攻防世界：web2

打开题目，提示为逆向加密算法，miwen解密出即flag。

 

函数说明：

先读代码，strrev()函数的作用为翻转字符串，

strlen()函数为读取字符串长度，

substr()为返回字符串的一部分，

ord()为返回第一个字符的ascll值

chr()为从指定的ascll值返回字符

而“.”是把两个字符串拼接起来，

str_tot13()则是把字符串的每个字母向前移动13位字母，非字母部分不变。

代码解读：

所以这串加密代码的意思是翻转$str字符串的顺序，然后根据$_o的字符长度循环，然后依次读取$_o中的字符，并且把读取的字符的ascll值加一和本身拼接在一起，存储到$_中。

最后用base64加密，并且翻转加密翻转后的字符串，最后把字符串中的字母向前移13位得到密文。

解密思路：

我们可以先把密文逆向加密一次，加密的最后一步就是我们的第一步，需要我们改变的就是解密过程中每个字符的ascll值减一

代码编写：

<?php
$miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws";

$flag1 = base64_decode(strrev(str_rot13($miwen)));
    
    for($_0=0;$_0<strlen($flag1);$_0++){
        $_c=substr($flag1,$_0,1);
        $__=ord($_c)-1;
        $_c=chr($__);
        $_=$_.$_c;
    }
    $flag2 = strrev($_);
echo $flag2;
?>

所以得到flag:{NSCTF_b73d5adfb819c64603d7237fa0d52977}