攻防世界——web2

打开题目，其直接给出了代码，代码分析

<?php
$miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws";

function encode($str){
    $_o=strrev($str);   //strrev() 函数反转字符串。
    // echo $_o;
        
    for($_0=0;$_0<strlen($_o);$_0++){    //strlen() 函数返回字符串的长度
       
        $_c=substr($_o,$_0,1);   //substr()函数返回字符串的一部分。从$_0位置开始，返回1个字符
        $__=ord($_c)+1;   //ord() 函数返回字符串中第一个字符的 ASCII 值。
        $_c=chr($__);   //chr() 函数从指定 ASCII 值返回字符。
        $_=$_.$_c;    //拼接两个变量的内容 赋值
    } 
    return str_rot13(strrev(base64_encode($_)));
    //base64先编码，再反转字符串，str_rot13() 函数对字符串执行 ROT13 编码。
}

highlight_file(__FILE__); //返回高亮代码
//str_rot13()，编码和解码都是由该函数完成，如果把已编码字符串作为参数，则返回原始字符串
/*
   逆向加密算法，解密$miwen就是flag
*/
?> 

strrev() 函数反转字符串。

strlen() 函数返回字符串的长度substr()函数返回字符串的一部分。

ord() 函数返回字符串中第一个字符的 ASCII 值。

chr() 函数从指定 ASCII 值返回字符。

str_rot13() 函数对字符串执行 ROT13 编码。str_rot13()，编码和解码都是由该函数完成，如果把已编码字符串作为参数，则返回原始字符串

给出的是已经加密后的字符串，还有加密方法，根据代码逆向解密

<?php
$miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws";
$mi=base64_decode(strrev(str_rot13($miwen)));
for($i=0;$i<strlen($mi);$i++){
        $_c=substr($mi,$i,1);
        $__=ord($_c)-1;  //字符转数字，减1
        $_c=chr($__);   //数字转字符
        $_=$_.$_c;     //拼接字符串
     }  
echo strrev($_);    //反转字符串
?>