kppw破解

@admin  February 1, 2018

php 不适合加密

http://www.kppw.cn/ 用laravel 做的威客系统,自称在一品威客初期为他们提供软件服务。

好吧 下载你们的demo试试 。

怎么还要授权才能看??

请输入图片描述

看下代码的入口

请输入图片描述

请输入图片描述

貌似没有什么特殊处理,不过加密一般会在中间件处理,

请输入图片描述

加了三个中间件,日志那个肯定不是;在其他两个里面找吧;

请输入图片描述
请输入图片描述

他竟然使用了 eval 方法;如果有木马查杀工具很容易将他隔离了;

请输入图片描述

这是解密后的代码。额只是做了这么简单的验证??

我尝试在ManageAuth中加入了 172长度的字符串

请输入图片描述

结果不报503了 就这么进去了,去了,了。


评论已关闭