解码php文件

不言
Lepaskan: 2023-03-23 20:20:01
asal
2086 orang telah melayarinya

篇文章主要介绍了解码php文件 ,有着一定的参考价值,现在分享给大家,有需要的朋友可以参考一下

昨天发现了一个潜藏已久的使用php语言编写的后门文件,出于好奇,打开一下,发现该代码已被加密。
这里写图片描述
看到框起来的代码,就知道那是使用gzuncompress和base64_decode解密的,于是我将eval改成echo输出一下,发现输出的结果并不是我想要的,输出的结果是php与html混合。
第一时间想到的是在console里复制代码,结果运行一下发现到处报错,显然这个方法并不怎么可行。
作为一介程序员,致力于将繁琐的事件使用几行代码变得简单,于是写了一下几行代码:
decode.php

$fp1 = fopen ("encoded.txt", "r");  
$contents = fread ($fp1, filesize ("encoded.txt"));  
fclose($fp1);  
$contents=gzuncompress(base64_decode($contents)); 
$fp2 = fopen("decoded.txt","w"); 
fwrite($fp2,trim($contents)); 
fclose($fp2);
Salin selepas log masuk

创建encoded.txt和decoded.txt,将密文复制到encode.txt文件里,访问一下decode.php,解密出来的文件放在decoded.txt里,将后门文件的密文替换掉,访问一下,运行正常。


Atas ialah kandungan terperinci 解码php文件 . Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Label berkaitan:
sumber:php.cn
Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Artikel terbaru oleh pengarang
Tutorial Popular
Lagi>
Muat turun terkini
Lagi>
kesan web
Kod sumber laman web
Bahan laman web
Templat hujung hadapan