如何解码eval(gzinflate(base64_decode(

Question

我在我的网站上注入了此代码.如何解码尾随字符串？我需要知道发生了什么以及它背后的代码是什么.

Answer 1

这应该输出将由以下执行的代码eval():

<?php
echo gzinflate( base64_decode( /* insert code */ ));
?>

我希望这就是你要找的东西.

他们在解码后将代码嵌套在解码中。在你到达实际代码之前，我只是看了一个深度为 28 次的迭代。这是一个网站，它将贯穿整个集合并为您提供结果代码 http://ddecode.com/phpdecoder/ (2认同)

Answer 2

我用它来从public_html文件夹中删除所有PHP文件中注入的令人讨厌的代码:

find -name "*.php" -exec sed -i '/<?.*eval(gzinflate(base64.*?>/ d' '{}' \; -print

干杯!