攻防世界 web2 write up

#攻防世界 web2 write up

minwen='a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws'

#使用php函数从外到内

#str_rot123()  

minwen-1 = 'n1mYotDfPRFRVdEYjhDNlZjYld2Y5IjOkdTN3EDNlhzM0gzZiFTZ2MjO4gjf'

#strrev()

minwen-2 = 'fjg4OjM2ZTFiZzg0MzhlNDE3NTdkOjI5Y2dlYjZlNDhjYEdVRFRPfDtoYm1n'

#base64decode()

minwen-3 = '~88:36e1bg8438e41757d:29cgeb6e48c`GUDTO|;hbmg'

#观察这个for()循环函数的目的

for($_0=0;$_0<strlen($_o);$_0++){
       
        $_c=substr($_o,$_0,1);  #单个取字母
        $__=ord($_c)+1;        #将ascii码以此+1
        $_c=chr($__);        #将+1后的ascii码取为字符
        $_=$_.$_c;   #依顺序拼接
       }

#经过分析只需要将+1改为-1

<?php
$_o ="~88:36e1bg8438e41757d:29cgeb6e48c`GUDTO|;hbmg";

$_="";

for($_0=0;$_0<strlen($_o);$_0++){
       
        $_c=substr($_o,$_0,1);
        $__=ord($_c)-1;
        $_c=chr($__);
        $_=$_.$_c;
}
echo $_;
?>

 

#打印出flag

<?php
$flag="}77925d0af7327d30646c918bfda5d37b_FTCSN{:galf";

echo strrev($flag);
?>

miwen="flag:{NSCTF_b73d5adfb819c64603d7237fa0d52977}"