WEB渗透【13】webshell 密码分析

1. 打开界面

1. 查看源码：（这里要能看到php源码。也就是自己服务器上看到了别人的这个php大，马，然后分析下密码）

我靠，肯定加密了，接着分析

看下最后执行的代码十个啥玩意

依次分析每行都是啥：

最后发现，竟然还要解密（不要base64_decode）,那样子就会直接执行

复制网页内容，进行解码：https://base64.supfree.net/

解密之后，我们的密码就出来了，哈哈哈哈哈