窥探一句话木马后门的背后

分析的木马后门：

判断如果session['Phpcode']为空的话执行七到十八行的代码。

chr函数是php当中取ascii的一个函数。

简单得出其完整解密后的内容为：

得知：http://i.niupic.com/images/2017/05/21/v1QR1M.gif该文件其实就是大马。打开后是乱码，刚开始以为是加密，然后转过头来看代码
看了一下代码基本都没问题。

这个函数特意百度了一番：https://my.oschina.net/hosser/blog/392947

 

转载于:https://www.cnblogs.com/xishaonian/p/6980031.html