php源碼解密-九游会j9娱乐平台
⑴ 求解密<php $_f=__file__;$_x=' 源碼已貼出
首先解密eval(base64_decode('=='));
結果為:
eval('$_x=base64_decode($_x);$_x=strtr($_x,'123456aouie','aouie123456');$_r=ereg_replace('__file__',"'".$_f."'",$_x);eval($_r);$_r=0;$_x=0;')
運行上述代碼
$_x=base64_decode($_x);//執行後$_x的值為
?>
<14d="f22t5rl2g2"hr5f=""t4tl5="">
<1hr5f=""t4tl5=""r5l="h2m5"t1rg5t="_bl1nk">-p2w5r5dby<1hr5f="http://www.w2rdpr5ss.2rg/"r5l="n2f2ll2w"t1rg5t="_bl1nk">w2rdpr5ss1nd<1hr5f="http://www.cr55k22.c2m/"t1rg5t="_bl1nk">cr55k22--
/c2mm5nts-1j1x.js"> /cr55k22.m4n.js?v6.o">
$_x=strtr($_x,'123456aouie','aouie123456');//執行後$_x的值為
?>
$_r=ereg_replace('__file__',"'".$_f."'",$_x);//將$_x中的字元串__file__替換為當前文件的路徑,並用單引號引起來,原字元串並無可替換內容,故不變
eval($_r);//將上述替換後的內容執行
$_r=0;
$_x=0;
加密的代碼等價於如下代碼