Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)
-   -   Не могу понять :( (https://forum.antichat.xyz/showthread.php?t=182640)

CardQ 28.02.2010 03:33

Не могу понять :(
 
Собсна есть пхп+ява скрипт который палитццо антивирём.Спустя 30 мин нашёл что именно спалилось...

Палитццо:
f777["unDe:s5c:aDp:eF".replace(/[F15D\:]/g, "")];

Нормально:
f777["unDe:s5c:aDp:eF".replace(/[F15D\:]/g, )];

уже всё что только можно перепробовал с заменой скобок ничего не помогает...После замены скобок то или АВ начинает палить или скрипт перестаёт работать...Кто может подсказать в чём беда и как можно подправить?

хoхa99 28.02.2010 03:38

надо что то вписать
f777["unDe:s5c:aDp:eF".replace(/[F15D\:]/g, "вот тут")]

CardQ 28.02.2010 03:42

Цитата:

Сообщение от хoхa99
надо что то вписать
f777["unDe:s5c:aDp:eF".replace(/[F15D\:]/g, "вот тут")]

скобки детектятся антивирусом...я же выше написал=)Их нужно на что-то заменить или как-то по хитрому вставить.

lukmus 28.02.2010 05:02

Цитата:

Сообщение от CardQ
скобки детектятся антивирусом...я же выше написал=)Их нужно на что-то заменить или как-то по хитрому вставить.

закодируй все в base64, затем раскодируй эту строку и eval'ом интерпретируй

CardQ 28.02.2010 05:07

Цитата:

Сообщение от lukmus
закодируй все в base64, затем раскодируй эту строку и eval'ом интерпретируй

а подробнее можешь пожалуйста?

CardQ 28.02.2010 05:11

Цитата:

Сообщение от lukmus
закодируй все в base64, затем раскодируй эту строку и eval'ом интерпретируй

аваст её в закодированом виде начинает палить...

$ppps="ZjU1NVsiZUR2NWFEbEYiLnJlcGxhY2UoL1tGMTVEXDp dL2csICIiKV07";
$ppps2="Zjc3N1sidW5EZTpzNWM6YURwOmVGIi5yZXBsYWNlKC 9bRjE1RFw6XS9nLCAiIildOw==";
$ppps1=base64_decode($ppps);
$ppps3=base64_decode($ppps2);

lukmus 28.02.2010 05:16

Цитата:

Сообщение от CardQ
а подробнее можешь пожалуйста?

ну, а что тут подробного
берешь строку свою
Код:

f777["unDe:s5c:aDp:eF".replace(/[F15D\:]/g, "")];
, в base64 она выглядит так
Код:

Zjc3N1sidW5EZTpzNWM6YURwOmVGIi5yZXBsYWNlKC9bRjE1RFw6XS9nLCAiIildOw==
и пишешь на php так
Код:

$str="Zjc3N1sidW5EZTpzNWM6YURwOmVGIi5yZXBsYWNlKC9bRjE1RFw6XS9nLCAiIildOw==";
eval(base64_decode($str));

и учитывая динамические свойства php, он должен исполнить код записанный в строке. Если же ты будешь компилить, то такая хрень не прокатит, на сколько я знаю

P.S. в кодированной строке пробелов нет, это форум некорректно отображает. он-лайн base64 кодер

lukmus 28.02.2010 05:17

Цитата:

Сообщение от CardQ
аваст её в закодированом виде начинает палить...

$ppps="ZjU1NVsiZUR2NWFEbEYiLnJlcGxhY2UoL1tGMTVEXDp dL2csICIiKV07";
$ppps2="Zjc3N1sidW5EZTpzNWM6YURwOmVGIi5yZXBsYWNlKC 9bRjE1RFw6XS9nLCAiIildOw==";
$ppps1=base64_decode($ppps);
$ppps3=base64_decode($ppps2);

ну тогда закодируй несколько раз и добавь какую-нить рандомную примесь в строку

CardQ 28.02.2010 05:20

Точнее я ошибся немного, он её начинает палить в момент присваивания:

var c799UtiPN8KWFvbW=f555["eDv5aDlF".replace(/[F15D\:]/g, "")];



var dQ9gACOXzlMGWTLh=f777["unDe:s5c:aDp:eF".replace(/[F15D\:]/g, "")];

lukmus 28.02.2010 05:30

может это полная ерунда, но возможно прокатит:
попробуй разбить строку на несколько частей, с каждой из которых провести несколько безсмысленных действий, чтобы в итоге кусок остался неизменным, а потом склеить куски.
Можно попытаться еще склеить куски не попорядку, а 3+1, а затем между ними вставить 2-ой и задом на перед отобразить


Время: 06:24