T00ls » 八卦水区(Discussion )

发现一个加密的webshell 求大神解密一下

network 2024-03-14 22:58 170 12

network潜水会员

#1

<大家试试看

Multivac潜水会员

2024-03-15

#2

你是不是发漏了一截

network潜水会员

2024-03-15

#3

回复 2# Multivac

没有全部在这里

KayCl4y潜水会员

2024-03-20

#4

最近好多这种类型的马，看见好几次了

kill3e7新手上路 T00ls活跃度5级

T00ls活跃度5级

2024-03-20

#5

这种类似的马我记得有个网站下载直接生成

新仙剑之鸣注册会员

T00ls活跃度4级

2024-03-21

#6

你这是半拉子，解不开的，解密过程很简单，等有空了写篇文件。
hash验证码6a158e633411f79315f00f7ac289b23b2d6a2763，从这后面的是加密内容
使用 gzinflate(base64_decode(后面的内容)) 就解出来了，

博士TEL注册会员

T00ls活跃度5级

2024-03-21

#7

eval 替换echo一步步解，很简单的。有加密方式也都写在脚本里。你仔细找找

birdfly新手上路 T00ls活跃度2级

T00ls活跃度2级

2024-03-21

#8

😓😓😓😓😓😓😓加解密是真难

cc3ini新手上路 T00ls活跃度1级

T00ls活跃度1级

2024-03-22

#9

加解密有点看不明白

老鱼3141潜水会员

2024-03-25

#10

没理解这个加密逻辑，抓头发

在桥上看风景，在楼上看你