|
|
|
если с футерами я бороться более менее научена. то тут... закодирован сайдбар причем как то странно..обычное комментирование не помогает..
как убрать вот это?
<?php $o="QAAAO280OTs4d293J1hiLyDXmwAA17LWhde3ICsgc29iamI2NgBANyAu
PCc4OTsoAoEoY25xOQoggA0OABQKDTtyawEAO2tuOTtmJwACb3ViYTpvc3N3
PSgocHcEAikAQHVyKCdma3M6JQVgste71ownAADXs9e81ognUGh1Y1d1YnR0
KPAlOQC2JwJVOyhmByAFYAYgCcJwd1h1AEBiYG50c2J1LyAG8SArJyA7KMAAAiA
J8woN";eval(base64_decode("JGxsbD0wO2V2YWwoYmFzZTY0X2RlY29kZSg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"));?> |
|
|
|
|
|
|
|
Вместо eval echo напиши |
|
|
|
|
|
может кто поможет раскодировать. Вставка эхо в код задачу не решила.
Цитата: |
inquisitor.name/other/footer.txt
|
|
|
|
|
|
|
если я ни в чем не ошибся, то вышенаписанное идентично этому:
$a=__FILE__;
$b=urldecode('%61%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64');
$c=279088;
$val=$b{4}.$b{9}.$b{3}.$b{5};
$val.=$b{2}.$b{10}.$b{13}.$b{16};
$val.=$val{3}.$b{11}.$b{12}.$val{7}.$b{5};
$res='val';
if(!0) $file=fopen($a,'rb');
fgets($file,1024);
fgets($file,4096);
$__d=(base64_decode(strtr(fread($file,372),'wordpesthmDEMHTSRPOWAaBbCcFfGgIiJjKkLlNnQqUuVvXxYyZz0123456789+/=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+ /')));
eval($__d);
тут перевело на новые строки
чтобы не было недоразумений выложил еще сюда: http://docs.google.com/Doc?id=dhpqz7n6_40hb9x7d7x
а можно полностью файлик, тогда смогу сказать точнее |
|
|
|
|
|
ctapbiu, Это полный файлик футера из тема для WP. Только я его переименовал для удобства в txt. Наверное это не тот код, потому что в футере кроме копирайтов ничего нету |
|
|
|
|
|
|
|
ctapbiu, Спасибо за помощь +7) |
|
|
|
|
|