web手尝试解密（水文章）

　　闲的没事去刷了一下攻防世界做了一道web逆向（？？？？？）

　　打开题目得到源码：

　　

<?php
$miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws";
function encode($str){
    $_o=strrev($str);
    // echo $_o;

    for($_0=0;$_0<strlen($_o);$_0++){

        $_c=substr($_o,$_0,1);
        $__=ord($_c)+1;
        $_c=chr($__);
        $_=$_.$_c;
    }
    return str_rot13(strrev(base64_encode($_)));
}

/*highlight_file(__FILE__);*/
/*
   逆向加密算法，解密$miwen就是flag
*/
?>

　　搞得跟真的一样。。。于是去问（调戏）了一下20000s师傅

　　分析一下代码：显然$miwen是由下面的function encode加密成的，原文就是flag，所以我们要去把原文逆出来。

　　实际上encode的过程十分简单：

　　将原文反转，每个字符替换成该字符ascii🏇的下一个字符，经过str_rot13,再次反转，base64加密之后得到。所以我们根据这个过程给出exp：

<?php
$miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws";
$miwen = str_rot13($miwen);
$miwen = strrev($miwen);
$miwen= base64_decode($miwen);
function encode($str){
    $_o=strrev($str);
    // echo $_o;

    for($_0=0;$_0<strlen($_o);$_0++){
        $_c=substr($_o,$_0,1);
        $__=ord($_c)-1;
        $_c=chr($__);
        $_=$_.$_c;
    }
    return $_;
}
echo encode($miwen);
?>

最终得到了flag：flag:{NSCTF_b73d5adfb819c64603d7237fa0d52977}