wordpress ·

WordPress Base64 解密 ,主题破解

现在的WordPress主题作者越来越喜欢用一些“乱码”(例如:<?php eval(gzinflate(base64_decode(’encoded text’))); ?>)来包装主题。
在Google找到了解密gzinflate+base64码的方法,下面是具体方法。

<?php
/*
Taken from http://www.php.net/manual/de/function.eval.php#59862
Directions:
1. 把这整段脚本复制保存为 decrypt.php
2. 把需要解密的代码保存为 coded.txt
3. 创建一个空白文件命名为 decoded.txt (必须把 decoded.txt 的权限设置为 CHMOD 0666 )
4. 运行解密脚本 (浏览器中运行decrypt.php 即访问 http://您的域名/存放目录/decrypt.php)
5. 打开 decoded.txt, 代码应该已经解密完成,如果出现错误请把代码发送到 http://www.ariadoss.com/forums/web-development/lamp
*/
echo “\nDECODE nested eval(gzinflate()) by DEBO Jurgen \n\n”;
echo “1. Reading coded.txt\n”;
$fp1 = fopen (”coded.txt”, “r”);
$contents = fread ($fp1, filesize (”coded.txt”));
fclose($fp1);
echo “2. Decoding\n”;
while (preg_match(”/eval\(gzinflate/”,$contents)) {
$contents=preg_replace(”/<\?|\?>/”, “”, $contents); eval(preg_replace(”/eval/”, “\$contents=”, $contents)); } echo “3. Writing decoded.txt\n”; $fp2 = fopen(”decoded.txt”,”w”); fwrite($fp2, trim($contents)); fclose($fp2);
?>

注意:在把需要解密的代码保存为coded.txt时不用全部弄进去,只需要把像这样的代码 eval(gzinflate(base64_decode(’………’))); ?> 保存到coded.txt里面就可以了。
解密方法来源:http://danilo.ariadoss.com/2006/01/04/decoding-eval-gzinflate-base64_decode/

参与评论