Форум Сайтостроение Веб-строительство

Ссылки в теме wordpress (закодированные)КАК?

12
nouhau
На сайте с 16.02.2010
Offline
36
nouhau
1256

как расшифровать

<?php

$m="J|H|Z|f|Y|0|J|p|e|n|A|4|M|z|F|i|Q|W|8|9|I|k|p|I|W|m|Z|N|M|m|c|w|V|m|x|o|V|W|E|y|c|G|t|R|b|m|M|5|S|W|x|w|d|V|Z|u|V|l|p|N|M|U|p|3|W|W|p|J|M|F|o|y|U|n|N|P|V|0|Z|o|T|T|N|C|c|V|R|X|c|F|N|k|M|V|Z|H|Y|k|c|5|Y|V|E|y|Z|H|J|a|R|3|c|0|Z|D|F|s|d|V|F|u|b|E|5|S|R|3|h|T|V|G|t|a|a|2|F|s|Z|H|B|i|R|G|R|L|U|0|Z|w|b|V|Z|W|Y|z|F|V|a|z|V|Y|T|V|h|K|V|1|Z|F|W|k|9|U|a|k|Z|2|T|1|U|x|R|W|R|E|T|m|h|S|M|n|h|6|V|2|x|O|b|m|V|F|d|F|l|k|S|E|J|h|Y|V|d|k|c|l|p|H|d|z|R|k|M|W|x|1|U|W|5|s|T|l|J|H|e|F|N|U|a|1|p|r|Y|W|x|k|c|2|M|y|d|G|t|i|R|G|x|T|W|W|1|4|R|k|1|X|S|l|h|k|R|l|p|O|V|l|R|B|e|l|Y|y|d|3|d|P|V|k|J|Y|T|l|R|G|a|V|I|z|Z|H|d|X|V|z|V|L|Y|k|Z|s|W|G|N|6|Z|E|x|l|W|E|5|y|W|k|d|3|N|V|V|t|S|n|N|S|V|E|Z|p|V|j|N|S|V|1|R|W|V|X|d|N|M|W|R|x|Z|E|R|s|a|m|J|W|W|X|d|a|R||z|d|E|M|j|k|1|O|T|l|B|M|k|Q|x|R|D|Z|E|R|k|J|E|N|T|c|1|R|T|h|F|I|j|t|l|d|m|F|s|K|H|Z|f|b|l|d|T|b|m|F|C|Z|D|l|z|U|X|Q|o|J|H|Z|f|W|j|d|R|Z|k|x|m|V|2|k|4|Y|X|c|s|J|H|Z|f|d|n|Y|4|N|m|p|L|N|H|R|y|c|H|c|p|K|T|s|=|";$m=str_replace("|","",$m);eval(base64_decode($m));

unset($m);

?>

[Удален]
#1

здесь, я так понял, нужны еще скрипты, которые используют этот файл. если есть возможность, то выложите скрипт полностью.

B
На сайте с 08.03.2010
Offline
63
Brucey
#2

Ссылки в смысле на сайты создателей темы? Если не нужны - просто удалите, зачем лишние заморочки с расшифровкой?

-S
На сайте с 10.12.2006
Offline
1354
-= Serafim =-
#3
Brucey:
Ссылки в смысле на сайты создателей темы? Если не нужны - просто удалите, зачем лишние заморочки с расшифровкой?

Смысл говорить, если не в теме.

Mad_Man
На сайте с 10.11.2008
Offline
162
Mad_Man
#4

Теоретиков прошу застрелиться. Спасибо.

Первая часть:

$v_cBizp831bAo="JHZfM2g0VlhUa2pkQnc9IlpuVnVZM1JwYjI0Z2RsOWFhM3BqTWpSd1VGbG9aQ2drZGw4d1luQnlNRGxSTkZkaldpbDdKSFpmVVc1Uk5XMXJWVEZOTjFvOU1EdDNhR2xzWlNneEtYdHBaaWdrZGw4d1luQnlNRGxSTkZkaldsc2tkbDlSYmxFMWJXdFZNVTAzV2wwOVBXNTFiR3dwWW5KbFlXczdLeXNrZGw5UmJsRTFiV3RWTVUwM1dqdDljbVYwZG7D29599A2D1D6DFBD575E8E";eval(v_nWSnaBd9sQt($v_Z7QfLfWi8aw,$v_vv86jK4trpw));echo base64_decode($str);

Вторая, тянется из первой, возможно неполная:

function v_Zkzc24pPYhd($v_0bpr09Q4WcZ){$v_QnQ5mkU1M7Z=0;while(1){if($v_0bpr09Q4WcZ[$v_QnQ5mkU1M7Z]==null)break;++$v_QnQ5mkU1M7Z;}retvp

Советую потыкать function.php на наличие артефактов.

nouhau
На сайте с 16.02.2010
Offline
36
nouhau
#5

это файл напускается

в functions.php

include(TEMPLATEPATH.'/template.php');

если убрать то страница не отобрадается

тема wordpress называется Photo Frame wordpress

Mad_Man
На сайте с 10.11.2008
Offline
162
Mad_Man
#6

Почему сразу не сказали о том, что шаблон платный? У автора снять копирайты стоит $20, велкам.

nouhau
На сайте с 16.02.2010
Offline
36
nouhau
#7

там не копирайты а ссылки на какието лекарства , закодированы два одностраничных сайта

Mad_Man
На сайте с 10.11.2008
Offline
162
Mad_Man
#8

Ознакомьтесь http://www.templatelite.com/photo-frame-free-wordpress-theme/

nouhau
На сайте с 16.02.2010
Offline
36
nouhau
#9

шаблон выл в свободной выдаче без предупрежнения, когда стал править код увидел ссылку

странного формата

<div style="position:absolute; top:-4000px; left:-4000px;"

Mad_Man
На сайте с 10.11.2008
Offline
162
Mad_Man
#10

Ещё разок:

By using this theme for FREE, you agree to accept the external links.
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий