攻防世界-Web2（逆向解密）

最新推荐文章于 2024-03-22 13:02:07 发布

snow2100

最新推荐文章于 2024-03-22 13:02:07 发布

阅读量1.2k

点赞数 1

分类专栏：攻防世界文章标签： php 经验分享安全 web安全

本文链接：https://blog.csdn.net/weixin_52291111/article/details/125161938

版权

攻防世界专栏收录该内容

1 篇文章 0 订阅

订阅专栏

题目打开后是一串php源码，进行代码审计发现需要逆向运行程序。

<?php
$miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws";

function encode($str){
    $_o=strrev($str);
    // echo $_o;
        
    for($_0=0;$_0<strlen($_o);$_0++){
       
        $_c=substr($_o,$_0,1);
        $__=ord($_c)+1;
        $_c=chr($__);
        $_=$_.$_c;   
    } 
    return str_rot13(strrev(base64_encode($_)));
}

highlight_file(__FILE__);
/*
   逆向加密算法，解密$miwen就是flag
*/
?>

通过在线PHP编写逆向程序如下：

<?php
$a=base64_decode(strrev(str_rot13("a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws")));       
for($_0=0;$_0<strlen($a);$_0++){      
    $_c=substr($a,$_0,1);
    $__=ord($_c)-1;
    $_c=chr($__);
    $_=$_.$_c;
    }
echo strrev($_);
?>

得到flag：