php decode
100
见到的一个类似编码的shell,请解码
<?php function CLsI($ZzvSWE) { $ZzvSWE = gzinflate(base64_decode($ZzvSWE)); for ($i = 0; $i < strlen($ZzvSWE); $i++) { $ZzvSWE[$i] = chr(ord($ZzvSWE[$i]) - 1); } return $ZzvSWE; }eval(CLsI("+7DnQGFmYVZ+eoGmlg0fd3puUoZ1fkppek1GdVZhQnJSSZq5aUImGNQBAA=="));?>
观察php代码发现最后这个eval函数不对,eval() 函数把字符串按照 PHP 代码来计算。所以改成echo就好了,不过要放到环境里面去运行。