이게 팁인가요?

@잉기
decode 하니 나오는게
$JVKSV5SK = wtr_repNaze('.', '', $_L1R31R['H44P_HiL4']);
Of ( (wtrpxw($_L1R31R['H44P_HiL4'], "sss") === faNwe) && !Ow_numerOz($JVKSV5SK) && $_L1R31R['R1Mi41_ADDR'] != $_L1R31R['H44P_HiL4'] ) header("SxzatOxn: http://sss.".$_L1R31R['H44P_HiL4'].$_L1R31R['R1QU1L4_URI']."");

패킹이나 난독화되어 있어 제대로 디코딩이 안된것 같습니다.

terrorboy

프로필 보기 이 회원 글보기 이 회원의 댓글보기

7년 전

@명랑폐인
압축?을 풀다 보면 eval이 두개 나옵 니다.
푸신 소스를 두번째 eval에 선언된것에 대입 하면되요 ㅎㅎ

두번째 eval은 생각 하시는것처럼 replace 구요 ㅎㅎㅎ

잉기

프로필 보기 이 회원 글보기 이 회원의 댓글보기

7년 전

@명랑폐인 그냥 도메인중에 www 없으면 www 붙여서 다시 리디렉션 시키는 거 아닌가요?
소스는 정상적인 것인 것 같은데요 ^^

잉기

프로필 보기 이 회원 글보기 이 회원의 댓글보기

7년 전

wtr_repNaze= > str_replace
wtrpxw => strpos
$_L1R31R => $_SERVER
H44P_HiL4 => HTTP_HOST
sss => www
R1QU1L4_URI => REQUEST_URI

이정도로 유추가 되는데 크게 문제 될 것 같지는 않습니다.

명랑폐인

프로필 보기 이 회원 글보기 이 회원의 댓글보기

7년 전

@잉기 그렇군요.

terrorboy

프로필 보기 이 회원 글보기 이 회원의 댓글보기

7년 전

풀어보니 팁맞네요....
[code]
$J3KL35LK = str_replace('.', '', $_SERVER['HTTP_HOST']);
if ( (strpos($_SERVER['HTTP_HOST'], "www") === false) && !is_numeric($J3KL35LK) && $_SERVER['REMOTE_ADDR'] != $_SERVER['HTTP_HOST'] )
header("Location: http://www.".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']."");
[/code]