Question

我在mysite中有缓存文件，我想从远程获取所有这些文件。我在我的网站上写了一个小应用程序，这个带有查询字符串的回声加密文本。从远程ok获取文本但文本有一些不好的字符或有些错误。我的远程代码：

$req = file_get_contents($website.'Cache.php?cacheid='.$filename.'&action=getContent');
        $req = trim($req);
        $req = str_replace (array("\r\n", "\n", "\r"), '', $req);

        $decryptedText = decrypt(trim($req),'mypass') ;

    array_push($fileNameTexts,'<div style="color:red;">'.$filename.'</div><div>'.$decryptedText.'</div>');
}
$template->data['decryptedCaches'] = $fileNameTexts;   
}


 function decrypt($encrypted, $password, $salt='mysalt') {

     **file_put_contents(DIR_SYSTEM.'test'.'.txt',$encrypted );**

     $key = hash('SHA256', $salt . $password, true);
     $iv = base64_decode(substr($encrypted, 0, 22) . '==');
     $encrypted = substr($encrypted, 22);
     $decrypted = rtrim(mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, base64_decode($encrypted), MCRYPT_MODE_CBC, $iv), "\0\4");
     $hash = substr($decrypted, -32);
     $decrypted = substr($decrypted, 0, -32);
     if (md5($decrypted) != $hash) return false;
     return $decrypted;

}

file_put_contents保存正确的数据，但不返回真正的解密数据。

当我尝试

时

$decryptedText = decrypt(trim('kjsfkdsjflkdsflksdjfsl'),'mypass') ;

运行正确。我尝试修剪和str_replace为一些字符，但它不起作用。从请求返回数据任何坏char？有什么问题？

Answer 1

您必须转换所有错误的字符，但base64不起作用。

解决方案：将您的字符串转换为十六进制。而不是base64_encode使用bin2hex($yourvalue)并使用pack("H*" ,$string);

解密此问题

我希望我的回答可以帮到你。

请求网址并获取加密文字

1 个答案: