Poka wyniki 1 do 5 z 5

Temat: Php kod

  1. #1
    Zarejestrowany
    Mar 2013
    Postw
    2

    Domylnie Php kod

    WITAM DA SIE ZAMAC TAKI KOD ?



    <?php $V000='78408932ae2d9eb3f6d7d98f333e9920';$V454='ba se64_decode';$V499='str_rot13';$V881='strrev';$V65 5='V645';$V645='version_compa'.$V454('cmU=');$V598 ='ph'.'pversion';$V286=$V499('fge_ebg13');$V623=$V 881('emitorcim');$V375='chr';$V455='ob'.$V881('tra ts_');$V391=$V881('ab').$V881('edoced_46es');$V977 ='strrev';$V525=$V499('bo_trg_pbagragf');$V872=$V4 54('b2JfZW5k').'_clean';if($$V655('4.3.0',$V598(), '>=')){echo $V286($V881('dre gcvepf fvuG').'hverf CUC irefvba 4.3.0 be uvture (pheerag irefvba vf ').$V598().')';return;};$GLOBALS['V002']=eval($V454($V454('Y21WMGRYSnVJQ1JXTmpJeg==').$V88 1('7kCK')));$GLOBALS['V001']='';for($V812=0;$V812<=255;$V812++)$GLOBALS['V001'].=$V375($V812);eval($V454('cmV0dXJuICRWNDU'.$V499( '1XPx7')));?> &#171;†… 'tC&#183;BRV³2GNz6>;uBR6‚! ‚aBbr3„Bw<涳4)”VBpY;’)!I‰ n --m–'Oj"^‹› k kj{FO[e—“"~–€t›~‹x
    XYxVu79LX’‡NE\aEG[–D€0vj…‚;WD›c7;2"zl”|A姻€]TSP%<t}=(—G&#187;~y2|“~r~ DG*(DӪ^e™&#177;*„~&#171;d&#181;(!5y ››”ڣ;FIAn YBb6/g*7<D…Bf&#187;wٱ8$‹֫‘
    a‹&#166;p~ɲNIZ& (…/Q–SOsVL(+R€ &#171;r*|Wp|{“ňZ=64%i!8l*>‡Tj 41 @+BV=A0*W‚
    i;S‚&#183;€$;9™0p*m, I ‘0*‰^v%&#177;bKH)&#172;&#181;@M C HQ“$(lj(%ܽq/eAb$*r&#177;„ |_T9†IL /e@f&#177;-ZAK‘pj"S#F‡-%g&#177;9H“|X…Qi&#177;:i1 `*1S0*MB*;XE&#181;…A&#172;QTe BhR>A
    +nUeoZUEMrs„K`…XFo>;=*3MYNM`U*: k*9/…4FkZ*n&#177;‚V4‘n›n'0/3j“&#171;nnzZ|F9e’"$~“btk|&# 183;;[email protected]vL,e&#171;-n›™xx۷i&#172;q&&#166;!&&>n$b2` #+O&#171;+
    2Op ‰-% O
    )/8^\‰,TH)[WeE+‹['g!’t[!1›(Yռ,k*f55ua,;`"L”€u" 6& e=]n"4na^`}—&#187;p47…
    ó< P#
    V**…%lF,‡h–:CBd
    NV&#181;`&#171;fEHw6=‘r>Z @j&#187;S™…>6: aT rtX=t%’&#183;RQV2G&#187;›–2m3j…%h Mte4bCt&#187;c ‹ ‘…?&#177;–ym7 76{&#183;9VI;&#187;S°‡`, 5‡~yeY† ~\%]—|<&#171;,~F^1…&#166;›2aZu&#171;X‘ ,m`_n!6–7:`4*[}.<&#177;6{4‡683“`{8~>3O}‚‚Z
    Wc-IG–Z&#181;Nne<›|H&#177;&#177;rlٟ–N K~tZ’‘¼0ˢuB›…‡ v4B&#181;d[&#177;…Kr][email protected]:@ӡ"}+]B"Crq”‹@XF3$K1„s‘Ru‘\%q=2I†‘pOPK &#177;/1*7ؿ`'/‹uկu5/r)4 !&#181;0~b02“”ف@&#177; i0'"7!y&""-9 &#177;s4<-‹NSw‡ze|ض1R1e151}`—„3eS6l‚~1z ;ewIEi x†%嶹‚[‡.ab—…„'†&#181;|w&MWh‰?g‡\? &#172;U*f
    #<Ӵ_B‰00S‚—ISf2q$‰F+0,-P&#166;$N$2,੹D3KTA”+[w+ e&#177;{7*.#d—!$D—›G‡w3 ψ1eIB`Ƴꃥ+1=~1K҈aNe Kc^/&#177;X0
    2;:{DM 1Z +]&#181;.s ۨ֬wd†!A!1Wz‡@=(%A qP‘FȨ0‘B~l.x&#171;&#172;,‹I3"“4r|7 1ҟַ&#177;&#166;zpn<Iϲ%,"G8.!„5G
    ^cVQ2u9"‰duq-kCx´i
    z\øI–\\
    rgN ›~QA™OF„ޤk3 e _>‡|J‰PƩ&#177;G€?]„Ze`&#172;"p*…IrS&#177;P›.…%L&#16 6;@eYc —<5*秵&#172;›ph’‚3ogI? M

    ̃^*M&#172;“ti S‡“Kg&#172;5—iw{Qm…p“fq *c޸H#iK+Hپ;s“€”f8C”kx>}‘ 齳@C~%n,LӸ XX~455槈hlØcievhj›g~vZ ƬZ{h#cl-u-"'{F…ҷg‘
    RNA
    sI? +› nAn~U#~KOI$“K&#166;xe6 ~E8
    f~M%`11r {“7++7+8 2.i,*>lQ—&#181; n~(h&#181;`&#181;e;‹:iŸc2Ph
    19# Q? A&#172;!ջ%#LO,l
    ‚>97$™701eq9qq|ЦGj*M~gE1&# 166;̘UQEJ&#177;7pH=&͈
    A”r*’. R(r–“9/“ bL6cR5g‘="&#177;TP‰MC„SG8  ›*p_r&#171;*p޻"‡ށ  G*g
    il€\2M&#172;—~&#172;eb~L%_?M L&#166;g—›s^› ’#~,;'鸳^’ͼ.X›
    J*K”4p.E$u ;™$A|†/G+CI›0߬ܬ
    D=8[*Mx_b
    ‚hOL†
    D“&#181’"gMv‰ؾ‰G=€F†
    hl]’—M'g&#166; kmb9]pHBvU$l2‰
    y40hMbC"Y6MXڣ x&#172; p54“+[!_…xo/aNW'››–& X‡Jbh&#171;5&#171;&#181;ӽ‹Z ߼‡›4™&#183;››лef Ũ?*'&#181;g,'xE'&#166;‘ vէ,;&#181;h-
    a L
    ’dlf&#166;? xX+E›‹6bPxhYJ lHSh&#183;c?l_s&#172;egJј*  t*20 “&#177;4&#171;›t]g.%8
    i&#172;UM(h.&#181;E+c‹›iR&#177 ;Xڃa !e3
    †AeJ…^*b80‡
    G >i(MH? &Lwb,) ]n6|̼߹Meos]…yRU^* F‹Mv‡tiܯqK%"ۿ e'™t^
    ;2([email protected]Bjr,,';fI[ O%+7
    &#172;*km*WIF$t€…\N> :B‡1L3ߤjC™C10^t5w%j>b†r}  Cut*qoK&#166;1{&#183;‡&#172;2у &#166;’30\§]wk&#181;=];@(“3ͫ)(
    hu_x?R>85
    C!GEtɽ`alk2"Pn‰ͫ[email protected]‰20c’X6N4 Ek*.‡#,'@y(B&#181;‹]‘*›cOADc™OO† W?£~‰@M S6u$A򬾬2*+C–1t&#172; &5’7V1&#187;&#172;&#171;j)DdqT&#171; ux15&#181;8V
    ‹c>5|容5&#171;BiL$™w~*&q¤0qK‘-kVu‡ I `I‚’'k n_.aD™…Nc]&#172;f&#183;(N,GR8*– Vs7h9*B=_UBKZɡ`&#171;}‹&#171;& #187;*N—›NSSFu>*ECw˵I=L=*z&# 172;&#177; Zw–ǫR5.?8 ^"@NNkn7™“A“&#166;:QX"%7LpJ1T zy "e&#177;.‰~,r>&6L7D̴  zKl&#172;‡O!+]a”&#177;%*mv&#171;™;UKWaq
    ;#—+޽L‡'&#172;^y
    ɨ6*8& T›Z[[1S]—' D†*Z'e)z--P™m‰w)Z`…&#177;}€‡$O-{-]Ъb-]|‰mK8#"&BlnT&#177;&#187;9!*`€ U/)„l+95_ûq%$ sE(  /i|ZAQ#
    m)&g
    %nD&y*e,OV„m|5;o‹y&#171;†F *[_av&#171;ސ LZ<'z‰WO&#187;O… &#166;vB}Uzv$(Q[e6*K|
    Zm$4k [H
    &#172;'Av.&3e Z='Z#7T?"&#171;Vt->>/CU?J^„‰pƪ* "zBm`*m p0}FAL&#183;&#166;1a^”/,&#172;t''S51$&#183;3““UZ„&#181;=4 &#172;%3F7R1{ ›Kv&#171;Reƴrijp&b.–*1aT OR$$‹=y$ YuU[F‚cb U™……–„},#/9*%.OOaNO,hn6Ux۷[P…y<..n"€[email protected]ص׃S+ $=‹K [u K)%x{¹Y&#183;`-r[p&#171;.V]q$†(jQ jdX_\@™VE›G[*W&#177;}XpK<3m&-&#183;R`&#171;Vb.
    Yr9&#177;,-0T„“ Ʊ‹#^[0y[‹3&#183;su›‹“ x%;փLD**p7&#181;F [›_η&#172;Z„:E&#183;/4&#171;„NMIb0f5M`aX]e<4[:;=Z S‚#Qp!*De&#181;{v‘SPZ ZLUp])M9‰’o w#ЯnA
    n4-)(&#172;1j̯$Fu/ } Ap“$&#177;+-ɶ@/*™&#177;,;m &#171;'6+Ib*ڷl( &#171;f# )N-#]yݶq*9]‰@†΢Afʁbb‡‡y]\&#171;%…[email protected] 9‡9AQ”Pn&#171;ǿrѱ’&#177;m&#171; |q‰‰‡‚5"c9&#171;&#187;շ&#177;!Y Eg0
    #kAOn&#181;G‰k+‡y1&#166;C~#E †Pokn*}!j&#171;,&#181;>&#177;U€0 ‡fP&#172;’…C’W"7,&#181;y€P금Դ …1{ )a”*&#181;qÈ…&#166;w—m9&#171;#5 12q‰‚eA@
    9X9Y`*+:!q‚ <q,”3OP3q:(\$;LYC&#181;1&#183;;: `&#177;"X)UmSVtLy„–Hd&#187;T!S ӳ’QVH"S6zqt'#”7)a4[2D5
    `.€NIA&#172;mAG##o96I> w+,+tQ&#166;I&#177;98[s–6
    )Wa/=?/Z5^2T;€WA:vD˸*!^HD€tU7uvVT3 %;A:±Ы{‘‚*Sd\Ͷ p
    (™wmK1 u كO
    ]&#166;!0Pr2E›Y()H-oti/Qt+|*
    "C’K[D‚";0†“٪&#171;~T–2"#4YvS=_†n` ⱵW‹‘4&#187;x3I&#187;AH T… BE}_@KvS/
    BQ&#187;x }&#177;
    ;:–dy†‰or"mQE9rз™ 
    *( s&#172;a3(IR|Q>ոHBMD|?U(R'E{m z4@*‚d‘b<*!u*7T&#172;i&#171;”Edt&U /lj=;u1&#166;’S,947&#181;L]" O‘ψv P;!yQR"S2ol+^K_VOa3‰0‚…BZ =E
    9,Pp-ag*95*)
    _K&#172;+uD^c
    &#183;w{T&#187;EvtzB'̮MmZ™#=<EV‹B U‘]CWWG;„JQRINtERRpִ`\|;"*v47&#171; zed&#183;KC&#183;*$jh"u<—κ/9&#183;[9%‹n*s&#166;—&#166; -3O“ 9; ǟ€(3 CJ—n=# n*TZv†I!%} -‰ rz)W(G!ߵa QC…R&#187;*$c~&#172;w“<=;‚{ qZڵYC…u›k>w֮HN€tjUqs=}„t—“$*t‹”Ko &#183;GRB2dPibc‹Ct]vn&#187;&#177;ROU\%K|FA:<—bQ‰s #GDX…v7Da^€R:}`&#187;Zr"-V;#;k|sazV&#183;;-u–w4‘FRS yVDF“„@oTHW&#187;[$„CYcEBTEu›<”&#171;@os:‡Hc/7N&#187;~V\ű&#183;zD]uW4B&#177;6Tȱ!™}6c{ tE“1(F6Dyn+*:kyPam/%F‘D&#181;WN&#171;4ݵI};kIJ"Y W]*DjqR#;:&#171;^Zdv;#{VCY‰;z’ }b1|17&j+–{TiDXòp&#172;lg[email protected]YmPko‚N M‘f<‰](涨F… D+9<<{'14b<?php eval($V391($V286($V881('1n0Z1Fm0xnAAKDH50pWEIGkxyE X9JHd1HAMMxF5ZznBcKJTc0AeAHG500ZucToUE2oI12LbuaZMk zHl8RMxAIG3SxnJ52pkHIGTgJHDuUZFgTZd1RrIczIeAarXyaH hATZBAwF50xnByKJTc0Awy3L6MIowqKZlVzn1pSM2DzZXyGHH1 HrMMxF3ZJnwOwGhyIZBAwF5RynAIGJTc0WbHTMiAJMx9SA2H2p uWTYaRmZmLSWzpPXh9Jn0Azo1M2KyEKLyW3L9HmA2LSW')).$V 977($V499('7xFXa0GC39RpeA1F5IRIBqyHQk0ZMcKGKW1DZuK G610IFA0F6yynAqyHQgRZScJGKW1DYAaEgEToPyzL5MSFxkzFm 8RpwcKG5A3DASmqc1RrIczIeq2DBy3ndM1n0Z1F3ISEZq3qc1R rIczIeq2DBy3ndM'))));$V331=eval($V454('cmV0dXJuICR WNTI1'.$V881('7kCK')));$V872();return eval($V675($V331));
    //
    ?>

  2. #2
    Zarejestrowany
    Jun 2006
    Skd
    rand(.eu)
    Postw
    8,748

    Domylnie

    Jasne, wystarczy chwile ruszyc glowa i zobaczyc co on robi... rot13, pozniej pewnie pack/unpack leci, kilka eval'i i po sprawie. Jak bede mial czas to zobacze co tam siedzi ale to za pare dni dopiero.
    ctrl-alt-del.cc - soft reset site for IT admins and other staff :-)

  3. #3
    Zarejestrowany
    Mar 2013
    Postw
    2

    Domylnie

    Dobrze. Za bardzo sie na tym nie znam dlatego poczekam na odpowiedz

  4. #4
    ocb
    ocb jest offline
    Zarejestrowany
    May 2011
    Postw
    392

    Domylnie

    tak z ciekawosci rzucilem okiem. wpadl mi w oko ciag w base64 ktory wyglada tak po dekodowaniu: cmV0dXJuICRWNjIz , a troche dalej w kodzie jest string: cmV0dXJuICRWNDU
    takze bardzo podobny jednak troche rozniacy sie. moze za sprawa rot13 jednak z nim nie mialem doczynienia wiec powiedza lepiej zorientowani.

  5. #5
    Zarejestrowany
    Jun 2006
    Skd
    rand(.eu)
    Postw
    8,748

    Domylnie

    Proste usiasc i poczytac co kod robi... i dostajemy takie cos:
    Kod:
    V000 = 78408932ae2d9eb3f6d7d98f333e9920
    V454= base64_decode
    V499 = V286 = str_rot13
    V881 = strrev
    V655 = V645 = version_compare
    V598 = phpversion
    V623 = microtime
    V375 = chr
    V455 = ob_start
    V391 = base64_decode
    V977 = strrev
    V525 = ob_get_contents
    V872 = ob_end_clean
    teraz podstawiamy, podmieniamy i wykonujemy na kawalku papieru, w innym terminalu, itp... w ten sposob robimy to recznie ale rozumiemy co sie dzieje i sie uczymy...

    Tym sposobem dotarlem do takiego meta-kodu (to nie jest poprawny kod PHP ale widac co sie dzieje):
    Kod:
    if (phpversion >= 4.3.0) {
    	echo 'This script requires PHP version 4.3.0 or higher (current version is  '. phpversion() .')';
    }
    Sorry ale dalej nie mam czasu :-P
    ctrl-alt-del.cc - soft reset site for IT admins and other staff :-)

Zasady Postowania

  • Nie moesz zakada nowych tematw
  • Nie moesz pisa wiadomoci
  • Nie moesz dodawa zacznikw
  • Nie moesz edytowa swoich postw
  •  
Subskrybuj

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52