• 15-03-2016, 17:18:39
    #1
    Merhaba arkadaşlar
    aşağıda ki şifreleme ne ile yapılıyor?
    Bunu nasıl çözerim ve nasıl üretirim.


    <?php $rrssdd = 'ICRiZnl0U1RVZSA9ICdJQ1JTWldo base64_decode($rrssdd ); eval($UCBXIQWAy);';eval($SlpReGuEpf);?>
  • 15-03-2016, 17:20:02
    #2
    Üyeliği durduruldu
    bişi gözükmüyorki düzeltirsen kodu
  • 15-03-2016, 17:29:05
    #3
    Düzenledim.
  • 15-03-2016, 17:39:10
    #4
    güzel şifrelemiş adam.
  • 15-03-2016, 17:51:48
    #5
    chnyrdkl adlı üyeden alıntı: mesajı görüntüle
    güzel şifrelemiş adam.
    ne tarz bir şifreleme olduğuna dair bir fikriniz var mı?
  • 15-03-2016, 17:53:54
    #6
    Abm adlı üyeden alıntı: mesajı görüntüle
    ne tarz bir şifreleme olduğuna dair bir fikriniz var mı?
    ben anlamadım valla hocam , 64 base falan değil sanırım , biraz fazla araştırmak gerek
  • 15-03-2016, 17:55:31
    #7
    Baya bi içine girdim şifrelemenin sonucunda çıkan;

     $axwOQlaE
    Kodları aldığınız scripti bi araştırın bakalım $axwOQlaE değişkeni geçiyor mu içinde?
  • 16-03-2016, 11:53:27
    #8
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Sifreleme degil bu sadece karistirma algoritmasi surekli ic ice atayarak degiskenleri kafa karistiriyor


    Linux and PHP Expert - debiansys
  • 16-03-2016, 15:00:38
    #9
    direk base64_decode kodlama kulanmış eval kodunu tek görevi metin olarak yazılan php kodlarını çalıştırması. yani anlayacagız.

    $rRvCTjPM = 'ICRiZnl0U1RVZSA9ICdJQ1JTWldod1QyMUNkQ0E5SUNkSlExS kZWbXhLY2xKR2FISmFhVUU1U1VOa1NsRXhTbmxhUkVaTFl6Skd kVnBGYUdwUk1FVTFVMVZPYTFOc1JYaFRWRUpXWld0cmVGbHJXb mRXYlVaR1kwZG9WazFGVlRGVk1WWlBZVEZPYzFKWWFGUmlWR3h vVm14a2IyTnNXbFpYYkdSWVVqRmFTVmxWV2s5V2F6RkdWbFs=' ;
    
    for ($asddd=1; $asddd <= 7; $asddd++) { 
    	$asdasd00 = base64_decode($rRvCTjPM);
    	$asdasd01 = explode("=", $asdasd00);
    	$asdasd = $asdasd01[0];
    	$rRvCTjPM = $asdasd01[1]."';\n";
    	echo $rRvCTjPM;
    }
    
    
    die();
    Yani anlayacagız güvenli bir şifreleme değil md5 daha kötü
    sadece iç içere şifreleyerek kaydedilmiş.
    Mert50356 arkadaşın dediğin gibi sonuçta
    $axwOQlaE
    bu çıkıyor.