wdlinux 切换php,看我手动解密wdLinux所有PHP文件

### 简要描述：

wdLinux的PHP文件,加密超级简单,大家快来挖洞呀~

wdcp_v2.5.tar.gz里面的PHP已经全部解密

### 详细说明：

偶然看到wdLinux这套系统, 发现使用PHP插件进行加密的, 觉得很好玩就尝试解密.

### 漏洞证明：

算法超级简单, 有一个写死的key, 10位.

加密的时候首先用zlib压缩, 然后按照一定算法逐个和这个key做xor运算.

最后补一个文件头作为识别码.

已经成功全盘解密, 贴个文件:

[](https://images.seebug.org/upload/201408/0900421307e754a9a1f70be714434516f5c4711f.jpg)

最后贴下perl代码吧:

sub wd_decode

{

my @data = unpack 'C*', substr (read_file ($_[0]), 9);

my @key = (0xB8, 0x35, 0x6, 0x2, 0x88, 0x1, 0x5B, 0x7, 0x44, 0x0);

my ($i, $j) = (0, scalar @data);

for (@data)

{

$_ = $key [ 2 * ($j % 5) ] ^ ~$_;

$_ &= 0xFF; -- $j;

}

return encode ('utf8', decode ('gbk', uncompress (pack 'C*', @data)));

}