Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
好吧,我得到了一个加密的 php 代码,我认为它可能是 zend 保护加密,但事实并非如此。
我将其发布在此链接中:http: //pastebin.com/NxqmC4ku
不知道能不能知道。
谢谢。
哦,天哪,看起来你的服务器被黑了。代码在运行时将自行解码并执行,它被混淆以掩盖其功能。
是自解码。你可以看到eval()里面。如果将其更改为 aprint()那么它将显示它正在尝试执行的代码。这嵌套了好几个深度,所以每次你都需要将 an 更改eval()为 aprint()以查看发生了什么。执行此操作时要非常小心,每次看到类似$a($b)then 的构造时它正在执行函数调用,因此您需要阻止它执行函数调用并打印出$aand $b。
eval()
print()
$a($b)
$a
$b