PHP混淆後門解剖分析（反抓流量、加密結果）

開始前的例行叨叨： 這個後門樣本收集於2018紅帽杯線下決賽，看到有其餘分析收集於本身的服務器，悲劇了（手動笑哭），貌似藍帽杯也有。php 調試了好久，被逼着專門學了半天正則表達式，但感受寫完這篇文章就忘乾淨了。python 馬的特殊性就是，靠特別麻煩，讓你在現場心態崩潰，調試不出來，並且抓到流量不會打，直接打過去也看不懂結果6666正則表達式 （手動滑稽）shell 後門源碼 <?php $s=

>>阅读原文<<