bugku-PHP_encrypt_1(ISCCCTF)

前言

懒得写详细wp了。。。。

我佛了 这个题纠结好久.........

前言

需要解密的密文:

fR4aHWwuFCYYVydFRxMqHhhCKBseH1dbFygrRxIWJ1UYFhotFjA=

打开赛题审源码分析

function encrypt($data,$key)
{
    $key = md5('ISCC');
    $x = 0;
    $len = strlen($data);
    $klen = strlen($key);

    for ($i=0; $i < $len; $i++) { 
        
        if ($x == $klen) 
        {
            $x = 0;
        }
        @$char .= $key[$x]; //把key里面的第一个字符拼接到char里面
        $x+=1; //x执行一次循环加一次1 有多少个字符串加多少次
        print_r("88：",$key[$x]);
    }

    echo $char."<br>";
//传入有多少个字符串就取前多少个cmd5字符串赋值给char


    for ($i=0; $i < $len; $i++) {
        //取第data里面的第i个数据加上char里面的第i个数据 把他们的ord()ASCII值相加取余128
        $str .= chr((ord($data[$i]) + ord($char[$i])) % 128);
    }
    print($str);
  
  //base64位加密
    return base64_encode($str);
}

逆向思维用PHP写解密脚本

function jiemi($str1){
    echo "初始值:".$str1."<br>";
    $str=base64_decode($str1);


    $lens=strlen($str);
    $j=0;
    echo "经过base64解码后:".$str."<br>";
    echo "长度:".$lens."<hr>";
    $key1 = md5('ISCC');
    $key2 = md5('ISCC');
    $key=$key1.$key2;
    // for($j=0;$j<$lens;$j++){
    //     //$ord_str=ord($str[i]);
    //     echo $str[j];

    // }
    $jie_str="";
     for ($i=0; $i<$lens; $i++) {
          echo $i;
        echo "第一次字符串加密".$str[$i]."<br>";

 // @$str .= chr((ord($data[$i]) + ord($char[$i])) % 128);

            $str1=ord($str[$i]);
            echo "经过ord转换成ASCII值:".$str1."<br>";

            if($str1<128){
                $str1=$str1+128;
            }else if($str>128){
                $str1=$str+128;
            }else if($str>=256){
                $str1=256+$str;
            }
            echo "经过128取余逆向:".$str1."<br>";

            $str2=$str1-ord($key[$i]);
            echo "减去CMD5附加的值:".$str2."：".$key[$i]."<br>";
               $str3=chr($str2);
               echo "emm:".$str3."<br>";

              $jie_str=$jie_str.$str3;
              //$jie_str=$str3;


    }
 
    print_r($jie_str);
}

 经过修改代码得到两段代码合并即可

//�lag�{asdqwdfasfdawfefqwdqwdadwqadawd} //29行代码+128
//F���:��������������������������������� //29行代码不加128
////Flag:{asdqwdfasfdawfefqwdqwdadwqadawd}  合并后flag