首先看到加密代码：

function encrypt($str)
{
	$cryptedstr = "";
	srand(3284724);
	for ($i =0; $i < strlen($str); $i++)
	{
		$temp = ord(substr($str,$i,1)) ^ rand(0, 255);
		while(strlen($temp)<3)
		{
			$temp = "0".$temp;
		}
		$cryptedstr .= $temp. "";
	}
	return base64_encode($cryptedstr);
}

废话不多说，写个解密代码：

function decrypt($str)
{
	srand(3284724);
	if(preg_match('%^[a-zA-Z0-9/+]*={0,2}$%',$str))
	{
		$str = base64_decode($str);
		if ($str != "" && $str != null && $str != false)
		{
			$decStr = "";
			for ($i=0; $i < strlen($str); $i+=3)
			{
				$array[$i/3] = substr($str,$i,3);
			}
			foreach($array as $s)
			{
				$a = $s ^ rand(0, 255);
				$decStr .= chr($a);
			}
			return $decStr;
		}
		return false;
	}
	return false;
}

立刻得到Flag

Flag:

温馨提示: 此处内容需要评论本文后刷新才能查看，支付2元即可直接查看所有Flag。

小广告：关于获取西普实验吧所有Writeup请点击这里查看索引

查看所有Flag需要付费，需要获取所有Flag的童鞋请访问这里成为付费用户，可以自助把自己的注册邮箱加入网站白名单，即可免回复看到本站所有Flag

Flag大全地址：所有Flag

PS：本站不是实验吧的官方站点，纯粹是个人博客，收取Flag费用仅是维持服务器费用，做站不易，且行窃珍惜，如果喜欢我的博客，愿意捐赠的，可以扫描下面的二维码

微信二维码：
支付宝二维码：