XOR加密Javascript和PHP因某些密钥而失败

Question

我正在尝试使用PHP和Javascript加密/解密由随机函数生成的$ session_key字符串。 它有效，但不适用于所有字符串。 对于某些$ session_key，例如，结果是不同的。 您可以打开浏览器控制台查看结果。

<?php

function xor_this($str, $key) {
    $result = '';
    for ($i = 0; $i < strlen($str); $i++) {
        $tmp = $str[$i];
        for ($j = 0; $j < strlen($key); $j++) {
            $tmp = chr(ord($tmp) ^ ord($key[$j]));
        }
        $result .= $tmp;
    }
    return $result;
}

#session_key generated by substr(str_shuffle("0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ"), 0, 40)
$session_key = 'h9PYAE6KceX5g7081SnjCFBpVfux3bRtmdyDWwHq';
$password = '9b06a9342b5ac4a825088a0f0c2a2e7cc091393f';


echo xor_this($session_key, $password);

?>

<html>
    <script>

        function xor_this(str,key)
        {
            var xor = "";
            for (var i = 0; i < str.length; ++i) {
                tmp = str[i];
                for(var j = 0; j < key.length; ++j) {
                    tmp = String.fromCharCode(tmp.charCodeAt(0) ^ key.charCodeAt(j));
                }
                xor += tmp;
            }
            return xor;
        }

        var session_key = '<?php echo $session_key?>';
        var password = '<?php echo $password?>';
        console.log(xor_this(session_key,password));

    </script>
</html>

Answer 1

使用给定的$session_key ，结果与PHP和JavaScript相同。

PHP产生： g6_VNJ9DljW:h8?7>\\aeLIMYizw<m]{bkvKXxG~

JavaScript产生： g6_VNJ9DljW:h8?7>\\aeLIMYizw<m]{bkvKXxG~

请注意， <将启动一个新的HTML标记，浏览器将不会在页面上显示其余的输出。 您必须使用“查看源代码”来查看它，或者使程序在输出结果之前调用htmlspecialchars 。

顺便说一下，这并不是什么加密操作：长密码并不能提供任何额外的保护，因为所有字符总是被XOR在一起。 例如， $password=chr(15)给出的结果与当前密码相同。

XOR加密Javascript和PHP因某些密钥而失败

问题描述

1 个解决方案

解决方案1
0 已采纳 2013-07-31 14:20:38

XOR加密Javascript和PHP因某些密钥而失败

问题描述

1 个解决方案

解决方案1 0 已采纳 2013-07-31 14:20:38

解决方案1
0 已采纳 2013-07-31 14:20:38