点击蓝字 关注我们
免责声明
由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉谢谢！
前不久，我获得了某个黑客以100U天价售卖的全自动GetShell工具，我打开之后发现都是乱七八糟的加密
其最后一行代码是：
exec(__import__("x62x61x73x65x36x34").b64decode(langlanglanglanglanglanglanglanglanglang.encode("x75x74x66x2dx38")).decode("x75x74x66x2dx38"))
我便把这部分被加密的字符串解密：
print(b"x62x61x73x65x36x34".decode(ascii))
结果是base64
我便猜测：这些代码均可从bytes转换成ascii并用base64解密，从而解出源码
于是我便把它的全部密文解密：
部分明文
然后我使用base64将其全部解密为py代码
部分代码
从中我们可以看到这个Fucking代码是扫Webshell的，还几把刻着一个系统找，100U购买的小伙伴有福了
原文始发于微信公众号（隼目安全）：【相关分享】记一次对Python文件的逆向
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论