WPYOU主題加密碼代碼的解碼

我手上管理一個公司的wordpress網站的主題用的是wpyou的主題,可是在網站有安全隱患的狀況下,看到wpyou有把代碼進行加密過。
這種加密代碼的行爲,會被D盾認爲是後門,因此一度以爲其文件和代碼很是可疑,而且不放心。php

代碼片斷以下:html

<?php // This file is protected by copyright law & provided under license. Copyright(C) 2008-2020 www.wpyou.com, All rights reserved.
$OOO0O0O00=__FILE__;$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');$OO00O0000=32316;$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};$O0O0000O0='OOO0000O0';eval(($$O0O0000O0('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')));return;?>
82BM5OKmqGBMaD9h8GjCwzRKKzJHRkgcRkgykCzwKs01KAkwkCkwuAYPHK

用URL解碼 %74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72 獲得 th6sbehqla4co_sadfpnr安全

在搜索引擎中搜索 th6sbehqla4co_sadfpnr ,看到了相關的內容:ide

又一個加密PHP腳本的解碼方法: https://yoursunny.com/t/2009/PHP-decode-2/wordpress

這種加密格式是 微盾PHP加密專家(PHPCodeLock) 加密的: http://www.vidun.com/vwsoft-vwphpcodelock-intro.html工具

上文做者寫的PHP解密工具: https://yoursunny.com/p/PHP-decode/
wpyou的代碼被解碼出來一看,我掃了一眼沒發現可疑或者明顯過度的代碼,屬於正常代碼,一下感受放心多了。網站

感嘆10年前別人寫的文章還對後來人,對我還有幫助,如今的yoursunny的博文也已經全是英語寫的,看起來已經成爲一方大牛了。
順便好奇掃了一下他的簡介,看起來他已經在美國生活了,羨慕。不過他好像變寬了不少了,哈哈哈。。。
另外wpyou的代碼從個人角度看徹底無加密的價值,只是會對後來的維護系統的人員形成巨大的困擾。強烈不建議這種行爲。搜索引擎

相關文章
相關標籤/搜索