two - Encriptar/descifrar con XOR en PHP

php encrypt password

Question

Estoy estudiando encriptación. Y tengo un problema como este:

Después del texto plano I XOR con una clave, obtengo una cripta, "010e010c15061b4117030f54060e54040e0642181b17", como tipo hexadecimal. Si quiero obtener texto sin formato de esta cripta, ¿qué debería hacer en PHP?

Intenté convertirlo a string / int y luego llevarlo a XOR con la clave (tres letras). Pero no funciona.

Este es el código:

function xor_this($string) {
// Let''s define our key here
$key = ''fpt'';
// Our plaintext/ciphertext
$text = $string;
// Our output text
$outText = '''';
// Iterate through each character
for($i=0; $i<strlen($text); )
{
for($j=0; $j<strlen($key); $j++,$i++)
{
$outText .= ($text[$i] ^ $key[$j]);
//echo ''i='' . $i . '', '' . ''j='' . $j . '', '' . $outText{$i} . ''<br />''; // For debugging
}
}
return $outText;
}
function strToHex($string)
{
$hex = '''';
for ($i=0; $i < strlen($string); $i++)
{
$hex .= dechex(ord($string[$i]));
}
return $hex;
}
function hexToStr($hex)
{
$string = '''';
for ($i=0; $i < strlen($hex)-1; $i+=2)
{
$string .= chr(hexdec($hex[$i].$hex[$i+1]));
}
return $string;
}
$a = "This is the test";
$b = xor_this($a);
echo xor_this($b), ''-------------'';
//
$c = strToHex($b);
$e = xor_this($c);
echo $e, ''++++++++'';
//
$d = hexToStr($c);
$f = xor_this($d);
echo $f, ''================='';

Y este es el resultado:

Esta es la prueba -------------

Aviso de PHP: Offset de cadena no inicializada: 29 en C: / Users / Administrator / Desktop / test.php en línea 210 PHP Stack trace: PHP 1. {main} () C: / Users / Administrator / Desktop / test.php: 0 PHP 2. xor_this () C: / Users / Administrator / Desktop / test.php: 239

Aviso: desplazamiento de cadena no inicializada: 29 en C: / Users / Administrator / Desktop / test.p hp en la línea 210

Pila de llamadas: 0.0005 674280 1. {main} () C: / Users / Administrator / Desktop / test.php: 0 0.0022 674848 2. xor_this () C: / Users / Administrator / Desktop / test.php: 23 9

UBE ^ A►WEAVA►WEAV @ ◄WEARAFWECWB ++++++++

Esto es zs $ fs☺ =================

¿Por qué? El resultado es "UBE ^ A►WEAVA►WEAV @ ◄WEARAFWECWB ++++++++", lo cual me ocasionó problemas en mi trabajo real.

Answer 1

Aún más fácil:

function xor_string($string, $key) {
for($i = 0; $i < strlen($string); $i++)
$string[$i] = ($string[$i] ^ $key[$i % strlen($key)]);
return $string;
}

Answer 2

Prueba esto:

function xor_this($string) {
// Let''s define our key here
$key = (''magic_key'');
// Our plaintext/ciphertext
$text = $string;
// Our output text
$outText = '''';
// Iterate through each character
for($i=0; $i<strlen($text); )
{
for($j=0; ($j<strlen($key) && $i<strlen($text)); $j++,$i++)
{
$outText .= $text{$i} ^ $key{$j};
//echo ''i='' . $i . '', '' . ''j='' . $j . '', '' . $outText{$i} . ''<br />''; // For debugging
}
}
return $outText;
}

Básicamente para revertir el texto (los números pares están incluidos) puede usar la misma función:

$textToObfuscate = "Some Text 12345";
$obfuscatedText = xor_this($textToObfuscate);
$restoredText = xor_this($obfuscatedText);

Answer 3

Basado en el código anterior, creé 2 funciones para codificar xor una cadena JSON usando javascript y luego decodificarla en el lado del servidor usando PHP.

!!! Importante: si va a tener caracteres diferentes de ASCII (como chino, cirílico, símbolos ...) en su cadena JSON, debe escribir algún código en PHP o JS para corregir cómo estos caracteres están codificados / decodificados (ord / chr en PHP produce resultados diferentes en comparación con JS charCodeAt / String.fromCharCode) o simplemente base64_encode la cadena JSON y después de eso xor la codifica.

Personalmente uso xor_string(base64_encode(JSON.stringify(object)), ''xor_key'') en JS y en PHP:

$json = json_decode(base64_decode(
xor_string(file_get_contents("php://input"), ''xor_key'')
),
true);

PHP:

function xor_string($string, $key) {
$str_len = strlen($string);
$key_len = strlen($key);
for($i = 0; $i < $str_len; $i++) {
$string[$i] = $string[$i] ^ $key[$i % $key_len];
}
return $string;
}

Javascript:

function xor_string(string, key) {
string = string.split('''');
key = key.split('''');
var str_len = string.length;
var key_len = key.length;
var String_fromCharCode = String.fromCharCode;
for(var i = 0; i < str_len; i++) {
string[i] = String_fromCharCode(string[i].charCodeAt(0) ^ key[i % key_len].charCodeAt(0));
}
return string.join('''');
}