eval(gzinflate(base64_decode(urldecode

[luiggy2]

Mi problema es el siguiente:

Como puedo descifrar un mensaje cifrado de la siguiente forma:

Código (php) [Seleccionar] Expandir

<?

eval(gzinflate(base64_decode(urldecode("LXvHruPIt...........%2F8H"))));

?>

Saludos!


Espero sus respuestas

[Thaorius]

Código (php) [Seleccionar] Expandir

<?php

echo gzinflate(base64_decode(urldecode("LXvHruPIt...........%2F8H")));

?>

[luiggy2]

No funciona, al hacer eso aparece un echo con el mensaje

"eval(gzinflate(base64_decode(urldecode("jbgkjl........uigyuig")));

en vez del texto descifrado

Saludos!

[Hans el Topo]

No funciona, al hacer eso aparece un echo con el mensaje

"eval(gzinflate(base64_decode(urldecode("jbgkjl........uigyuig")));

en vez del texto descifrado

Saludos!

esta claro que haces algo mal xD

[luiggy2]

Código [Seleccionar] Expandir

Lo unico que hago es hacer un php con el codigo
[code
[code=php]<?php
 
echo gzinflate(base64_decode(urldecode("LXvHruPIt...........%2F8H")));
 
?>[/code]

y me aparece en pantalla

Código [Seleccionar] Expandir

eval(gzinflate(base64_decode(urldecode("LXvHruPIt...........%2F8H")));

[Thaorius]

Eso es una webshell no?. Suelen estar encriptadas 2 o 3 veces. repeti el proceso con lo que tengas de salida hasta que encontres los datos reales. Si te fijas, el hash dentro de urldecode cambio.

Un Saludo

[ActiveSheet]

pasa el code men

[Azielito]

pues vuelve a hacer echo de eso, o sea, si lo "descifro" bien, pero ese es el contenido

o sea, lo codifica una y otra vez, asi hay una prueba de warzone

no sera la misma? ¬¬

Código [Seleccionar] Expandir

http://warzone.elhacker.net/web/os.php

en resumen, has eso que te dijo Thaorius vairas veces

[WHK]

eval(gzinflate(base64_decode(urldecode("LXvHruPIt...........%2F8H"))));

Ponlo en

$srtring = gzinflate(base64_decode(urldecode("LXvHruPIt...........%2F8H")));

Luego solo utilizas fopen y grabas el string dentro de un texto y listo ya que eval indica que se ejecutará el código tal como se escriba, en este caso tal como se descifre.

O mas fácil...

echo htmlspecialchars(gzinflate(base64_decode(urldecode("LXvHruPIt...........%2F8H"))),ENT_QUOTES);

y con eso te escribirá lo que significa.