2014-09-30 124 views
-2

那么我有一个PHP代码加密,我认为它可能是zend守卫加密,但事实并非如此。有人可以告诉我它是什么样的加密吗?

我将它张贴在此链接:http://pastebin.com/NxqmC4ku

我不知道是否有可能知道。

谢谢。

+0

我不知道这是什么引擎,但我已经解码它80%,它试图找到运行的文件是否有域名,例如'motorsautoshow gcarro'和类似的,并且有西班牙语评论Este scriptest bloqueado para outrosdom nios.ContacteXXX在脚本网站。网站 – BojanT 2014-09-30 17:56:03

+0

如何解码80%? – StackAwalke 2014-09-30 18:14:54

+0

@BojanT你能告诉我吗? – StackAwalke 2014-09-30 18:20:40

回答

1

哦,亲爱的,看起来你的服务器被黑客攻击了。代码将在运行时解码并执行,它被混淆以掩盖其功能。

它是自解码。你可以在那里看到eval()。如果您将其更改为print(),那么它将显示它正在尝试执行的代码。这是嵌套深入,所以每次你需要将eval()更改为print()以查看发生了什么。在做这件事的时候要非常小心,每当你看到像$a($b)这样的构造时,它就会进行函数调用,所以你需要停止它进行函数调用,并打印出$a$b

相关问题