加密脚本解密方法
目前对脚本程序加密,常用的有UPX、BASE64、MD5等方法进行加密或结合其他加密工具数层套壳加密,以及采用类似shc的方式将脚本代码转成可执行程序。这些方法不管如何加密,最终还是要还原成脚本源代码传递给脚本解释器执行。传递方法主要是外部参数、普通文件、管道文件,源代码最终会暴露在这三种方式中的其中一种,我们就可以利用这个漏洞,对脚本源码进行解密。通过外部参数传递的,ps -ef 查看进程信息或读取cmdline就可以获取到源代码; 通过普通文件传递,在该文件删除前抢先读取就能获取源码;通过管道文件传递的,用strace跟踪进程信息的方法获取源码。详细的解密方法和程序见 decrypt