Poka wyniki 1 do 6 z 6

Temat: Odkodowanie pliku php

  1. #1
    Zarejestrowany
    Apr 2013
    Postw
    4

    Domylnie Odkodowanie pliku php

    Witam, mam problem z odkodowaniem pliku oto on:
    Kod:
    <?php $V000='78408932ae2d9eb3f6d7d98f333e9920';$V454='base64_decode';$V499='str_rot13';$V881='strrev';$V655='V645';$V645='version_compa'.$V454('cmU=');$V598='ph'.'pversion';$V286=$V499('fge_ebg13');$V623=$V881('emitorcim');$V375='chr';$V455='ob'.$V881('trats_');$V391=$V881('ab').$V881('edoced_46es');$V977='strrev';$V525=$V499('bo_trg_pbagragf');$V872=$V454('b2JfZW5k').'_clean';if($$V655('4.3.0',$V598(),'>=')){echo $V286($V881('dre gcvepf fvuG').'hverf CUC irefvba 4.3.0 be uvture (pheerag irefvba vf ').$V598().')';return;};$GLOBALS['V002']=eval($V454($V454('Y21WMGRYSnVJQ1JXTmpJeg==').$V881('7kCK')));$GLOBALS['V001']='';for($V812=0;$V812<=255;$V812++)$GLOBALS['V001'].=$V375($V812);eval($V454('cmV0dXJuICRWNDU'.$V499('1XPx7')));?>&#171;†…	'tC&#183;BRV³2GNz6>;uBR6‚!‚aBbr3„Bw<涳4)”VBpY;’)!I‰n--m–'Oj"^‹› kkj{FO[e—“"~–€t›~‹x
    XYxVu79LX’‡NE\aEG[–D€0vj…‚;WD›c7;2"zl”|A姻€]TSP%<t}=(—G&#187;~y2|“~r~ DG*(DӪ^e™&#177;*„~&#171;d&#181;(!5y	››”ڣ;FIAn	YBb6/g*7<D…Bf&#187;wٱ8$‹֫‘
    a‹&#166;p~ɲNIZ& (…/Q–SOsVL(+R€&#171;r*|Wp|{“ňZ=64%i!8l*>‡Tj41 @+BV=A0*W‚
    i;S‚&#183;€$;9™0p*m,I ‘0*‰^v%&#177;bKH)&#172;&#181;@MC	HQ“$(lj(%ܽq/eAb$*r&#177;„ |_T9†IL /e@f&#177;-ZAK‘pj"S#F‡-%g&#177;9H“|X…Qi&#177;:i1`*1S0*MB*;XE&#181;…A&#172;QTeBhR>A
    +nUeoZUEMrs„K`…XFo>;=*3MYNM`U*:k*9/…4FkZ*n&#177;‚V4‘n›n'0/3j“&#171;nnzZ|F9e’"$~“btk|&#183;;[email protected]vL,e&#171;-n›™xx۷i&#172;q&&#166;!&&>n$b2`#+O&#171;+
     2Op	‰-% O
    )/8^\‰,TH)[WeE+‹['g!’t[!1›(Yռ,k*f55ua,;`"L”€u"	6& e=]n"4na^`}—&#187;p47…
    ó<P#
     V**…%lF,‡h–:CBd
    NV&#181;`&#171;fEHw6=‘r>[email protected]j&#187;S™…>6:aTrtX=t%’&#183;RQV2G&#187;›–2m3j…%hMte4bCt&#187;c‹	‘…?&#177;–ym7 76{&#183;9VI;&#187;S°‡`,5‡~yeY† ~\%]—|<&#171;,~F^1…&#166;›2aZu&#171;X‘,m`_n!6–7:`4*[}.<&#177;6{4‡683“`{8~>3O}‚‚Z
    Wc-IG–Z&#181;Nne<›|H&#177;&#177;rlٟ–NK~tZ’‘¼0ˢuB›…‡ v4B&#181;d[&#177;…Kr][email protected]:@ӡ"}+]B"Crq”‹@XF3$K1„s‘Ru‘\%q=2I†‘pOPK&#177;/1*7ؿ`'/‹uկu5/r)4 !&#181;0~b02“”ف@&#177;i0'"7!y&""-9&#177;s4<-‹NSw‡ze|ض1R1e151}`—„3eS6l‚~1z;ewIEi x†%嶹‚[‡.ab—…„'†&#181;|w&MWh‰?g‡\?&#172;U*f
    #<Ӵ_B‰00S‚—ISf2q$‰F+0,-P&#166;$N$2,੹D3KTA”+[w+e&#177;{7*.#d—!$D—›G‡w3ψ1eIB`Ƴꃥ+1=~1K҈aNe Kc^/&#177;X0
    2;:{DM 1Z +]&#181;.s ۨ֬wd†!A!1Wz‡@=(%A qP‘FȨ0‘B~l.x&#171;&#172;,‹I3"“4r|71ҟַ&#177;&#166;zpn<Iϲ%,"G8.!„5G
    ^cVQ2u9"‰duq-kCx´i
    z\øI–\\
    rgN›~QA™OF„ޤk3 e _>‡|J‰PƩ&#177;G€?]„Ze`&#172;"p*…IrS&#177;P›.…%L&#166;@eYc	—<5*秵&#172;›ph’‚3ogI?M
    
    ̃^*M&#172;“ti	S‡“Kg&#172;5—iw{Qm…p“fq*c޸H#iK+Hپ;s“€”f8C”kx>}‘齳@C~%n,LӸ	XX~455槈hlØcievhj›g~vZƬZ{h#cl-u-"'{F…ҷg‘
    RNA
    sI?	+› nAn~U#~KOI$“K&#166;xe6	~E8
    f~M%`11r	{“7++7+8 2.i,*>lQ—&#181;n~(h&#181;`&#181;e;‹:iŸc2Ph
    19#Q? A&#172;!ջ%#LO,l
    ‚>97$™701eq9qq|ЦGj*M~gE1&#166;̘UQEJ&#177;7pH=&͈
    A”r*’.R(r–“9/“	bL6cR5g‘="&#177;TP‰MC„SG8 ›*p_r&#171;*p޻"‡ށ		G*g
    il€\2M&#172;—~&#172;eb~L%_?ML&#166;g—›s^›’#~,;'鸳^’ͼ.X›
    J*K”4p.E$u	;™$A|†/G+CI›0߬ܬ
    D=8[*Mx_b
    ‚hOL†
    D“&#181;]’"gMv‰ؾ‰G=€F†
    hl]’—M'g&#166;	kmb9]pHBvU$l2‰
    y40hMbC"Y6MXڣx&#172;p54“+[!_…xo/aNW'››–&	X‡Jbh&#171;5&#171;&#181;ӽ‹Z߼‡›4™&#183;››лefŨ?*'&#181;g,'xE'&#166;‘vէ,;&#181;h-
    a	L
    ’dlf&#166;?	xX+E›‹6bPxhYJlHSh&#183;c?l_s&#172;egJј* t*20“&#177;4&#171;›t]g.%8
    i&#172;UM(h.&#181;E+c‹›iR&#177;Xڃa!e3
    †AeJ…^*b80‡
    G>i(MH?&Lwb,)	]n6|̼߹Meos]…yRU^* F‹Mv‡tiܯqK%"ۿe'™t^
    ;2([email protected]Bjr,,';fI[	O%+7
    &#172;*km*WIF$t€…\N>:B‡1L3ߤjC™C10^t5w%j>b†r}		Cut*qoK&#166;1{&#183;‡&#172;2у&#166;’30\§]wk&#181;=];@(“3ͫ)(
    hu_x?R>85
    C!GEtɽ`alk2"Pn‰ͫ[email protected]‰20c’X6N4Ek*.‡#,'@y(B&#181;‹]‘*›cOADc™OO† W?£~‰@M	S6u$A򬾬2*+C–1t&#172;&5’7V1&#187;&#172;&#171;j)DdqT&#171;ux15&#181;8V
    ‹c>5|容5&#171;BiL$™w~*&q¤0qK‘-kVu‡ I	`I‚’'k n_.aD™…Nc]&#172;f&#183;(N,GR8*– Vs7h9*B=_UBKZɡ`&#171;}‹&#171;&#187;*N—›NSSFu>*ECw˵I=L=*z&#172;&#177; Zw–ǫR5.?8^"@NNkn7™“A“&#166;:QX"%7LpJ1Tzy	"e&#177;.‰~,r>&6L7D̴zKl&#172;‡O!+]a”&#177;%*mv&#171;™;UKWaq
    ;#—+޽L‡'&#172;^y
     ɨ6*8&	T›Z[[1S]—' D†*Z'e)z--P™m‰w)Z`…&#177;}€‡$O-{-]Ъb-]|‰mK8#"&BlnT&#177;&#187;9!*`€U/)„l+95_ûq%$sE(		/i|ZAQ#
    m)&g
    %nD&y*e,OV„m|5;o‹y&#171;†F *[_av&#171;ސLZ<'z‰WO&#187;O…	&#166;vB}Uzv$(Q[e6*K|
     Zm$4k [H
    &#172;'Av.&3eZ='Z#7T?"&#171;Vt->>/CU?J^„‰pƪ* "zBm`*mp0}FAL&#183;&#166;1a^”/,&#172;t''S51$&#183;3““UZ„&#181;=4&#172;%3F7R1{ ›Kv&#171;Reƴrijp&b.–*1aT	OR$$‹=y$ YuU[F‚cb U™……–„},#/9*%.OOaNO,hn6Ux۷[P…y<..n"€[email protected]ص׃S+$=‹K[uK)%x{¹Y&#183;`-r[p&#171;.V]q$†(jQ	jdX_\@™VE›G[*W&#177;}XpK<3m&-&#183;R`&#171;Vb.
    Yr9&#177;,-0T„“Ʊ‹#^[0y[‹3&#183;su›‹“x%;փLD**p7&#181;F [›_η&#172;Z„:E&#183;/4&#171;„NMIb0f5M`aX]e<4[:;=Z S‚#Qp!*De&#181;{v‘SPZ ZLUp])M9‰’ow#ЯnA
    n4-)(&#172;1j̯$Fu/} Ap“$&#177;+-ɶ@/*™&#177;,;m&#171;'6+Ib*ڷl( &#171;f# )N-#]yݶq*9]‰@†΢Afʁbb‡‡y]\&#171;%…[email protected] 9‡9AQ”Pn&#171;ǿrѱ’&#177;m&#171;|q‰‰‡‚5"c9&#171;&#187;շ&#177;!YEg0
    #kAOn&#181;G‰k+‡y1&#166;C~#E†Pokn*}!j&#171;,&#181;>&#177;U€0‡fP&#172;’…C’W"7,&#181;y€P금Դ…1{)a”*&#181;qÈ…&#166;w—m9&#171;#512q‰‚eA@
    9X9Y`*+:!q‚		<q,”3OP3q:(\$;LYC&#181;1&#183;;: `&#177;"X)UmSVtLy„–Hd&#187;T!Sӳ’QVH"S6zqt'#”7)a4[2D5
    `.€NIA&#172;mAG##o96I>w+,+tQ&#166;I&#177;98[s–6
    )Wa/=?/Z5^2T;€WA:vD˸*!^HD€tU7uvVT3%;A:±Ы{‘‚*Sd\Ͷ	p
    (™wmK1u  كO
    ]&#166;!0Pr2E›Y()H-oti/Qt+|*
    "C’K[D‚";0†“٪&#171;~T–2"#4YvS=_†n`ⱵW‹‘4&#187;x3I&#187;AH T… BE}_@KvS/
    BQ&#187;x }&#177;
    ;:–dy†‰or"mQE9rз™
     *( s&#172;a3(IR|Q>ոHBMD|?U(R'E{mz4@*‚d‘b<*!u*7T&#172;i&#171;”Edt&U/lj=;u1&#166;’S,947&#181;L]" O‘ψv P;!yQR"S2ol+^K_VOa3‰0‚…BZ=E
    9,Pp-ag*95*)
    _K&#172;+uD^c 
    &#183;w{T&#187;EvtzB'̮MmZ™#=<EV‹BU‘]CWWG;„JQRINtERRpִ`\|;"*v47&#171;zed&#183;KC&#183;*$jh"u<—κ/9&#183;[9%‹n*s&#166;—&#166;-3O“9;ǟ€(3 CJ—n=#n*TZv†I!%}-‰ rz)W(G!ߵaQC…R&#187;*$c~&#172;w“<=;‚{qZڵ;]YC…u›k>w֮HN€tjUqs=}„t—“$*t‹”Ko&#183;GRB2dPibc‹Ct]vn&#187;&#177;ROU\%K|FA:<—bQ‰s#GDX…v7Da^€R:}`&#187;Zr"-V;#;k|sazV&#183;;-u–w4‘FRS  yVDF“„@oTHW&#187;[$„CYcEBTEu›<”&#171;@os:‡Hc/7N&#187;~V\ű&#183;zD]uW4B&#177;6Tȱ!™}6c{	tE“1(F6Dyn+*:kyPam/%F‘D&#181;WN&#171;4ݵI};kIJ"YW]*DjqR#;:&#171;^Zdv;#{VCY‰;z’}b1|17&j+–{TiDXòp&#172;lg[email protected]YmPko‚NM‘f<‰](涨F… D+9<<{'14b<?php eval($V391($V286($V881('1n0Z1Fm0xnAAKDH50pWEIGkxyEX9JHd1HAMMxF5ZznBcKJTc0AeAHG500ZucToUE2oI12LbuaZMkzHl8RMxAIG3SxnJ52pkHIGTgJHDuUZFgTZd1RrIczIeAarXyaHhATZBAwF50xnByKJTc0Awy3L6MIowqKZlVzn1pSM2DzZXyGHH1HrMMxF3ZJnwOwGhyIZBAwF5RynAIGJTc0WbHTMiAJMx9SA2H2puWTYaRmZmLSWzpPXh9Jn0Azo1M2KyEKLyW3L9HmA2LSW')).$V977($V499('7xFXa0GC39RpeA1F5IRIBqyHQk0ZMcKGKW1DZuKG610IFA0F6yynAqyHQgRZScJGKW1DYAaEgEToPyzL5MSFxkzFm8RpwcKG5A3DASmqc1RrIczIeq2DBy3ndM1n0Z1F3ISEZq3qc1RrIczIeq2DBy3ndM'))));$V331=eval($V454('cmV0dXJuICRWNTI1'.$V881('7kCK')));$V872();return eval($V675($V331));
    // 
    ?>
    <?php $V000='78408932ae2d9eb3f6d7d98f333e9920';$V454='ba se64_decode';$V499='str_ - Pastebin.com

    Prosze o pomoc.
    Dzikuje.

  2. #2
    Zarejestrowany
    Jun 2006
    Skd
    rand(.eu)
    Postw
    8,748

    Domylnie

    Bierz kartke albo inny notatnik i recznie lecisz... patrzysz co ktora zmienna oznacza, dalej podstawiasz i wykonujesz do skutku tak jak komputer, tak dlugo az nie bedzie zadnych wiecej podstawien do wykonania.
    ctrl-alt-del.cc - soft reset site for IT admins and other staff :-)

  3. #3
    Zarejestrowany
    Apr 2013
    Postw
    4

    Domylnie

    Mgby da jaki przykad?

  4. #4
    ocb
    ocb jest offline
    Zarejestrowany
    May 2011
    Postw
    392

    Domylnie

    bylo nie dawno na forum

  5. #5
    Zarejestrowany
    Apr 2013
    Postw
    4

    Domylnie

    Widziaem to. Ale nie ogarniam tego.
    Na jednym forum kazali zamieni eval na echo ale by jaki bd wic nie wiem :/

  6. #6
    Zarejestrowany
    Jun 2006
    Skd
    rand(.eu)
    Postw
    8,748

    Domylnie

    To jak takiego czegos nie ogarniasz to czas nauczyc sie podstaw PHP jesli chcesz to w ogole ruszyc.

    Pierwszy raz i ostatni podaje przyklad, nastepnych bede banowal za takie pytania.

    Kod:
    <?php 
    $V000='78408932ae2d9eb3f6d7d98f333e9920';
    $V454='base64_decode';
    $V499='str_rot13';
    $V881='strrev';
    $V655='V645';
    $V645='version_compa'.$V454('cmU=');
    $V598='ph'.'pversion';
    $V286=$V499('fge_ebg13'); 
    
    .... reszte kodu wycinam
    Teraz sobie notujes, ze:
    V454 to base64_decode
    V499 to str_rot13
    V881 to strrev
    V655 to to samo co V645 czyli 'version_compa' i dalej doklejamy V454('cmU=') czyli base64_decode('cmU=') - wykonac to i dostajesz ze w koncowej wersji V655 to to samo co V645 czyli 'version_comapre'
    V598 to 'ph' z doklejonym 'version' czyli 'phpversion'
    V286 to str_rot13('fge_ebg13') czyli str_rot13
    itp itd... do skutku

    Typowe jest to ze skrypty sprawdzaja zawsze czy dzialaja na odpowiedniej wersji PHP i dalej skladaja w ten wlasnie sposob caly skrypt uzywajac tak prostych funkcji jak base64_decode, rot13, odwracanie tekstu wspak, sklejanie fragmentow itd, w roznych kombinacjach powyzszych funkcji.
    Odczytanie tego jest trywialne a nieco doswiadczenia pomoze to zrobic blyskawicznie.

    Temat zakonczony, zamykam, dalej dzialasz sam... i tak jak napisalem, kazdy nastepny post pytajacy o to jak takie pliki dekodowac bedzie sie konczyl natychmiastowym banem za lenistwo.
    Ostatnio edytowane przez TQM : 04-02-2013 - 21:17
    ctrl-alt-del.cc - soft reset site for IT admins and other staff :-)

Zasady Postowania

  • Nie moesz zakada nowych tematw
  • Nie moesz pisa wiadomoci
  • Nie moesz dodawa zacznikw
  • Nie moesz edytowa swoich postw
  •  
Subskrybuj