ต่อไป »

[affsom]

encode มาประมาณนี้ครับ XXXXX นี่ยาวมาก รวมแล้วไฟล์ 1.5M

โค๊ด:

<?php $epl=base64_decode("xxxxxxxxxx="); eval("return eval(\"$epl\");") ?>

ลองถอดเอง
ถอดเฉพาะ base64_decode ออกมาได้ประมาณนี้
eval(\x62\x61\(\"\x62"));

ไอ้ตัว \x62\x61\ มันใช่ base64_decode หรือป่าวครับ

แล้วจะถอด evalนี่ทำไงต่อครับ ถอดกับเว็บOnline ไม่ได้เลยไฟล์ต้นฉบับประมาณ 1.5M ใหญ่เกิน


 

[smapan]

eval(\x62\x61\(\"\x62"));

\x62 = "b"
\x61 = "a"
อ้างอิงตาราง ASCII
http://defindit.com/ascii.html
...เดาได้เลยว่าต่อไปต้อง ได้ "se64"

ปรกติเค้าจะไม่ถอดกัน แต่ให้นำผลการคำนวญไปแสดงผลเลย
eval(\x62\x61\(\"\x62")); -> echo(\x62\x61\(\"\x62"));

[affsom]

มันแสดงผลไม่ได้ครับ เพราะในcode ที่เข้ารหัส มีการเรียกfunction จากไฟล์ตัวอื่น PHP error

มันเข้ารหัสแค่ในส่วนของไฟล์ Controller ไปเรียก function จาก model มาอีกที และผมต้องการแก้ Model แต่ต้องดูว่า Controller ที่เข้ารหัสมันเรียกใช้ส่วนใหน เลยต้องถอดออกมาดูครับ เคยถอด eval อยู่ แต่ที่แปลงออกมาแล้วมันไม่เคยเจอแบบนี้ครับ eval(\x62\x61\(\"\x62")); เลยไม่รู้เขาใส่ fopo ใน eval อีกชั้นหรือป่าว งง ครับ ที่จริงต้องการแค่ให้ controller เรียก function จาก model ที่สร้างมาใหม่อีกตัว แต่มันดันเข้ารหัสไว้แก้ไม่ได้

ไม่รู้เข้าเข้ารหัสกี่ชั้นครับ ประมาณนี้หรือป่าว

fopo > base64_decode > eval > ตรงนี้งงแล้ว เจอ eval(\x62\x61\(\"\x62"));

สีแดงคือถอดมาได้แล้ว

 

แต่ไม่เป็นไรค่อยๆทำไป

ขอบคุณครับ