two - Encriptar/descifrar con XOR en PHP

php encrypt password

Question

Estoy estudiando encriptación. Y tengo un problema como este:

Después del texto plano I XOR con una clave, obtengo una cripta, "010e010c15061b4117030f54060e54040e0642181b17", como tipo hexadecimal. Si quiero obtener texto sin formato de esta cripta, ¿qué debería hacer en PHP?

Intenté convertirlo a string / int y luego llevarlo a XOR con la clave (tres letras). Pero no funciona.

Este es el código:

function xor_this($string) {

    // Let''s define our key here
    $key = ''fpt'';

    // Our plaintext/ciphertext
    $text = $string;

    // Our output text
    $outText = '''';

    // Iterate through each character
    for($i=0; $i<strlen($text); )
    {
        for($j=0; $j<strlen($key); $j++,$i++)
        {
            $outText .= ($text[$i] ^ $key[$j]);
            //echo ''i='' . $i . '', '' . ''j='' . $j . '', '' . $outText{$i} . ''<br />''; // For debugging
        }
    }
    return $outText;
}

function strToHex($string)
{
    $hex = '''';
    for ($i=0; $i < strlen($string); $i++)
    {
        $hex .= dechex(ord($string[$i]));
    }
    return $hex;
}

function hexToStr($hex)
{
    $string = '''';
    for ($i=0; $i < strlen($hex)-1; $i+=2)
    {
        $string .= chr(hexdec($hex[$i].$hex[$i+1]));
    }
    return $string;
}

$a = "This is the test";
$b = xor_this($a);
echo xor_this($b), ''-------------'';
//
$c = strToHex($b);
$e = xor_this($c);
echo $e, ''++++++++'';
//
$d = hexToStr($c);
$f = xor_this($d);
echo $f, ''================='';

Y este es el resultado:

Esta es la prueba -------------

Aviso de PHP: Offset de cadena no inicializada: 29 en C: / Users / Administrator / Desktop / test.php en línea 210 PHP Stack trace: PHP 1. {main} () C: / Users / Administrator / Desktop / test.php: 0 PHP 2. xor_this () C: / Users / Administrator / Desktop / test.php: 239

Aviso: desplazamiento de cadena no inicializada: 29 en C: / Users / Administrator / Desktop / test.p hp en la línea 210

Pila de llamadas: 0.0005 674280 1. {main} () C: / Users / Administrator / Desktop / test.php: 0 0.0022 674848 2. xor_this () C: / Users / Administrator / Desktop / test.php: 23 9

UBE ^ A►WEAVA►WEAV @ ◄WEARAFWECWB ++++++++

Esto es zs $ fs☺ =================

¿Por qué? El resultado es "UBE ^ A►WEAVA►WEAV @ ◄WEARAFWECWB ++++++++", lo cual me ocasionó problemas en mi trabajo real.

Answer 1

Aún más fácil:

function xor_string($string, $key) {
    for($i = 0; $i < strlen($string); $i++) 
        $string[$i] = ($string[$i] ^ $key[$i % strlen($key)]);
    return $string;
}

Answer 2

Prueba esto:

function xor_this($string) {

    // Let''s define our key here
    $key = (''magic_key'');

    // Our plaintext/ciphertext
    $text = $string;

    // Our output text
    $outText = '''';

    // Iterate through each character
    for($i=0; $i<strlen($text); )
    {
        for($j=0; ($j<strlen($key) && $i<strlen($text)); $j++,$i++)
        {
            $outText .= $text{$i} ^ $key{$j};
            //echo ''i='' . $i . '', '' . ''j='' . $j . '', '' . $outText{$i} . ''<br />''; // For debugging
        }
    }
    return $outText;
}

Básicamente para revertir el texto (los números pares están incluidos) puede usar la misma función:

$textToObfuscate = "Some Text 12345";
$obfuscatedText = xor_this($textToObfuscate);
$restoredText = xor_this($obfuscatedText);

Answer 3

Basado en el código anterior, creé 2 funciones para codificar xor una cadena JSON usando javascript y luego decodificarla en el lado del servidor usando PHP.

!!! Importante: si va a tener caracteres diferentes de ASCII (como chino, cirílico, símbolos ...) en su cadena JSON, debe escribir algún código en PHP o JS para corregir cómo estos caracteres están codificados / decodificados (ord / chr en PHP produce resultados diferentes en comparación con JS charCodeAt / String.fromCharCode) o simplemente base64_encode la cadena JSON y después de eso xor la codifica.

Personalmente uso xor_string(base64_encode(JSON.stringify(object)), ''xor_key'') en JS y en PHP:

$json = json_decode(base64_decode(
                        xor_string(file_get_contents("php://input"), ''xor_key'')
                    ),
        true);

PHP:

function xor_string($string, $key) {
    $str_len = strlen($string);
    $key_len = strlen($key);

    for($i = 0; $i < $str_len; $i++) {
        $string[$i] = $string[$i] ^ $key[$i % $key_len];
    }

    return $string;
}

Javascript:

function xor_string(string, key) {
    string = string.split('''');
    key = key.split('''');
    var str_len = string.length;
    var key_len = key.length;
    var String_fromCharCode = String.fromCharCode;

    for(var i = 0; i < str_len; i++) {
        string[i] = String_fromCharCode(string[i].charCodeAt(0) ^ key[i % key_len].charCodeAt(0));
    }

    return string.join('''');
}