Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
Probůh, co "dešifrace"? Jakýkoliv obyčejný textový editor, který zvládá čistý text, nebo pokročilejší jako PSPad, Bluefish, atd...
PSPad jsem zkoušel, ale to mi vyhodilo další blábol, takže nevím (v PHPku mám psané cosi o "base64_decode"...
- Editoru existují desístky, mozná az dokonce stovky. Na jaky systém, Win, OSX?
- Osobne se mi dobrē dēlá s www.sublimetext.com
Mám Win XP SP3 - jinak tam mám toto: "$OOO0O0O00=__FILE__;$O00O00O00=__LINE__;$OO00O000 0=8408;eval((base64_decode('JE8wMDBPME8wMD1mb3Blbi gkT09PME8wTzAwLCdyYicpO3doaWxlKC0tJE8wME8wME8wMClm Z2V0cygkTzAwME8wTzAwLDEwMjQpO2ZnZXRzKCRPMDAwTzBPMD AsNDA5Nik7JE9PMDBPMDBPMD0oYmFzZTY0X2RlY29kZShzdHJ0 cihmcmVhZCgkTzAwME8wTzAwLDM3MiksJ3ZtdEh6WjQybndsT3 I1ZmtkU1RHYTZoWTFLVmlFc3BXVWd4QzBSM2NlWGI4anlCSkxB LzdxK0lvTlB1Rk05UUQ9JywnQUJDREVGR0hJSktMTU5PUFFSU1 RVVldYWVphYmNkZWZnaGlqa2xtbm9wcXJzdHV2d3h5ejAxMjM0 NTY3ODkrLycpKSk7ZXZhbCgkT08wME8wME8wKTs=')));retur n;?>" a ještě jeden řádek dalších písmenek a čisel...
- nechápu co s tím chces delat, kdyz ani nevís k čemu to slouzí, ale no budiz: http://www.tools4noobs.com/online_php_functions/ba se64_encode/ apd.
sehnal jsem projekt z netu s tím, že si ho poněkud upravím, ale když jsem ho otevřel, tak jsem viděl jednom ty písmenka a čísla....
Skript v PHP je obyčejný text, který "přelouská" interpret, kdoví, co jste si stáhl.
aha, tak prozatím díky....
Kto ti ten súbor zašifroval? Pokiaľ ten PHP súbor na serveri funguje, tak ho dešifruješ tak, že pochopíš, čo robí.
Kdo to zašifroval nevím, stáhnul jsem ho odněkud ze SourceForge.com a fungoval, tak že pomocí té stránky se dalo nahrávat soubory do dané složky na netu...
Z tej ukážky, čo si sem dal, je vidno, že ide o obfuskovaný kód. Používanie takého kódu je nebezpečné, pretože nevieš, čo robí. Aby si ho dostal do čitateľného tvaru, tak musíš pochopiť, čo ten kód robí - t.j. prechádzať príkaz po príkaze, skúmať parametre volaní funkcií, atď. Jednoduchšie je stiahnuť si normálne napísaný kód niekde inde, alebo si to napísať sám.
Do které složky na netu. A PHP umíš? Napadlo tě se podívat na výstup base64_decode(...) ?
A na kterém stroji jsi ten skript spouštěl. Spouštět neznámé ppochybné programy/skripty je docela dobrá cesta k zavirování...