过期域名预定抢注

 找回密碼
 免费注册

哪位大哥幫忙解密一下一個php文件

  [複製鏈接]
發表於 2013-9-16 23:02:03 | 顯示全部樓層 |閱讀模式
是一個WP模板裡的footer文件,  在網上找了N久解密的方法, 沒試成功, 哪位大哥能幫忙解密一下, 拜謝!0 w8 C9 Q8 C, K( C3 k% E7 l! a

8 S& J0 f  K8 a footer.rar (1.14 KB, 下載次數: 0)
  1. <?php $_F=__FILE__;$_X='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';eval(base64_decode('JF9YPWJhc2U2NF9kZWNvZGUoJF9YKTskX1g9c3RydHIoJF9YLCcxMjM0NTZhb3VpZScsJ2FvdWllMTIzNDU2Jyk7JF9SPWVyZWdfcmVwbGFjZSgnX19GSUxFX18nLCInIi4kX0YuIiciLCRfWCk7ZXZhbCgkX1IpOyRfUj0wOyRfWD0wOw=='));?>
複製代碼
6 r( N- p( e$ ?  y* \5 p/ C8 u* m
發表於 2013-9-16 23:14:02 | 顯示全部樓層
本帖最後由 古雨 於 2013-9-16 23:16 編輯
+ Z' _; n+ w' G5 D/ K% c  u- G: U. X: g1 ?/ x. ]4 e, g
百度搜索「Base64加密解密」,把<?php $_F=__FILE__;$_X='代碼'));?>之間的「代碼」輸進去解密
' f3 v% C' j& q9 ]" f. t$ {
7 F; p) r: g' O0 b( B( F2 `4 A4 J, R
補充內容 (2013-9-17 00:18):% E# k2 [1 |- o0 r9 {! M
額,有兩段,沒看仔細,自己研究一下
回復 给力 爆菊

使用道具 舉報

發表於 2013-9-16 23:31:55 | 顯示全部樓層
就一段wp 代碼沒看出名堂來。
  1. ?><div class="clear"></div>
    6 U+ w3 m) b6 S% _1 k
  2. <div id="footer">
    , {: t4 G$ c( J/ h) N% W& f
  3.         <div id="footermain">
    5 u3 V. U6 P+ S
  4.                 <a id="footerlogo" href="<?php bloginfo('url'); ?>" title="<?php bloginfo('name'); ?>"></a>
    $ N8 f  V% a0 }1 ?
  5.         <?php echo stripslashes(get_option('creekoo_footerlinkcode')); ?></br><?php echo comicpress_copyright(); ?> <a href="<?php echo home_url( '/' ) ?>" title="<?php echo esc_attr( get_bloginfo( 'name', 'display' ) ); ?>" rel="home" target="_blank"><?php echo esc_attr( get_bloginfo( 'name', 'display' ) ); ?></a> - Powered by <a href="http://www.wordpress.org/" rel="nofollow" target="_blank">WordPress</a> and <a href="http://www.creekoo.com/" target="_blank">CreeKoo</a><?php if (get_option('creekoo_beian') == 'Display') { ?> - <?php echo stripslashes(get_option('creekoo_beianhao')); ?><?php } else { } ?><?php if (get_option('creekoo_tj') == 'Display') { ?> - <?php echo stripslashes(get_option('creekoo_tjcode')); ?><?php } else { } ?>
    * @# |, S- I3 P  o
  6.         </div>" U% A$ P- f* f7 \
  7. </div>
    4 l& B$ _" J! O. _; R
  8. <?php wp_footer(); ?>
    5 G) F. t  P2 q) H4 G7 e( P
  9. <script type="text/javascript" src="<?php bloginfo('template_directory'); ?>/comments-ajax.js"></script>2 X, q/ a/ A7 |8 i! A$ D
  10. <script type="text/javascript" src="<?php bloginfo('template_directory'); ?>/creekoo.min.js?v1.3"></script>4 e+ G2 e" C& ]# O" d0 M8 }" t
  11. </body>
    - _5 N$ ]' _" K; {/ c% C) A/ @
  12. </html>
    ) |5 S5 j2 s, b% h: f

  13. * p" n4 x- s4 b: H$ v

  14. 0 L; [0 Y% n4 ~0 Z, X" T
  15. $_X=base64_decode($_X);$_X=strtr($_X,'123456aouie','aouie123456');$_R=ereg_replace('__FILE__',"'".$_F."'",$_X);eval($_R);$_R=0;$_X=0;
    7 E# i9 E# I0 a8 Y. J9 W
複製代碼

; e2 B4 [9 P3 U* G
回復 给力 爆菊

使用道具 舉報

發表於 2013-9-16 23:32:09 | 顯示全部樓層
進來學習了, 原來這個還有工具啊
  Q% L8 a9 B) `$ l' T
回復 给力 爆菊

使用道具 舉報

發表於 2013-9-16 23:32:18 | 顯示全部樓層
古雨 發表於 2013-9-16 23:14
9 b+ n: {  z1 J# Z5 l百度搜索「Base64加密解密」,把

3 L) s' k9 J* _2 v. ~" R有兩段的,不是一段『代碼』。. {3 g% x3 @0 ^: \

6 S: k: y8 o9 P  I- n  y% k  {
回復 给力 爆菊

使用道具 舉報

 樓主| 發表於 2013-9-16 23:35:28 | 顯示全部樓層
bjghw 發表於 2013-9-16 23:32 " a  q1 o3 }% v- b- S5 ]% K3 Y% m
進來學習了, 原來這個還有工具啊

0 r/ `- i8 L; h0 F/ ^謝謝大哥, 直接把這覆蓋原來的嗎?$ H; @7 v' L9 O5 g0 D; C8 E
5 y4 B2 y4 `- }' W5 s  Y1 B  C
回復 给力 爆菊

使用道具 舉報

發表於 2013-9-20 00:22:15 | 顯示全部樓層
base64 在線的破解就一大把
/ F. J4 C! N9 |( x9 `8 i" T3 p
回復 给力 爆菊

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 免费注册

本版積分規則

过期高净值品牌域名预定抢注

4um點基跨境網編創業社區

GMT+8, 2024-11-29 10:48

By DZ X3.5

小黑屋

快速回復 返回頂部 返回列表