|
|
|
รบกวนวานผู้รู้ช่วยถอดรหัสไฟล์ php ไฟล์นี้ให้หน่อยค่ะ |
|
|
|
|
|
|
|
Code (PHP)
$_F=__FILE__;
$_X=base64_decode($_X);
$_X=strtr($_X,'123456aouie','aouie123456');
$_R=ereg_replace('__FILE__',"'".$_F."'",$_X);
eval($_R);
$_R=0;
$_X=0;
|
ประวัติการแก้ไข 2010-12-02 17:03:39 2010-12-02 17:04:41
|
|
|
|
Date :
2010-12-02 17:02:53 |
By :
t-monroe |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
แล้วถอดยังไงเหรอค่ะ ถึงได้ code มาแบบนั้น
|
|
|
|
|
Date :
2010-12-02 17:06:00 |
By :
หวาน |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ตัวนี้ใช้ base64 ชั้นเดียวครับ...
แล้วค่าที่ได้ มันตรงไหมหละครับ...
|
|
|
|
|
Date :
2010-12-02 17:09:02 |
By :
t-monroe |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
แล้ว code ข้างบนมันคืออะไรเหรอคะ
$_F=__FILE__;$_X='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';
|
|
|
|
|
Date :
2010-12-02 17:12:37 |
By :
หวาน |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ตอบง่าย ๆ เลยนะคะ
คุณเห็นบรรทัด(สีแดง)นี้ไหม
<?php $_F=__FILE__;$_X='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';
eval(base64_decode('JF9YPWJhc2U2NF9kZWNvZGUoJF9YKTskX1g9c3RydHIoJF9YLCcxMjM0NTZhb3VpZScsJ2FvdWllMTIzNDU2Jyk7JF9SPWVyZWdfcmVwbGFjZSgnX19GSUxFX18nLCInIi4kX0YuIiciLCRfWCk7ZXZhbCgkX1IpOyRfUj0wOyRfWD0wOw=='));?>
แค่เปลี่ยน คำสั่ง eval ตรงนั้นเป็น echo แล้วรันดู แค่นี้ก็เห็นโค้ดแล้วค่ะ
ส่วนสองบรรทัดนี้เป็นการกำหนดค่าให้คัวแปรเท่านั้นค่ะ
$_F=__FILE__;
$_X='Pz48P3BocCAkX0Y9X19GSUxFX187JF9YPSdQenU4UG9CMmNDQWtYMFk5WDY5R1NVeEZYNjg3SkY5WVBTZFE1blV1WWFGTzVVaUlRakJKUm9kdVltNmo1azZYWXpaUVUwcHhUVmhaNUdOaFRubE9TRUl3U1dwNlRrTnRXWHA0YlV1d1RrUktNMGxGZFhsUjVrMnpXbXBTNVdKVDFHdExVVEJMTlhjd1MwTlVVbTZMUjZGblNWUXdaMHBlV1dpTFdITk9RYWRyU21SZVVqTjFSRXB2VEdwS2QwaVhkVEpLNVdOelNqWWlkMDZZU1RaNGJsRjNURU5qYmt0VWRHOU9SYWxyVFdpak02bGhkb2xqNWxVeVM2UnpUa05uMTBpRFphd2lSRkZ3T1VSUk1qaE1iMGlxWWFwU2RhUkVkVWlEWnpCTFVFUWlkekZJUVVpRFp6QkxSRkV5VGtOcVVtNkxRNkV3U1ZRd2JrdTBZb0E2ZHpCTFE2UlNiVXRIV1RCNFJGWm1UbGhuTUdOdlVucExRNkptVWxWcFY2ZGlaSGRqMWtweFRsZE9NRTJhTUROSzVUbEtWa01pTUVpWVRqQk01a1pyVEdpQ01tTkRZb0JMVTBJb1JGRXlTa05WUW5sT1dFVmVUa2hKTmxoZVNqTlo1bFV5U2tZaVJsUnNXbUpLYjBKaVRXMHlObGx2VVdpWVVvVjNUREJzVlV4dlVUWmpiNkZhVFZkUk1hTkgxSGRLNVdzb1JGRXlTa05UVW1wTmJXa3pUbGRPTUVsRU1HZDRXRWllWTZkdVpsbGVTak40MWxacVpFTm5ORmx0V25wMVIwazBURU5LMWxsVFNYTkpiVWkyU1RSck4wUlJNa2lEWmF0S1NrUlJPVWlxYzBpRFphd2lTVVJXY2FOZVZXYzZkekJMUTZGck5sbGhab2xKUTBrdVlhRk81VWlJUWpCUU5FSnhUVmhaNUdOaFRubE9TRUl3VGF0NjVWRmVTak4xMWxKaVlsTm5iazZEWW9CSlJIZGFZYUZPNVVpSVFqQlFORWtvU1VFd1MwTllNRWlEYmpCT1FhY3dTNkJlZFdkRVVUSk9RYWM5UFNjN05YWXhiQ2g0TVhNNlpYVmZaRFZqTW1RNktDZEtSamxaVUZkSzFHTmhWV0ZPUmpscldsZE9kbHBIVlRKS1JqbFpTNlJ6MTZnYVp6bGpiNkppWkVoSk1rcEdPVmxNUWFOdVRXcE5NRWlVV21oNGI2WndXbE5qYzBwaFJuWmtWYXhzVFZSSjVraUVWV0ZLNVdzb1NrWWlVNkJYVm5sMVZhUm1ZYTZXZGFKSFJtcDFVYWQzV0RZaVI2TlY1RVpZTmpoM1RFTkpia2swZFd0WU1Ga3pTVFJqTkV4RFVtWlhRYXNvV2xoMTFHSkRaYXRZTmtsd1RvbFNabFZxTUhkUDVWSm1WMFF3ZDA5b1BUMG5LU2s3UHp1PSc7NXYxbChiMXM1ZXVfZDVjMmQ1KCdKRjlZUFdKaGNhVWFORjlrWldOdlpHVTJKRjlZS1Rza1g2Zzljb1J5ZEhJMkpGOVlMQ2N4TWpNME5UWmhib1ZwWlNjc0phRnZkV2xsTVRJek5EVWFKeWs3SkY5U1BXVnlaV2RmY21Wd2JHRmpaU2duWDY5R1NVeEZYNjhuTENJbkk0dWtYMFkzSTRjNExDUmZXQ2s3WlhaaGJDZ2tYNklwT3lSZlVqMHdPeVJmV0Qwd093PT0nKSk7Pz4=';
ถ้าอยากรู้ว่าค่าที่เข้ารหัสอยู่ของ $_X คืออะไรในกรณีนี้ใช้คำสั่ง base64_decode($_X); ค่ะ จะให้แสดงก็ echo base64_decode($_X); ค่ะ
|
ประวัติการแก้ไข 2010-12-02 17:15:20 2010-12-02 17:18:20
|
|
|
|
Date :
2010-12-02 17:12:39 |
By :
ultrasiam |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ขอบคุณทุกท่านมากเลยนะค่ะที่ช่วยตอบ
พอดีหนูเพิ่มเริ่มหัดเขียน php ตอนนี้เข้าใจแล้วค่ะ
|
|
|
|
|
Date :
2010-12-02 17:17:23 |
By :
หวาน |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
แกะโค้ดของใครอยู่หรือเปล่าคะเนี่ย ^ ^
|
|
|
|
|
Date :
2010-12-02 17:19:10 |
By :
ultrasiam |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
เค้าบอกว่าผิดอ่า ต้องเป็น code php ที่อ่านรู้เรื่อง
ตกลงแบบนั้นถูกป่าวอะค่ะ
|
|
|
|
|
Date :
2010-12-02 17:22:14 |
By :
หวาน |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Code (PHP)
<?php
$_F=__FILE__;
$_X='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';
$_X=base64_decode($_X);
$_X=strtr($_X,'123456aouie','aouie123456');
$_R=ereg_replace('__FILE__',"'".$_F."'",$_X);
eval($_R);$_R=0;$_X=0;
?>
ก็แบบนี้ ไม่ถูกหรอคะ
|
|
|
|
|
Date :
2010-12-02 17:27:39 |
By :
ultrasiam |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ก็เค้าบอกว่าต้องเป็นภาษา php ที่อ่านรู้เรื่อง
มันคือยังไงเหรอค่ะ
หนูงงไปหมดแล้ว
|
|
|
|
|
Date :
2010-12-02 17:30:02 |
By :
หวาน |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Code
<script language="javascript">
function NoConfirm(d)
{
if(d != '1'){
window.open('','_parent','');window.close();
}
}
</script>
<?php
if($i!='1'){
if(file_exists($_ENV['project'].'/IT/test/ad.php')) {
@require_once($_ENV['project'].'/IT/test/ad.php');
$connect = mssql_connect("bfsdb","c2","c2");
$i=1;
} else {
echo "<script> javascript:NoConfirm('0') </script>";
}
}
?>
|
|
|
|
|
Date :
2011-05-10 16:25:54 |
By :
Jaideejung007 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Load balance : Server 04
|