[php] Zakodowany plik

[someone]

Witam,

Znalazłem pewien styl do WP, który ma dość dziwny plik footer.php. Chciałbym żeby ktoś po kolei wytłumaczył mi całą logikę działania tego pliku. Z tego co udało mi się ustalić to plik jest rozkodowywany (base64) i ponownie wysyłany do parsera php, po czym trafia do przeglądarki. Oto plik:

https://pastebin.pl/pastebin.php?dl=5934

Po zastąpieniu eval() echo() otrzymuje:

if(!0)$O000O0O00=fopen($OOO0O0O00,'rb');
fgets($O000O0O00,1024);
fgets($O000O0O00,4096);
$OO00O00O0=(base64_decode(strtr(fread($O000O0O00,372),
'wordpesthmDEMHTSRPOWAaBbCcFfGgIiJjKkLlNnQqUuVvXxYyZz0123456789+/=',
'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/')));
eval($OO00O00O0);

i nie wiem co dalej;P

Pozdrawiam

[Maximus Marius]

Zamiast eval wpisz echo i zobaczysz co jest "zakodowane"

Jednym słowem o kant d..y takie kodowanie

[Tomahawk]

Ech...

Bo czym by nie kodował tej stopki w wordpressie to zawsze idzie to obejść.

Więc lepiej się nie męczyć z jakimiś wyrafinowanymi kodowaniami tylko zrobić właśnie takie coś o kant...

Bo i tak newbie na tym polegną....

[someone]

No właśnie próbowałem eval() ale nie działa. Dostaje komunikat z warnigniem;P Mógłby ktoś napisać po kolei co i jak bo nie bardzo czaje.

[Dominik23]

wyświetl sobie po prostu wygenerowane źródło w HTML-u, usuń cały zakodowany kod z footer.php i wklej w echo ''; zakończenie strony (html) usuwając wcześniej link do autora templaki. Kurcze przez Was kawa mi stygnie ;p

[Inco]

No właśnie próbowałem eval() ale nie działa. Dostaje komunikat z warnigniem;P Mógłby ktoś napisać po kolei co i jak bo nie bardzo czaje.

Bo to działa tak ze jeśli zmienisz coś pliku footer.php, to zmieniasz tez kod wynikowy( plik footer.php sprawdza sam siebie), wiec trzeba to jakoś obejść, stwórz sobie pusty plik test.php za includuj do niego footer.php, a poniżej tego includa daj echo( $OO00O00O0 ). Oczywiście jest duża szansa ze znów dostaniesz jakiś zakodowany kod( kiedyś miałem zakodowany ponad 30 razy ), wtedy trzeba sobie napisać pętle( wynik działania sprawdzasz czy występuje eval i jeśli tak zastępujesz eval przez echo, pętla działa do momentu w którym w wyniku nie znajdzie eval) która wreszcie odczyta jaki tam jest kod. Oczywiście można tez podejść do tego frontalnie i skopiować footer z już wygenerowanej strony.

[someone]

Dla mnie to jest głupota szyfrować darmowy styl! Z tego co widziałem w wygenerowanym kodzie html umieszczony jest kod analiticsa pewnie w celach szpiegowskich;)

PS. 30 razy? Jakby strona z takim cudem miała tyle odwiedzin co NK to serwer pier...by kopytami po 5min ;P

[Inco]

PS. 30 razy? Jakby strona z takim cudem miała tyle odwiedzin co NK to serwer pier...by kopytami po 5min ;P

Dlatego zawsze dekoduje takie stopki, mimo tego że nic z nich nie wywalam, to chcę wiedzieć co wrzucam na serwer.

[Maximus Marius]

Szczególnie ze niektóre serwisy generują jakies FAKE STOPKI ze spamem był nawet watek na ten temat na PIO

[Helid]

Zapewne zakodował stopke, wpisz w G base64 uncode itd. Odkoduj zmień co chcesz i daj w echo