$ {$「\ x47L」...這個語法在PHP中的含義是什麼？

Question

我在我的php頁面中發現了一些惡意代碼，並且我明白混淆正在被使用，但我從來沒有在PHP中看到類似這樣的語法。

例如1）

${"\x47LOB\x41\x4c\x53"}["\x76\x72vw\x65y\x70\x7an\x69\x70\x75"]="a"; 

例如2）

${${"\x47\x4c\x4f\x42\x41LS"}["\x64\x77\x65\x6dbj\x63"]}="\x23d\x665"; 

所以，問題是什麼是代碼的含義，以及如何在PHP處理它。我對線路開始時的「$ {」大多很好奇。

謝謝。

Answer 1

這是一個hexadecimal escape sequence。

\x47對應G，\x41對應A等

您發佈的代碼轉換爲：

${"GLOBALS"}["vrvweypznipu"]="a";
和
${${"GLOBALS"}["dwembjc"]}="#df5";

的${}符號通常用於variable variables 。它允許你使用字符串訪問命名變量。

Answer 2

擴展在駱駝先生的回答，序列基本上參照$ GLOBALS數組在PHP中： http://php.net/manual/en/reserved.variables.globals.php

編輯：駱駝先生現在已經擴大了他的答案，包括以上。