Autor Zpráva
michalsiroky
Profil *
#1 · Zasláno: 19. 9. 2009, 23:04:12
Odpovědět Citovat
Zdravim,
potřeboval bych dekodovat dva soubory. Je to ze šablony wordprees a je to tam napsané v angličtině potřeboval bych to tam celé upravit, ale je to zakodovane a nevím jak to dekodavat. Mohl by mi někdo poradit??

1. soubor :

<?php /* Footer */
$o="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";eval(base64_decode("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"));return;?>

2. soubor:

<?php /* Archive */
$o="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";eval(base64_decode("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"));return;?>


Všem co mi poradi nebo rovnou dekodují děkuji...

S pozdravem Michal
Alphard
Profil
#2 · Zasláno: 19. 9. 2009, 23:31:27
Odpovědět Citovat
Pro přehlednost je dobré zobrazit si to v editoru, který barevně odlišuje syntaxi. V ní snadno najdete konstrukci eval(base64_decode. Base64_decode je samotná dekódovací funkce a eval zpracovává řetězec jako kód. Když se eval nahradí za echo, tak uvidíte výstup, bohužel tady to je rekurzivní, první fáze vypadá takhle, dál se kdyžtak bavte sám: 
$lll=0;eval(base64_decode("JGxsbGxsbGxsbGxsPSdiYXNlNjRfZGVjb2RlJzs="));$ll=0;eval($lllllllllll("JGxsbGxsbGxsbGw9J29yZCc7"));$llll=0;$lllll=3;eval($lllllllllll("JGw9JGxsbGxsbGxsbGxsKCRvKTs="));$lllllll=0;$llllll=($llllllllll($l[1])<<8)+$llllllllll($l[2]);eval($lllllllllll("JGxsbGxsbGxsbGxsbGw9J3N0cmxlbic7"));$lllllllll=16;$llllllll="";for(;$lllll<$lllllllllllll($l);){if($lllllllll==0){$llllll=($llllllllll($l[$lllll++])<<8);$llllll+=$llllllllll($l[$lllll++]);$lllllllll=16;}if($llllll&0x8000){$lll=($llllllllll($l[$lllll++])<<4);$lll+=($llllllllll($l[$lllll])>>4);if($lll){$ll=($llllllllll($l[$lllll++])&0x0f)+3;for($llll=0;$llll<$ll;$llll++)$llllllll[$lllllll+$llll]=$llllllll[$lllllll-$lll+$llll];$lllllll+=$ll;}else{$ll=($llllllllll($l[$lllll++])<<8);$ll+=$llllllllll($l[$lllll++])+16;for($llll=0;$llll<$ll;$llllllll[$lllllll+$llll++]=$llllllllll($l[$lllll]));$lllll++;$lllllll+=$ll;}}else$llllllll[$lllllll++]=$llllllllll($l[$lllll++]);$llllll<<=1;$lllllllll--;}eval($lllllllllll("JGxsbGxsbGxsbGxsbD0nY2hyJzs="));$lllll=0;eval($lllllllllll("JGxsbGxsbGxsbD0iPyIuJGxsbGxsbGxsbGxsbCg2Mik7"));$llllllllll="";for(;$lllll<$lllllll;){$llllllllll.=$llllllllllll($llllllll[$lllll++]^0x07);}eval($lllllllllll("JGxsbGxsbGxsbC49JGxsbGxsbGxsbGwuJGxsbGxsbGxsbGxsbCg2MCkuIj8iOw=="));eval($lllllllll);
michalsiroky
Profil *
#3 · Zasláno: 19. 9. 2009, 23:40:16
Odpovědět Citovat
děkuji za rychlou odpověď, skusím to...
WanTo
Profil
#4 · Zasláno: 19. 9. 2009, 23:54:48
Odpovědět Citovat
Tady prosím - http://tools.cmyweb.net/decode.html :-)
michalsiroky
Profil *
#5 · Zasláno: 20. 9. 2009, 10:07:50
Odpovědět Citovat
Bohužel se mi to nějak nedaří dekodovat :( Vždy když to nahradím to eval za echo tak mi to napíše:
$lllllllllll='base64_decode';
Fatal error: Function name must be a string in /home/www/wp/wp-content/themes/magazine_10/archive.php on line 3

Může mi prosím někdo poradit?
WanTo
Profil
#6 · Zasláno: 20. 9. 2009, 10:22:50
Odpovědět Citovat
michalsiroky
Proč ten kód prostě nevložíš do toho dekodéru, na který jsem ti poslal odkaz?
michalsiroky
Profil *
#7 · Zasláno: 20. 9. 2009, 10:52:38
Odpovědět Citovat
Zkoušel jsem ale vždy mi to napsalo uplně to samí jako když jsem to tam vložil...
WanTo
Profil
#8 · Zasláno: 20. 9. 2009, 10:54:30
Odpovědět Citovat
V tom případě netuším, co s tím vyvádíš, ale já tam zkopíruju ten kód, cos poslal sem, a dostanu zpátky kus šablony. Bez problému.

1. soubor: 
?><div class="clear"></div>
 
<div id="footer">
 
    <div class="footerleft">
        <p><a href="#top"><?php _e("Return to top of page", 'studiopress'); ?></a></p>
    </div>
 
    <div class="footerright">
				<p><a class="rsslink" rel="nofollow" href="<?php bloginfo('rss_url'); ?>"><?php _e("Posts", 'studiopress'); ?></a><a class="rsslink" rel="nofollow" href="<?php bloginfo('comments_rss2_url'); ?>"><?php _e("Comments", 'studiopress'); ?></a> &middot; <?php wp_loginout(); ?> &middot; <?php _e("Powered by", 'studiopress'); ?> <a href="http://www.wordpress.org/">WordPress</a></p>
        <p><?php _e("Copyright", 'studiopress'); ?> &copy; <?php echo date('Y'); ?> &middot; <?php _e("All Rights Reserved", 'studiopress'); ?> &middot; <a href="http://www.wicked-wordpress-themes.com/studiopress/studiopress-magazine/" >Magazine wordpress theme</a> <?php _e("by", 'studiopress'); ?> <a href="http://www.wicked-wordpress-themes.com">StudioPress</a> </p>
    </div>
 
	<?php if(get_theme_mod('analytics') == 'Yes') { ?>
        <?php echo stripslashes (get_theme_mod('analytics_code')); ?>
    <?php } else { ?>
    <?php } ?>    
 
</div>
 
</div>
 
<?php do_action('wp_footer'); ?>
 
</body>
</html><?


2. soubor: 
?><?php get_header(); ?>
 
<div id="content">
 
	<div id="contentleft">
 
		<div class="postarea">
 
			<?php include(TEMPLATEPATH . '/includes/breadcrumb.php');?>
 
			<?php if (have_posts()) : while (have_posts()) : the_post(); ?>
 
			<div <?php post_class(); ?>>
 
				<h1><a href="<?php the_permalink() ?>" rel="bookmark"><?php the_title(); ?></a></h1>
 
            	<?php require(TEMPLATEPATH . '/includes/post-author-block.php'); ?>
 
				<?php the_excerpt(); ?>
 
                <div class="clear"></div>
 
				<?php require(TEMPLATEPATH . '/includes/post-meta-block.php'); ?>
 
            </div>
 
			<?php endwhile; else: ?>
 
            <?php require(TEMPLATEPATH . '/includes/post-nav-block.php'); ?>
 
			<?php endif; ?>
 
			<?php require(TEMPLATEPATH . '/includes/post-nav-block.php'); ?>
 
        </div>
 
	</div>
 
	<?php include(TEMPLATEPATH."/sidebar.php");?>
 
</div>
 
<?php get_footer(); ?><?
michalsiroky
Profil *
#9 · Zasláno: 20. 9. 2009, 11:43:30
Odpovědět Citovat
díky...
Časová prodleva: 15 let

Vaše odpověď

Mohlo by se hodit


Prosím používejte diakritiku a interpunkci.

Ochrana proti spamu. Napište prosím číslo dvě-sta čtyřicet-sedm:

0