下图是样本履行之后加载的inf文件被intval处理过了，不能注入再google一下登陆地址inurl：xxx.ph intext:login（国外站点后台地址不好找，或许是我太菜了），发现两个疑似页面，但是用表里面的数据登陆都是过错的。 0x04防护第三招——文件权限层 -s strip comments and whitespaces

通过加密之后，根本能够以为是一切数据都是安全的。