Помощник
|
Как удалить зашифрованный код?, тема вордпресс |
NekiNeko
|
Сообщение
#1
|
||
|
|
||
|
|||
Леффан |
23.9.2011, 23:05;
Ответить: Леффан
Сообщение
#2
|
|
Если не ошибаюсь - его надо сначала раскодировать.
В интернете где-то есть декодеры... |
|
|
NekiNeko
|
Сообщение
#3
|
|
Этот код декодеры не берут
У меня в целом всегда проблема с этим файлом... -------------------- |
|
|
lostprophet |
23.9.2011, 23:18;
Ответить: lostprophet
Сообщение
#4
|
|
Раскодировать, совместить в исходным оставшимся кодом и profit
-------------------- |
|
|
feanor0503 |
23.9.2011, 23:19;
Ответить: feanor0503
Сообщение
#5
|
|
Пишите, сделаю.
-------------------- |
|
|
x64 |
24.9.2011, 8:57;
Ответить: x64
Сообщение
#6
|
|
ну как, подумать придётся. код для того и кодируют, чтобы не все могли убрать ссылки.
ну а раскодировать без кода не представляется возможным, ибо алгоритмов можно кучу придумать) |
|
|
Smoker |
24.9.2011, 9:43;
Ответить: Smoker
Сообщение
#7
|
|
А зачем вам его нужно убрать? Ссылки закодированы там что ли?
|
|
|
NekiNeko
|
Сообщение
#8
|
|
В ЛС предложили помочь, но выложу еще и здесь... Очень избавиться от этой бяки хочется.
Код в functions.php: add_action('admin_menu', 'mytheme_admin_register'); eval(base64_decode('aWYgKCFlbXB0eSgkX1JFUVVFU1RbInRoZW1lX2NyZWRpdCJdKSkgew0KDQoJdGhlbWVfdXNhZ2Vf bWVzc2FnZSgpOyBleGl0KCk7DQoNCgl9DQoNCglmdW5jdGlvbiB0aGVtZV91c2FnZV9tZXNzYWdlKCkg e w0KDQoJaWYgKGVtcHR5KCRfUkVRVUVTVFsidGhlbWVfY3JlZGl0Il0pKSB7DQoNCgkkdGhlbWVfY3JlZ G l0X2ZhbHNlID0gZ2V0X2Jsb2dpbmZvKCJ1cmwiKSAuICIvaW5kZXgucGhwP3RoZW1lX2NyZWRpdD1mYW x zZSI7DQoNCgllY2hvICI8bWV0YSBodHRwLWVxdWl2PVwicmVmcmVzaFwiIGNvbnRlbnQ9XCIwO3VybD0 k dGhlbWVfY3JlZGl0X2ZhbHNlXCI+IjsgZXhpdCgpOw0KDQoJfSBlbHNlIHsNCg0KICAgICRya191cmwg P SBnZXRfYmxvZ2luZm8oJ3RlbXBsYXRlX2RpcmVjdG9yeScpOw0KCSRob21lcGFnZSA9IGdldF9ibG9na W 5mbygnaG9tZScpOw0KDQoJZWNobyAoIjxkaXYgc3R5bGU9XCJ3aWR0aDo4MDBweDsgbWFyZ2luOmF1dG 8 7IHBhZGRpbmc6MTVweDsgdGV4dC1hbGlnbjpjZW50ZXI7IGJhY2tncm91bmQtY29sb3I6I0ZGRkZGRjs g Ym9yZGVyOjVweCBzb2xpZCAjRkYwMDAwOyBjb2xvcjojMDAwMDAwXCI+Iik7DQogICAgZWNobyAoIjxk a XY+PGltZyBzcmM9XCIkcmtfdXJsL2ltYWdlcy9lcnJvci5qcGdcIiBhbHQ9XCJFcnJvclwiIC8+PC9ka X Y+Iik7DQogICAgZWNobyAoIjxkaXYgc3R5bGU9XCJmb250LXNpemU6MzZweDtcIj48Yj5PcHBzLi5Zb3 U gSGF2ZSBNb2RpZmllZCBUaGUgRm9vdGVyIExpbmtzLi48L2I+PC9kaXY+Iik7DQogICAgZWNobyAoIjx k aXYgc3R5bGU9XCJmb250LXNpemU6MTVweDtcIj48Yj5UaGlzIFRoZW1lIElzIFJlbGVhc2VkIEZyZWUg R m9yIFVzZSBVbmRlciBDcmVhdGl2ZSBDb21tb25zIExpY2VuY2UuIEFsbCBMaW5rcyBJbiBUaGUgRm9vd G VyIE11c3QgUmVtYWluIEludGFjdCBBUyBJUy4gUGxlYXNlIEFwcHJlY2lhdGUgVGhlc2UgU3VwcG9ydG V ycyBFZmZvcnQgSW4gUHJvdmlkaW5nIFlvdSBUaGlzIEdyZWF0IFRoZW1lIEZvciBGcmVlLjwvYj48L2R p dj4iKTsNCiAgICBlY2hvICgiPGRpdiBzdHlsZT1cImZvbnQtc2l6ZToxNHB4OyBwYWRkaW5nLXRvcDoy M HB4O1wiPjxiPlBsZWFzZSBGb2xsb3cgVGhlc2UgU3RlcHMgVG8gUmVzdG9yZSBUaGUgRm9vdGVyOiA8b 2 w+PGxpPlBsZWFzZSBGVFAgaW5zaWRlIHRoZSB0aGVtZSBmb2xkZXIgYW5kIG9wZW4gdGhlIGluY2x1ZG V zIGZvbGRlciwgeW91J2xsIGZpbmQgZm9vdGVyLnR4dCBpbnNpZGU8L2xpPjxsaT5Db3B5ICZhbXA7IHB h c3RlIGl0IHRvIHRoZSB0aGVtZSByb290IGZvbGRlciBhbmQgcmVuYW1lIGl0IHRvIGZvb3Rlci5waHAg d G8gb3ZlcndyaXRlIHRoZSBjdXJyZW50IGZvb3Rlci5waHAgeW91J3ZlIG1vZGlmaWVkLjwvbGk+PGxpP k ZpbmFsbHksIHJlZnJlc2ggeW91ciBwYWdlIDxhIGhyZWY9XCIkaG9tZXBhZ2VcIj5IRVJFPC9hPiB0by B nbyBiYWNrIHRvIHlvdXIgaG9tZXBhZ2UuPC9saT48L29sPjwvYj48L2Rpdj48L2Rpdj4iKTsNCg0KCX0 N Cg0KfQ0KDQpmdW5jdGlvbiBjaGVja190aGVtZV9mb290ZXIoKSB7DQoNCgkkbCA9ICc8ZGl2IGlkPSJk Z XZsaW5rIj5QdXJwbGV4IFdvcmRQcmVzcyBUaGVtZSBCeSA8YSBocmVmPSJodHRwOi8vd3d3LnVrcHBpY 2 xhaW1zLm9yZyIgdGFyZ2V0PSJfYmxhbmsiIHRpdGxlPSJQUEkiPlBQSTwvYT48L2Rpdj48ZGl2IGlkPS J jcmVkaXRzIj48YSBocmVmPSJodHRwOi8vd3d3Lm9oaW9mbGlydC5jb20iIHRhcmdldD0iX2JsYW5rIiB 0 aXRsZT0iT2hpbyBQZXJzb25hbHMiPk9oaW8gUGVyc29uYWxzPC9hPiB8IDxhIGhyZWY9Imh0dHA6Ly93 d 3cuY2VydGlmaWVkcHVibGljYWNjb3VudGFudHMuY29tL2tlbnR1Y2t5LWxvdWlzdmlsbGUiIHRhcmdld D 0iX2JsYW5rIiB0aXRsZT0iTG91aXN2aWxsZSBBY2NvdW50YW50Ij5Mb3Vpc3ZpbGxlIEFjY291bnRhbn Q 8L2E+IHwgPGEgaHJlZj0iaHR0cDovL3d3dy5lbGVjdHJpY2lhbmpvYnNlYXJjaC5jb20iIHRhcmdldD0 i X2JsYW5rIiB0aXRsZT0iRWxlY3RyaWNpYW4gSm9iIFNlYXJjaCI+RWxlY3RyaWNpYW4gSm9iIFNlYXJj a DwvYT48L2Rpdj4nOw0KDQoJJGYgPSBkaXJuYW1lKF9fZmlsZV9fKSAuICIvZm9vdGVyLnBocCI7DQoNC g kkZmQgPSBmb3BlbigkZiwgInIiKTsNCg0KCSRjID0gZnJlYWQoJGZkLCBmaWxlc2l6ZSgkZikpOw0KDQ o JZmNsb3NlKCRmZCk7IGlmIChzdHJwb3MoJGMsICRsKSA9PSAwKSB7DQoNCgl0aGVtZV91c2FnZV9tZXN z YWdlKCk7DQoNCiAgICBkaWU7DQoNCgl9DQoNCn0NCg0KCWNoZWNrX3RoZW1lX2Zvb3RlcigpOw0KDQoN C mlmKCFmdW5jdGlvbl9leGlzdHMoJ2dldF9zaWRlYmFyJykpIHsNCg0KCWZ1bmN0aW9uIGdldF9zaWRlY m FyKCkgew0KDQoJY2hlY2tfdGhlbWVfaGVhZGVyKCk7DQoNCglnZXRfc2lkZWJhcigpOw0KDQoJfQ0KfQ 0 KDQpmdW5jdGlvbiBjaGVja190aGVtZV9oZWFkZXIoKSB7DQoNCiAgICBpZiAoIShmdW5jdGlvbl9leGl z dHMoImZ1bmN0aW9uc19maWxlX2V4aXN0cyIpICYmIGZ1bmN0aW9uX2V4aXN0cygidGhlbWVfZm9vdGVy X 3YiKSkpDQogICAgew0KICAgIHRoZW1lX3VzYWdlX21lc3NhZ2UoKTsNCiAgICBkaWU7DQogICAgfQ0Kf Q 0KDQpmdW5jdGlvbiBmdW5jdGlvbnNfZmlsZV9leGlzdHMoKSB7DQoNCglpZiAoIWZpbGVfZXhpc3RzKG R pcm5hbWUoX19maWxlX18pIC4gIi9mdW5jdGlvbnMucGhwIikgfHwgIWZ1bmN0aW9uX2V4aXN0cygidGh l bWVfdXNhZ2VfbWVzc2FnZSIpICkNCgl7DQogICAgdGhlbWVfdXNhZ2VfbWVzc2FnZSgpOw0KCWRpZTsN C iAgICB9DQp9DQoNCmFkZF9hY3Rpb24oJ3dwX2hlYWQnLCAnY2hlY2tfdGhlbWVfaGVhZGVyJyk7DQphZ G RfYWN0aW9uKCd3cF9oZWFkJywgJ2Z1bmN0aW9uc19maWxlX2V4aXN0cycpOw=='));?> <?php Ссылки в footer.php (если их просто удалить, появляется «Oops!..» и требование вернуть на место): <div id="footer"> <div id="footer-left"> <noindex><?php /* WARNING: YOUR SITE WILL STOP WORKING IF THESE LINKS ARE MODIFIED IN ANY WAYS */?> <div id="devlink">Purplex WordPress Theme By <a href="http://www.ukppiclaims.org" target="_blank" title="PPI">PPI</a></div><div id="credits"><a href="http://www.ohioflirt.com" target="_blank" title="Ohio Personals">Ohio Personals</a> | <a href="http://www.certifiedpublicaccountants.com/kentucky-louisville" target="_blank" title="Louisville Accountant">Louisville Accountant</a> | <a href="http://www.electricianjobsearch.com" target="_blank" title="Electrician Job Search">Electrician Job Search</a></div> <?php /* WARNING: YOUR SITE WILL STOP WORKING IF THESE LINKS ARE MODIFIED IN ANY WAYS */?></noindex> </div><!-- FOOTER LEFT END --> И первая строка из header.php, которая, похоже, тоже «проверяет» наличие ссылок в подвале: <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><?php function theme_footer_v() { if (!(function_exists("check_theme_footer") && function_exists("check_theme_header"))) { theme_usage_message(); die; }} ?> Я правильно понимаю, что нужно синхронно вычистить эти коды и тогда будет работать?.. Пока что у меня или белый экран, или «упс...» -------------------- |
|
|
SpaceX |
24.9.2011, 10:00;
Ответить: SpaceX
Сообщение
#9
|
|
function.php
------------------------------------ if (!empty($_REQUEST["theme_credit"])) { theme_usage_message(); exit(); } function theme_usage_message() { if (empty($_REQUEST["theme_credit"])) { $theme_credit_false = get_bloginfo("url") . "/index.php?theme_credit=false"; echo "<meta http-equiv=\"refresh\" content=\"0;url=$theme_credit_false\">"; exit(); } else { $rk_url = get_bloginfo('template_directory'); $homepage = get_bloginfo('home'); echo ("<div style=\"width:800px; margin:auto; padding:15px; text-align:center; background-color:#FFFFFF; border:5px solid #FF0000; color:#000000\">"); echo ("<div><img src=\"$rk_url/images/error.jpg\" alt=\"Error\" /></div>"); echo ("<div style=\"font-size:36px;\"><b>Opps..You Have Modified The Footer Links..</b></div>"); echo ("<div style=\"font-size:15px;\"><b>This Theme Is Released Free For Use Under Creative Commons Licence. All Links In The Footer Must Remain Intact AS IS. Please Appreciate These Supporters Effort In Providing You This Great Theme For Free.</b></div>"); echo ("<div style=\"font-size:14px; padding-top:20px;\"><b>Please Follow These Steps To Restore The Footer: <ol><li>Please FTP inside the theme folder and open the includes folder, you'll find footer.txt inside</li><li>Copy & paste it to the theme root folder and rename it to footer.php to overwrite the current footer.php you've modified.</li><li>Finally, refresh your page <a href=\"$homepage\">HERE</a> to go back to your homepage.</li></ol></b></div></div>"); } } function check_theme_footer() { $l = '<div id="devlink">Purplex WordPress Theme By <a href="http://www.ukppiclaims.org" target="_blank" title="PPI">PPI</a></div><div id="credits"><a href="http://www.ohioflirt.com" target="_blank" title="Ohio Personals">Ohio Personals</a> | <a href="http://www.certifiedpublicaccountants.com/kentucky-louisville" target="_blank" title="Louisville Accountant">Louisville Accountant</a> | <a href="http://www.electricianjobsearch.com" target="_blank" title="Electrician Job Search">Electrician Job Search</a></div>'; $f = dirname(__file__) . "/footer.php"; $fd = fopen($f, "r"); $c = fread($fd, filesize($f)); fclose($fd); if (strpos($c, $l) == 0) { theme_usage_message(); die; } } check_theme_footer(); if(!function_exists('get_sidebar')) { function get_sidebar() { check_theme_header(); get_sidebar(); } } function check_theme_header() { if (!(function_exists("functions_file_exists") && function_exists("theme_footer_v"))) { theme_usage_message(); die; } } function functions_file_exists() { if (!file_exists(dirname(__file__) . "/functions.php") || !function_exists("theme_usage_message") ) { theme_usage_message(); die; } } add_action('wp_head', 'check_theme_header'); add_action('wp_head', 'functions_file_exists'); тут уже убираете то что вам мешает :) |
|
|
Smoker |
24.9.2011, 10:03;
Ответить: Smoker
Сообщение
#10
|
|
Заключите строчку кода в functions.php от eval(base64_decode( до конца маркерами DelCodeStart–> <!–DelCodeEnd–> откройте в браузере , смотрите исходный код, копируете то что между этими маркерами, редактируете ссылки, и синхронно редактируете header.php, после этого отредактированное вставляете в functions.php, вместо кодированной строчки, сохраняете и все
|
|
|
|
Похожие темы
Тема | Ответов | Автор | Просмотров | Последний ответ | |
---|---|---|---|---|---|
Как вы отдыхаете от работы за компом | 151 | adw-kupon.ru | 19823 | Вчера, 13:52 автор: Vmir |
|
Как вы бросили работу и перешли на заработок с сайтов? | 20 | uahomka | 3450 | Вчера, 11:54 автор: Skyworker |
|
Как в пушсетках покупают по 100-200 тысяч кликов за день? | 1 | Boymaster | 526 | Вчера, 11:45 автор: Skyworker |
|
Как вывести деньги в Украине с заблокированного Юмани ? | 30 | freeax | 5017 | 20.4.2024, 16:49 автор: Liudmila |
|
Арбитражники, как ведете учет расходов и доходов? | 13 | Boymaster | 2024 | 20.4.2024, 15:06 автор: Boymaster |
Текстовая версия | Сейчас: 24.4.2024, 8:42 |