十年網(wǎng)站開發(fā)經(jīng)驗(yàn) + 多家企業(yè)客戶 + 靠譜的建站團(tuán)隊(duì)
量身定制 + 運(yùn)營(yíng)維護(hù)+專業(yè)推廣+無憂售后,網(wǎng)站問題一站解決
1. php的aes算法,加密時(shí)會(huì)存在空格,0,\0等方式進(jìn)行補(bǔ)長(zhǎng),所以解密后需要進(jìn)行trim操作,才能得到原數(shù)據(jù)串
成都創(chuàng)新互聯(lián)公司專注于企業(yè)網(wǎng)絡(luò)營(yíng)銷推廣、網(wǎng)站重做改版、大余網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5網(wǎng)站設(shè)計(jì)、商城網(wǎng)站制作、集團(tuán)公司官網(wǎng)建設(shè)、外貿(mào)營(yíng)銷網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計(jì)等建站業(yè)務(wù),價(jià)格優(yōu)惠性價(jià)比高,為大余等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。
2. aes加密后進(jìn)行base64_encode,但是解密時(shí),直接用aes進(jìn)行解密,不需要先base64_decode.【這個(gè)操作很騷氣】
function _decryptData($data,$password, $iv){
$decryptData=openssl_decrypt($data, 'aes-128-cbc', $password, OPENSSL_ZERO_PADDING, $iv);
$data =json_decode(trim($decryptData), true);
return $data;
}
function encryptData($data, $password, $iv){
$data = json_encode($data);//$data是一個(gè)數(shù)組,如果是字符串,請(qǐng)忽略此句.
$result = base64_encode(openssl_encrypt($data, 'aes-128-cbc', $password, OPENSSL_RAW_DATA, $iv));
return $result;
}
作者/上善若水
1.md5(string $str,bool $flag = false);
$flag = false 默認(rèn)返回32位的16進(jìn)至數(shù)據(jù)散列值
$flag = true ?返回原始流數(shù)據(jù)
2.sha1($string,$flag = false)
$flag = false 默認(rèn)返回40位的16進(jìn)至數(shù)據(jù)散列值
true ?返回原始流數(shù)據(jù)
3.hash(string $algo,srting $str,bool $flag);
$algo : 算法名稱,可通過hash_algos()函數(shù)獲取所有hash加密的算法
如:md5,sha1等,采用md5,sha1加密所得結(jié)果和1,2兩種方式結(jié) 果相同。
$flag = false 默認(rèn)返回16進(jìn)至的數(shù)據(jù)散列值,具體長(zhǎng)度根據(jù)算法不同
而不同。
true ?返回原始流數(shù)據(jù)。
4.crypt(string $str,$string $salt);
函數(shù)返回使用 DES、Blowfish 或 MD5 算法加密的字符串。
具體算法依賴于PHP檢查之后支持的算法和$salt的格式和長(zhǎng)度,當(dāng) 然具體結(jié)果也和操作系統(tǒng)有關(guān)。比較結(jié)果采用 hash_equals($crypted,crypt($input,$salt));//且salt值相同
Password_verify($str,$crypted);
5.password_hash ( string $str, integer $algo [, array $options ] )
函數(shù)返回哈希加密后的密碼字符串, password_hash() 是crypt()的 一個(gè)簡(jiǎn)單封裝
$algo : 算法 PASSWORD_DEFAULT ,PASSWORD_BCRYPT
$options = [
“cost”=10,//指明算法遞歸的層數(shù),
“salt”=“xxadasdsad”//加密鹽值,即將被遺 棄,采用系統(tǒng)自動(dòng)隨機(jī)生成安全性更高
];
使用的算法、cost 和鹽值作為哈希的一部分返回
Password_verify($str,$hashed);
6.base64_encode(string $str)
設(shè)計(jì)此種編碼是為了使二進(jìn)制數(shù)據(jù)可以通過非純 8-bit 的傳輸層 傳輸,例如電子郵件的主體。base64_decode(string $encoded)
可以進(jìn)行解碼;
7.mcrypt_encrypt ( string $cipher , string $key , string $data ,
string $mode [, string $iv ] )
mcrypt_decrypt ( string $cipher , string $key , string $crypted ,
string $mode [, string $iv ] )
$ciper:加密算法,mcrypt_list_algorithms()可以獲取該函數(shù)所有支持的算法
如MCRYPT_DES(“des”),MCRYPT_RIJNDAEL_128(“rijndael-128”);
$mode : 加密模式 ,mcrypt_list_modes()獲取所有支持的加密模式,ecb,cbc
$key: 加密的秘鑰,mcrypt_get_key_size ( string $cipher , string $mode )
獲取指定的算法和模式所需的密鑰長(zhǎng)度。$key要滿足這個(gè)長(zhǎng)度,如果長(zhǎng) 度無效會(huì)報(bào)出警告。
$iv : 加密的初始向量,可通過mcrypt_create_iv ( int $size [, int $source = MCRYPT_DEV_URANDOM ] ),
Iv的參數(shù)size:
通過mcrypt_get_iv_size ( string $cipher , string $mode )獲取
Iv 的參數(shù)source:
初始向量數(shù)據(jù)來源??蛇x值有: MCRYPT_RAND (系統(tǒng)隨機(jī)數(shù)生成 器), MCRYPT_DEV_RANDOM (從 /dev/random 文件讀取數(shù)據(jù)) 和 ?MCRYPT_DEV_URANDOM (從 /dev/urandom 文件讀取數(shù)據(jù))。 在 Windows 平臺(tái),PHP 5.3.0 之前的版本中,僅支持 MCRYPT_RAND。
請(qǐng)注意,在 PHP 5.6.0 之前的版本中, 此參數(shù)的默認(rèn)值 為 MCRYPT_DEV_RANDOM。
Note: 需要注意的是,如果沒有更多可用的用來產(chǎn)生隨機(jī)數(shù)據(jù)的信息, 那么 MCRYPT_DEV_RANDOM 可能進(jìn)入阻塞狀態(tài)。
$data : 要加密的字符串?dāng)?shù)據(jù)
你的代碼不完整,所以出不來結(jié)果,以下是PHP eval加密破解的代碼,請(qǐng)?jiān)赑HP5下使用。
?php
/*
1. 把這整段腳本保存為decrypt.php
2. 把需要解密的代碼保存為coded.txt并且和decrypt.php在同一目錄.
3. 創(chuàng)建一個(gè)空白文件命名為 decoded.txt (必須把 decoded.
txt 的權(quán)限設(shè)置為CHMOD 0666,也就是可以寫入的.當(dāng)然,你可以
不創(chuàng)建文件文件.只要文件夾有寫入權(quán)限,腳本便會(huì)自動(dòng)創(chuàng)建一個(gè)
名為decoded.txt的文檔. )
4. 運(yùn)行PHP eval加密解密腳本 (瀏覽器中運(yùn)行decrypt.php 即訪問 http:
//您的域名/存放目錄/decrypt.php)
5. 打開 decoded.txt, 代碼應(yīng)該已經(jīng)解密完成,*/
echo "\nDECODE nested eval(gzinflate()) by DEBO
Jurgen mailto:jurgen@person.be\n\n";
echo "1. Reading coded.txt\n";
$fp1 = fopen ("coded.txt", "r");
$contents = fread ($fp1, filesize ("coded.txt"));
fclose($fp1);
echo "2. Decoding\n";
while (preg_match("/eval\(gzinflate/",$contents)) {
$contents=preg_replace("/\?|\?/", "", $contents);
eval(preg_replace("/eval/", "\$contents=",
$contents)); } echo "3. Writing decoded.txt\n";
$fp2 = fopen("decoded.txt","w"); fwrite($fp2,
trim($contents)); fclose($fp2);
?
再簡(jiǎn)單的說下gzinflate,eval(gzinflate(base64_decode("codes")));decoding-eval-gzinflate-base64_decode的使用方法.
保存上面的程序文件decrypt.php,當(dāng)然文件名可以自己設(shè)置.
在此文件的同一目錄建立一個(gè)coded.txt,這個(gè)里面放的是PHP eval加密過的代碼,也就是eval(gzinflate(base64_decode("codes")))當(dāng)中的codes;
再說明白點(diǎn)就是是要解密的eval(gzinflate(base64_decode("codes")))里面執(zhí)行的密原文.執(zhí)行保存過的文件decrypt.php,這樣便會(huì)在同一目錄生成一個(gè)decoded.txt的txt文檔,打開此文檔.里面就是那些PHP eval加密的原始代碼.
php源碼被使用zend加密,現(xiàn)階段還沒用解密方法。但是好像現(xiàn)在有這樣的一個(gè)studio,他們成功地完成了zend和eac的decode
不過是收費(fèi)的