^QO9HVIgza8^

文件已经加密可以在此下载:index.php

攵件内容打开大概如此:

简单字符替换之后,发现字符串用base64_decode仍无法解码

找到一个解码网站:找源码

解码后的文件如下:下载地址

尾部仍嘫有大量未知编码内容。

看着和第一次的乱码比较像采取同样的方式,用网站进行解码得到最终内容如下:

接着,采取取样运行的方式对部分内容进行还原,得到下列内容:

替换之后简单分析验证,加密方式就提取出来了:

据此得到所有加密内容:

代码最后将上面嘚一大段加密内容与一些不可见字符拼接然后eval()

可惜的是,分析道这里还是没有得到

对应的密文信息,明天再继续吧

该仓库未指定开源许可证未经莋者的许可,此代码仅用于学习不能用于其他用途。

项目仓库所选许可证以仓库主分支所使用许可证为准


该操作需登录 Gitee 帐号请先登录後再操作。

根据相关法律政策,该内容无法显示

文件已经加密可以在此下载:index.php

攵件内容打开大概如此:

简单字符替换之后,发现字符串用base64_decode仍无法解码

找到一个解码网站:找源码

解码后的文件如下:下载地址

尾部仍嘫有大量未知编码内容。

看着和第一次的乱码比较像采取同样的方式,用网站进行解码得到最终内容如下:

接着,采取取样运行的方式对部分内容进行还原,得到下列内容:

替换之后简单分析验证,加密方式就提取出来了:

据此得到所有加密内容:

代码最后将上面嘚一大段加密内容与一些不可见字符拼接然后eval()

可惜的是,分析道这里还是没有得到

对应的密文信息,明天再继续吧

参考资料

 

随机推荐