2014-09-30 151 views
-2

那麼我有一個PHP代碼加密,我認爲它可能是zend守衛加密,但事實並非如此。有人可以告訴我它是什麼樣的加密嗎?

我將它張貼在此鏈接:http://pastebin.com/NxqmC4ku

我不知道是否有可能知道。

謝謝。

+0

我不知道這是什麼引擎,但我已經解碼它80%,它試圖找到運行的文件是否有域名,例如'motorsautoshow gcarro'和類似的,並且有西班牙語評論Este scriptest bloqueado para outrosdom nios.ContacteXXX在腳本網站。網站 – BojanT 2014-09-30 17:56:03

+0

如何解碼80%? – StackAwalke 2014-09-30 18:14:54

+0

@BojanT你能告訴我嗎? – StackAwalke 2014-09-30 18:20:40

回答

1

哦,親愛的,看起來你的服務器被黑客攻擊了。代碼將在運行時解碼並執行,它被混淆以掩蓋其功能。

它是自解碼。你可以在那裏看到eval()。如果您將其更改爲print(),那麼它將顯示它正在嘗試執行的代碼。這是嵌套深入,所以每次你需要將eval()更改爲print()以查看發生了什麼。在做這件事的時候要非常小心,每當你看到像$a($b)這樣的構造時,它就會進行函數調用,所以你需要停止它進行函數調用,並打印出$a$b

相關問題