrev($str); //hjk
    for($_0=0;$_0<strlen($_o);$_0++){
        $_c=substr($_o,$_0,1);
        $__=ord($_c)+1;
        $_c=chr($__);
        $_=$_.$_c;
    }
    return str_rot13(strrev(base64_encode($_)));
}

函数解释：
1.strrev()
翻转字符串。
2.substr()
substr(string,start,length)
3.ord() 函数返回字符串的首个字符的 ASCII 值。
4.chr() 函数从指定的 ASCII 值返回字符。
5.str_rot13() 函数对字符串执行 ROT13 编码。

我们假设str为hjk
1._c=h _c=j _c=k
__=72+1 __=73+1 __=74+1
_c=j _c=k _c=l
_=j _=jk _c=jkl

写完之后我忘记翻转了，，，，但是道理是这个道理到时候记住反翻转。
我们知道密文之后我们：
1.base64解密
2.翻转
3.str_rot13
4.反执行一下代码的时候我们只需要先将加1变成减一，然后字符串翻转。

for($_0=0;$_0<strlen($_o);$_0++){
        $_c=substr($_o,$_0,1);
        $__=ord($_c)+1;
        $_c=chr($__);
        $_=$_.$_c;
    }