天天看点

NSCTF web200-实验吧

初识逆向

考点:逆向思维,编程能力…

题目信息如下,

NSCTF web200-实验吧

是一张图片

密文已事先出:

a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws

分析图中加密函数的代码运行步骤

1,反转字符串;

2,截取新字符串的每一个字符

3,将每一个字符的ascii码+1

4,取出字符

5, 重新连接为新的字符串。

6,将新的字符串进行base64加密

7,再反转。

8,用rot13加密得到密文

所谓解密也就是反过来写而已。

那么解密函数的代码运行过程如下:

1,rot13进行解密

2,反转

3,base64解密

4,反转

5,将每一个字符的ascii码-1

6,将字符重新连接得到明文

<?php
function decode($str)
{
    $_='';
    $one=str_rot13($str);
    $two=strrev($one);
    $three=base64_decode($two);
    $four=strrev($three);
    for($i=0;$i<strlen($four);$i++)
    {
        $_c=substr($four,$i,1);
        $__=ord($_c)-1;
        $_c=chr($__);
        $_=$_.$_c;
    }
    return $_;
}
print decode("a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws");//输出函数结果
?>

           

得到flag:flag:{NSCTF_b73d5adfb819c64603d7237fa0d52977}

这类题主要是弄清楚函数是干嘛的,以及函数在运行时发挥了什么作用;