首页  >  文章  >  后端开发  >  解码php文件

解码php文件

不言
不言原创
2018-04-14 14:02:122096浏览

篇文章主要介绍了解码php文件 ,有着一定的参考价值,现在分享给大家,有需要的朋友可以参考一下

昨天发现了一个潜藏已久的使用php语言编写的后门文件,出于好奇,打开一下,发现该代码已被加密。
解码php文件
看到框起来的代码,就知道那是使用gzuncompress和base64_decode解密的,于是我将eval改成echo输出一下,发现输出的结果并不是我想要的,输出的结果是php与html混合。
第一时间想到的是在console里复制代码,结果运行一下发现到处报错,显然这个方法并不怎么可行。
作为一介程序员,致力于将繁琐的事件使用几行代码变得简单,于是写了一下几行代码:
decode.php

$fp1 = fopen ("encoded.txt", "r");  
$contents = fread ($fp1, filesize ("encoded.txt"));  
fclose($fp1);  
$contents=gzuncompress(base64_decode($contents)); 
$fp2 = fopen("decoded.txt","w"); 
fwrite($fp2,trim($contents)); 
fclose($fp2);

创建encoded.txt和decoded.txt,将密文复制到encode.txt文件里,访问一下decode.php,解密出来的文件放在decoded.txt里,将后门文件的密文替换掉,访问一下,运行正常。


以上是解码php文件的详细内容。更多信息请关注PHP中文网其他相关文章!

声明:
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn