垃圾堆中的精品

垃圾堆中的精品

破解阿狸子订单

首先声明,个人学习使用,请勿商用,支持正版。

接到一个xxx用户发来的任务,需要破解此系统。第一时间打开发现是混淆加密。拿到在线解密网站无果,也就只能手动解密了。

文件分为PHP运行区和数据区,重点看下运行区域。首先格式化,打印下变量,将最后的eval缓存echo,发现未找到方法。那就在上面异步打印下 $IlllI111I 变量。打印结果为base64__decode,注意是自定义的一个函数,不是base64_decode。所以再去源码里搜索 function base64__decode。

在TP的公共文件下搜索得到该方法,将方法复制到解密文件

function base64__decode($string){
    $data = str_replace(array('-','_'),array('+','/'),$string);
    $mod4 = strlen($data) % 4;
    if ($mod4) { $data .= substr('====', $mod4); }
    return base64_decode($data);
}

然后继续打印,得到


[……]

越过山丘,才发现无人等候

我五岁了,我觉得自己懂了,像那些未成年的小哥哥小姐姐一样,我也没有经历过这些,昨天我的棒棒糖没能给我喜欢的女孩子,然后我就明白了这首歌。


[……]

旅行才是检验情侣的最大“利器”!

旅行不仅是一段美好的回忆,也是情侣考验双方的一种方式。如今有些情侣不仅是在决定结婚,还是同居的时候都会感觉很迷茫。可能会产生很多疑问,这个人是自己以后的唯一吗?他是真的适合我的人吗?现在人都说,如果你[……]

Material Design

近几版的 Chrome 添加了 Material Design 设计元素,但谷歌把它藏了起来,想要体验的话需要进入 Chrome 的后台自行调节。

iOS 版本:
1.在地址栏输入「chrome://fl[……]

人字拖的回忆 – 注定日薄西山

不知道为什么就想起来去年夏天的时候去买人字拖。老板一直吹嘘人字拖怎么牢固让我用力扯,我愉快地试了一下确实扯不断。老板得意地拿过我手中的人字拖说,呐小伙子你不用力怎么行我扯给你看呐要这样。于是啪的一声人字拖断了。我记得当时风很大,吹乱了老板凌乱的头发,他说,生活很困难的。我愣愣的看着老板,他用手拢了拢油腻的长发,眼睛出神的盯着远方,说,年轻人,你走吧,我不能卖给你人字拖了。我说没关系的老板,怎么会突然的断了呢,肯定是意外,我再挑一双好了。 老板收回了瞭望远方的眼神,对我凄凉一笑:“人字拖坏起来没有征兆的,和女人变了心一样。”[……]

回到顶部