заменяем последовательно, тут даже не нужен php
1. $GLOBALS['OOO0000O0'] = base64_decode
2. base64_decode('SUlJSUlJSUlsSTEx') = IIIIIIIIlI11
3. Выше был не прав насчет "шапки"
код
или он же уже раскоированный
все еще нужен
4. ищем в нем IIIIIIIIlI11
получается
$GLOBALS[$GLOBALS['OOO0000O0']('SUlJSUlJSUlsSTEx')] == explode
1. $GLOBALS['OOO0000O0'] = base64_decode
Код:
$GLOBALS[base64_decode('SUlJSUlJSUlsSTEx')]
Код:
$GLOBALS['IIIIIIIIlI11']
код
PHP:
eval($GLOBALS['OOO0000O0']('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'));
PHP:
$IIIIIII11lll='gmdate';$IIIIIII11lI1='rand';$IIIIIII11lII='srand';$IIIIIII1IlI1='time';$IIIIIIIlII1l='date';$IIIIIIII1111='strtolower';$IIIIIIIIIlIl='intval';$IIIIIIIIIllI='session_destroy';$IIIIIIIIIlll='session_unset';$IIIIIIIIIll1='session_name';$IIIIIIIl1II1='stripslashes';$IIIIIIIlI1I1='is_array';$IIIIIIII1llI='is_dir';$IIIIIII1IIll='reset';$IIIIIII1l1I1='extract';$IIIIIIIIlII1='header';$IIIIIIIl1ll1='fopen';$IIIIIIIIlll1='trim';$IIIIIII1ll11='urlencode';$IIIIIII1llll='end';$IIIIIIIl1I11='count';$IIIIIIIIlI11='explode';$IIIIIIIl1l11='fclose';$IIIIIII1llII='fread';$IIIIIIIl1l1I='fwrite';$IIIIIII1lIl1='fsockopen';
4. ищем в нем IIIIIIIIlI11
получается
$GLOBALS[$GLOBALS['OOO0000O0']('SUlJSUlJSUlsSTEx')] == explode