bugku web33

心已赠人 2023-01-01 03:45 120阅读 0赞

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p6bGRt_size_16_color_FFFFFF_t_70]  
点击下载文件得到

<?php
    function encrypt($data,$key)
    { 
        $key = md5('ISCC'); #729623334f0aa2784a1599fd374c120d
        $x = 0;
        $len = strlen($data);
        $klen = strlen($key);
        for ($i=0; $i < $len; $i++) {  
            if ($x == $klen)
            { 
                $x = 0;
            }
            $char .= $key[$x];
            $x+=1;
        }
        for ($i=0; $i < $len; $i++) { 
            $str .= chr((ord($data[$i]) + ord($char[$i])) % 128);
        }
        return base64_encode($str);
    }
    ?>

> 描　　述: fR4aHWwuFCYYVydFRxMqHhhCKBseH1dbFygrRxIWJ1UYFhotFjA=

需要对描述字符串解密，解密函数如下

<?php
    function decrypt($str) { 
        $mkey = "729623334f0aa2784a1599fd374c120d";
        $klen = strlen($mkey);
        $tmp = $str;
        $tmp = base64_decode($tmp);  // 对 base64 后的字符串 decode
        $md_len = strlen($tmp); //获取字符串长度
        $x = 0;
        $char = "";
        for($i=0;$i < $md_len;$i++) {   // 取二次加密用 key;
            if ($x == $klen)  // 数据长度是否超过 key 长度检测
                $x = 0;
            $char .= $mkey[$x];  // 从 key 中取二次加密用 key
            $x+=1;
        }
        $md_data = array();
        for($i=0;$i<$md_len;$i++) {  // 取偏移后密文数据
            array_push($md_data, ord($tmp[$i]));
        }
        $md_data_source = array();
        $data1 = "";
        $data2 = "";
        foreach ($md_data as $key => $value) {  // 对偏移后的密文数据进行还原
            $i = $key;
            if($i >= strlen($mkey)) { $i = $i - strlen($mkey);}
            $dd = $value;
            $od = ord($mkey[$i]);
            array_push($md_data_source,$dd);
            $data1 .= chr(($dd+128)-$od);  // 第一种可能, 余数+128-key 为回归数
            $data2 .= chr($dd-$od);  // 第二种可能, 余数直接-key 为回归数
        }
        print "data1 => ".$data1."<br>\n";
        print "data2 => ".$data2."<br>\n";
    }
    $str = "fR4aHWwuFCYYVydFRxMqHhhCKBseH1dbFygrRxIWJ1UYFhotFjA=";
    decrypt($str);
    ?>

使用[PHP代码在线工具][PHP]运行

得到输出

> data1 => �lag�\{asdqwdfasfdawfefqwdqwdadwqadawd\}  
>   
> data2 => F���:���������������������������������  
>

**Flag:\{asdqwdfasfdawfefqwdqwdadwqadawd\}**

[参考][Link 1]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3p6bGRt_size_16_color_FFFFFF_t_70]: /images/20221120/4f3273d31d0645adb294d16e9708b5ec.png
[PHP]: http://www.dooccn.com/php/
[Link 1]: https://blog.csdn.net/weixin_33682790/article/details/94573445