3 Antworten in diesem Thema

[SecurityFlaw]

Wie nennt sich dieses PHP-Encoding?:

<?$_="";$_[+""]='';$_="$_"."";$_=($_[+""]|"").($_[+""]|"").($_[+""]^"");?><?=${'_'.$_}['_'](${'_'.$_}['__']);?>

Please Login HERE or Register HERE to see this link!

 

Wie erstellt man sowas am besten?

[pi^2]

Hat wenig mit Encoding zutun sondern mit der Anatomie von PHP. Nennt sich "non-alphanumeric" Programmierstil (ähnlich "JSFuck").

Um mir weitere Erklärungen zu sparen, dieser detaillierte Artikel:

Please Login HERE or Register HERE to see this link!

[SecurityFlaw]

Den hatte ich auch schon gefunden.
So eine Art Referenz dafür wäre mal cool.
Aus diesem Beitrag ist nämlich leider auch nicht ersichtlich wie man beim Ersetzen des Codes genau vorgeht.

[pi^2]

Den hatte ich auch schon gefunden.
So eine Art Referenz dafür wäre mal cool.
Aus diesem Beitrag ist nämlich leider auch nicht ersichtlich wie man beim Ersetzen des Codes genau vorgeht.

 

Na eigentlich schon. Das ist kein "Ersetzen" sondern ein Programmierstil.

 

 

@$_[]=@!+_; an array initialization with a curious value. PHP will try to parse the underscore present in the value of that variable as a constant, and when the interpreter is unable to find the constant, it will prompt us with a notice. The creator of this shell suppressed the notice warning using the @ symbol.

 

The missing constant in turn will be converted to a string: string(1) †˜_†™ and this one was casted to an integer using the plus-operator to get this: int(0)

Finally, appending the exclamation-mark, the value zero will be casted to a boolean bool(true). So, at the last we have a first line of code decoded being interpreted as an array with a single boolean value: array(true)

 

The programmer tries to store it by pushing the value into the array $_, however it doesn†™t exist, so he suppressed that too. PHP will automagically create it, and the value will get stored.

Normally, when we try to access an array as a string in PHP, it will generate a string with value Array. If we have a string, we can generate other strings out of it by (ab)using AND, OR and XOR.

 

Beschreibt eigentlich ganz gut was vor sich geht. Was du suchst ist eine Anleitung, die gibt es allerdings nicht (warum auch). Ich rate dir PHP zu lernen und dich mit den logischen Operatoren bzw. Bitoperatoren zu beschäftigen. Dann lässt sich das auch einfacher nachvollziehen ;- )