├── 1234.php ├── 5678.php ├── README.md ├── code.php ├── jiemi_1.php ├── jiemi_2.php └── 微盾PHP加密工具.exe /5678.php: -------------------------------------------------------------------------------- 1 | -------------------------------------------------------------------------------- /README.md: -------------------------------------------------------------------------------- 1 | # php- 2 | php免杀后门 3 | 4 | 由于5678.php存在后门，且测试发现该webshell不能过安全狗、D盾等安全设备，放在此处供大家进行分析。 5 | 6 | 1234.php，为删除后门的shll，功能和5678.php一样，是经过威盾加密生成，测试发现该后门可过d盾，但是过不了安全狗，安全狗仍然会提示存在加密后门。 7 | 8 | code.php为菜刀一句话后门，测试发现可过安全狗； 9 | 10 | jiemi_1.php和jiemi_2.php是对5678.php进行密码破解脚本，5678.php密码为hacker567 。 11 | 12 | 5678.php加密的原理基本和威盾加密一致，所以上传威盾加密软件，虽然该软件已经古老，但是有时还是能用上的。 13 | 14 | 参考资料：https://www.uedbox.com/post/6109/，php 15 | 16 | Base64+Gzinflate在线解密：http://www.zhuisu.net/tool/phpencode.php 17 | 18 | -------------------------------------------------------------------------------- /code.php: -------------------------------------------------------------------------------- 1 | -------------------------------------------------------------------------------- /微盾PHP加密工具.exe: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/tide-emergency/php-/9db22b755cb25f82827eb333f7d21110bfeefab0/微盾PHP加密工具.exe --------------------------------------------------------------------------------