篇文章主要介绍了解码php文件 ,有着一定的参考价值,现在分享给大家,有需要的朋友可以参考一下
昨天发现了一个潜藏已久的使用php语言编写的后门文件,出于好奇,打开一下,发现该代码已被加密。
看到框起来的代码,就知道那是使用gzuncompress和base64_decode解密的,于是我将eval改成echo输出一下,发现输出的结果并不是我想要的,输出的结果是php与html混合。
第一时间想到的是在console里复制代码,结果运行一下发现到处报错,显然这个方法并不怎么可行。
作为一介程序员,致力于将繁琐的事件使用几行代码变得简单,于是写了一下几行代码:
decode.php
$fp1 = fopen ("encoded.txt", "r"); $contents = fread ($fp1, filesize ("encoded.txt")); fclose($fp1); $contents=gzuncompress(base64_decode($contents)); $fp2 = fopen("decoded.txt","w"); fwrite($fp2,trim($contents)); fclose($fp2);
创建encoded.txt和decoded.txt,将密文复制到encode.txt文件里,访问一下decode.php,解密出来的文件放在decoded.txt里,将后门文件的密文替换掉,访问一下,运行正常。
Atas ialah kandungan terperinci 解码php文件 . Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!