[uirapuru]

#programowanie #php #webdev

Co te domorosłe hackery, to ja nawet nie...

http://pastebin.com/wciz9Kgb

[rss]

@uirapuru: WTF, z czego to? Komentarz w pytkę. ;D

[uirapuru]

@rss: takie tam... dla smaczku dodam, że to domorosła przeróbka starego oscommerce sprzedawana za gruby hajs :D

[fuuYeah]

@uirapuru: czo to robi? bo nie chce mi się sprawdzać? :)

[g.....i]

@uirapuru: wygląda jak projekt na studia by pan od zaliczenia się nie czepił, że plagiat

[V.....m]

@uirapuru: OSC Gold? Robiłem na nim jedno wdrożenie, nie istnieje gorszy skrypt.

[varez]

@fuuYeah:

$hacker_test = strtolower($_SERVER['PHP_SELF']); if (substr_count($hacker_test,'.php') > 1 ) { ob_start(); echo 'Nie rob tego wiecej ... '; header('Location: [http://www.oscgold.com](http://www.oscgold.com)'); ob_end_flush(); exit; }

a potem już standardowy kod właściwy (dlaczego też jest zapakowany w obfuskator?)

Czuje dobrze reverse engineering polegający na zmianie

eval

na

echo

xD

[uirapuru]

@varez I potem jest jeszcze wymuszenie register_globals = on... Miszcz.

[varez]

@uirapuru: to nie jego wymysł. To osCommerce :D

http://www.inmotionhosting.com/support/edu/oscommerce/new-store/oscommerce-registerglobals-error

[uirapuru]

@varez: takie rzeczy przypominają mi literówki na reklamach wielkoformatowych. Ktoś to #!$%@? zaprojektował, ktoś sprawdził, ktoś używał, ktoś sprzedał, ktoś kupił, ktoś wdrożył i #!$%@? każdy olał i myślał, że tak jest dobrze. Jak mnie #!$%@? taka spychologia.