Tråd: Decoding av PHP – eval gzinflate base64_decode

Heisann,

Mange bruker i dag “denne metoden” for å skjule sin egen kode som blir sendt ut til kunder. “Dessverre” så kan denne koden gjenvinnes til det normale med et enkelt script. De som kjenner til problematikken vet hva jeg snakker om. Her er en løsning som vil decryptere koden for deg,

PHP Code:

<?php

echo "1. Leser coded.txt\n";
$fp1 = fopen ("coded.txt", "r");
$contents = fread ($fp1, filesize ("coded.txt"));
fclose($fp1);
echo "2. Decoding\n";
while (preg_match("/eval\(gzinflate/",$contents)) {
$contents=preg_replace("/<\?|\?>/", "", $contents); eval(preg_replace("/eval/", "\$contents=", $contents)); } 
echo "3. Skriver decoded.txt\n"; $fp2 = fopen("decoded.txt","w"); fwrite($fp2, trim($contents)); fclose($fp2);

?>

1) Bruk koden ovenfor og lagre den i ei php fil, f.eks decrypt.php (eller index.php hvis du syntes det er bedre).
2) Kopier koden du ønsker og “decryptere” – Lagre fila som, coded.txt.
3) Lag en tom .txt fil (i notisblokk/notepad) og gi den navnet, decoded.txt.
4) Last opp alle filene (eller kjør det på localhost) og sjekk decoded.txt etter at du har kjørt scriptet på serveren.

Hentet dette fra min blogg, da det kan bli nyttig for flere.