NSCTF web200

最新推荐文章于 2024-11-26 14:57:40 发布

转载最新推荐文章于 2024-11-26 14:57:40 发布 · 97 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/BOHB-yunying/p/10575342.html

文章标签：

#php

博主饭后做了一道PHP编码题目，题目要求定义函数对flag进行反转、字符ascii加1等操作后得到密文。博主表示看似复杂实则简单，将直接用PHP把密文转换为flag，还提醒要记得PHP基本变量命名规则。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

刚恰完饭，看了道题目，好久没做PHP的了，是个编码的题目

代码审计下，查下函数，意思就是定义了一个函数encode，请别把flag反转然后把反转后的每个字符变成ascii+1再变成字符呗，然后连接起来。最后返回的是base64 编码过后再反转再Rot13编码后的密文：a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws 看似复杂？其实很简单

呢么我们直接写个php，把密文变为flag

<?php
$secret='a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws';
$_a="";
$str=base64_decode(strrev(str_rot13($secret)));
for($_0=0;$_0<strlen($str);$_0++)
{
$c=substr($str,$_0,1);
$k=ord($c)-1;
$d=chr($k);
$_a=$_a.$d;

}
$flag=strrev($_a);
echo $flag;
?>