攻防世界（八）web2

攻防世界系列：web2

 

1.代码审计

 

 知识补充：

strrev(string):反转字符串

strlen(string):字符串长度

substr(string,start,length):截取字符（从第start位开始，取length个字符）

ord(string):把字符转为ASCII

chr():把ASCII转为对应字符

str_rot13(string):用ROT13编码（把字符在字母表中的位置向前移动13位，非字符不变，编码解码由同一函数完成）

 

2.根据加密算法，编写解密脚本

<?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function dencode($miwen){ $_o=base64_decode(strrev(str_rot13($miwen))); // echo $_o;
        
    for($_0=0;$_0<strlen($_o);$_0++){ $_c=substr($_o,$_0,1); $__=ord($_c)-1; $_c=chr($__); $_=$_.$_c; } return strrev($_); } highlight_file(__FILE__); /* 逆向加密算法，解密$miwen就是flag */

$flag = dencode($miwen); echo $flag; ?> 

3.运行结果