PDA

Просмотр полной версии : Чем закодирован этот скрипт?

serg-php
03.05.2008, 13:21
Решил подправить скриптец, все файлы с вот такой лабудой:


<?php eval(base64_decode('Pz48P3BocAppZighZGVmaW5lZCgnUn ZHcE1NVVJFTDc3JykpZXhpdCgpOwokYVBlSWh6allqNmladlYg PSBhcnJheSgKJ2NvbmZpZyc9PidDb25maWd1cmF0aW9uJywKJ2 NyYXdsJz0+J0NyYXdsaW5nJywKJ3ZpZXcnPT4nVmlldyBTaXRl bWFwJywKJ2FuYWx5emUnPT4nQW5hbHl6ZSBTaXRlbWFwJywKJ2 NobG9nJz0+J1NpdGUgQ2hhbmdlIExvZycsCidsNDA0Jz0+J0Jy b2tlbiBMaW5rcycsCik7CiRCUTlMbHJ1VzdvblV0MWxiPSRhUG VJaHpqWWo2aVp2Vlskb3BdOwo/PjwhRE9DVFlQRSBodG1sIFBVQkxJQyAiLS8vVzNDLy9EVEQgWE hUTUwgMS4wIFRyYW5zaXRpb25hbC8vRU4iICJodHRwOi8vd3d3 LnczLm9yZy9UUi94aHRtbDEvRFREL3hodG1sMS10cmFuc2l0aW 9uYWwuZHRkIj4KPGh0bWw+CjxoZWFkPgo8dGl0bGU+PD9waHAg ZWNobyAkQlE5TGxydVc3b25VdDFsYjs/PjogWE1MLCBST1IsIFRleHQsIEhUTUwgU2l0ZW1hcCBHZW5lcm F0b3IgLSAoYykgd3d3LnhtbC1zaXRlbWFwcy5jb208L3RpdGxl Pgo8bWV0YSBodHRwLWVxdWl2PSJDb250ZW50LXR5cGUiIGNvbn RlbnQ9InRleHQvaHRtbDsiIGNoYXJzZXQ9Imlzby04ODU5LTE1 IiAvPgo8TUVUQSBOQU1FPSJST0JPVFMiIENPTlRFTlQ9Ik5PSU 5ERVgsTk9GT0xMT1ciPiAKPGxpbmsgcmVsPXN0eWxlc2hlZXQg dHlwZT0idGV4dC9jc3MiIGhyZWY9InBhZ2VzL3N0eWxlLmNzcy I+CjwvaGVhZD4KPGJvZHk+CjxkaXYgYWxpZ249ImNlbnRlciI+ CjxoMT48YSBocmVmPSIuLyI+U3RhbmRhbG9uZSBYTUwgU2l0ZW 1hcCBHZW5lcmF0b3I8L2E+PC9oMT4KPGRpdiBpZD0ibWVudSI+ Cjx1bCBpZD0ibmF2Ij4KPGxpPjxhPD9waHAgZWNobyAkb3A9PS djb25maWcnPycgY2xhc3M9Im5hdmFjdCInOicnPz4gaHJlZj0i aW5kZXguPD9waHAgZWNobyAka3BycTJ6Z1V0YzBEbz8+P29wPW NvbmZpZyI+Q29uZmlndXJhdGlvbjwvYT48L2xpPgo8bGk+PGE8 P3BocCBlY2hvICRvcD09J2NyYXdsJ3x8JG9wPT0nY3Jhd2wnPy cgY2xhc3M9Im5hdmFjdCInOicnPz4gaHJlZj0iaW5kZXguPD9w aHAgZWNobyAka3BycTJ6Z1V0YzBEbz8+P29wPWNyYXdsIj5Dcm F3bGluZzwvYT48L2xpPgo8bGk+PGE8P3BocCBlY2hvICRvcD09 J3ZpZXcnPycgY2xhc3M9Im5hdmFjdCInOicnPz4gaHJlZj0iaW 5kZXguPD9waHAgZWNobyAka3BycTJ6Z1V0YzBEbz8+P29wPXZp ZXciPlZpZXcgU2l0ZW1hcDwvYT48L2xpPgo8bGk+PGE8P3BocC BlY2hvICRvcD09J2FuYWx5emUnPycgY2xhc3M9Im5hdmFjdCIn OicnPz4gaHJlZj0iaW5kZXguPD9waHAgZWNobyAka3BycTJ6Z1 V0YzBEbz8+P29wPWFuYWx5emUiPkFuYWx5emU8L2E+PC9saT4K PGxpPjxhPD9waHAgZWNobyAkb3A9PSdjaGxvZyc/JyBjbGFzcz0ibmF2YWN0Iic6Jyc/PiBocmVmPSJpbmRleC48P3BocCBlY2hvICRrcHJxMnpnVXRjME RvPz4/b3A9Y2hsb2ciPkNoYW5nZUxvZzwvYT48L2xpPgo8bGk+PGE8P3 BocCBlY2hvICRvcD09J2w0MDQnPycgY2xhc3M9Im5hdmFjdCIn OicnPz4gaHJlZj0iaW5kZXguPD9waHAgZWNobyAka3BycTJ6Z1 V0YzBEbz8+P29wPWw0MDQiPkJyb2tlbiBMaW5rczwvYT48L2xp Pgo8bGk+PGEgaHJlZj0iZG9jdW1lbnRhdGlvbi5odG1sIj5Eb2 N1bWVudGF0aW9uPC9hPjwvbGk+CjwvdWw+CjwvZGl2Pgo8ZGl2 IGlkPSJvdXRlcmRpdiI+Cg=='));
?>




Пробовал дезендером - не то! Чем расшифровать?
serg-php
03.05.2008, 13:28
Что это за метод такой ? Насколько серьезно зашифрован?
Hellsp@wn
03.05.2008, 13:32
base64 там

?><?php
if(!defined('RvGpMMUREL77'))exit();
$aPeIhzjYj6iZvV = array(
'config'=>'Configuration',
'crawl'=>'Crawling',
'view'=>'View Sitemap',
'analyze'=>'Analyze Sitemap',
'chlog'=>'Site Change Log',
'l404'=>'Broken Links',
);
$BQ9LlruW7onUt1lb=$aPeIhzjYj6iZvV[$op];
?><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html>
<head>
<title><?php echo $BQ9LlruW7onUt1lb;?>: XML, ROR, Text, HTML Sitemap Generator - (c) www.xml-sitemaps.com</title>
<meta http-equiv="Content-type" content="text/html;" charset="iso-8859-15" />
<META NAME="ROBOTS" CONTENT="NOINDEX,NOFOLLOW">
<link rel=stylesheet type="text/css" href="pages/style.css">
</head>
<body>
<div align="center">
<h1><a href="./">Standalone XML Sitemap Generator</a></h1>
<div id="menu">
<ul id="nav">
<li><a<?php echo $op=='config'?' class="navact"':''?> href="index.<?php echo $kprq2zgUtc0Do?>?op=config">Configuration</a></li>
<li><a<?php echo $op=='crawl'||$op=='crawl'?' class="navact"':''?> href="index.<?php echo $kprq2zgUtc0Do?>?op=crawl">Crawling</a></li>
<li><a<?php echo $op=='view'?' class="navact"':''?> href="index.<?php echo $kprq2zgUtc0Do?>?op=view">View Sitemap</a></li>
<li><a<?php echo $op=='analyze'?' class="navact"':''?> href="index.<?php echo $kprq2zgUtc0Do?>?op=analyze">Analyze</a></li>
<li><a<?php echo $op=='chlog'?' class="navact"':''?> href="index.<?php echo $kprq2zgUtc0Do?>?op=chlog">ChangeLog</a></li>
<li><a<?php echo $op=='l404'?' class="navact"':''?> href="index.<?php echo $kprq2zgUtc0Do?>?op=l404">Broken Links</a></li>
<li><a href="documentation.html">Documentation</a></li>
</ul>
</div>
<div id="outerdiv">
geezer.code
03.05.2008, 13:33
:) ну хорош стебацо ))) чел не в теме ....

serg-php

если хоть чуть чуть понимаешь рнр замени eval в скрипте на echo и запусти скрипт
потом видно будет ))
serg-php
03.05.2008, 13:34
Слушай а чем ты это делал?
serg-php
03.05.2008, 13:35
geezer.code, благодарю!
[x26]VOLAND
03.05.2008, 13:37
Есть такой метод шифрования base64, так вот для расшифровки есть обратная функция - base64_decode()
serg-php
03.05.2008, 13:40
О! Кое, что вижу! Это все содержимое обратно в скрипт пихать?
Вот если я содержимое, которое дал Hellsp@wn брошу обратно в файл, расставив по местам ?><?php , будет ли это правильно?
serg-php
03.05.2008, 13:43
Пробую!
serg-php
03.05.2008, 13:47
Так и сделал! Скриптец мне ошибку пишет! Че-то в этом коде не правильно написал:

<?php


if(!defined('RvGpMMUREL77'))exit();
$aPeIhzjYj6iZvV = array(
'config'=>'Configuration',
'crawl'=>'Crawling',
'view'=>'View Sitemap',
'analyze'=>'Analyze Sitemap',
'chlog'=>'Site Change Log',
'l404'=>'Broken Links',
);
$BQ9LlruW7onUt1lb=$aPeIhzjYj6iZvV[$op];
?>


<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html>
<head>
<title><?php echo $BQ9LlruW7onUt1lb;?>: XML, ROR, Text, HTML Sitemap Generator - (c) www.xml-sitemaps.com</title>
<meta http-equiv="Content-type" content="text/html;" charset="iso-8859-15" />
<META NAME="ROBOTS" CONTENT="NOINDEX,NOFOLLOW">
<link rel=stylesheet type="text/css" href="pages/style.css">
</head>
<body>
<div align="center">
<h1><a href="./">Standalone XML Sitemap Generator</a></h1>
<div id="menu">
<ul id="nav">
<li><a<?php echo $op=='config'?' class="navact"':''?> href="index.<?php echo $kprq2zgUtc0Do?>?op=config">Configuration</a></li>
<li><a<?php echo $op=='crawl'||$op=='crawl'?' class="navact"':''?> href="index.<?php echo $kprq2zgUtc0Do?>?op=crawl">Crawling</a></li>
<li><a<?php echo $op=='view'?' class="navact"':''?> href="index.<?php echo $kprq2zgUtc0Do?>?op=view">View Sitemap</a></li>
<li><a<?php echo $op=='analyze'?' class="navact"':''?> href="index.<?php echo $kprq2zgUtc0Do?>?op=analyze">Analyze</a></li>
<li><a<?php echo $op=='chlog'?' class="navact"':''?> href="index.<?php echo $kprq2zgUtc0Do?>?op=chlog">ChangeLog</a></li>
<li><a<?php echo $op=='l404'?' class="navact"':''?> href="index.<?php echo $kprq2zgUtc0Do?>?op=l404">Broken Links</a></li>
<li><a href="documentation.html">Documentation</a></li>
</ul>
</div>
<div id="outerdiv">
serg-php
03.05.2008, 13:49
Пардон! Все пашет!