1. Начата процедура восстановления социальных групп. Лидерам старых и новых групп обязательно ознакомиться с регламентом проведения работ.

Стучалки в скриптах

Тема в разделе 'PHP', создана пользователем Диман, 20 май 2009.

Страница 1 из 6
  1. TopicStarter Overlay

    Диман

    Всем привет!Скажите пожалуйста в каком виде записанны стучалки если нулить скрипт?

    Спасибо!
    Диман, 20 май 2009
    #1 Вверх

  2. lobzik

    Вариантов много. Может быть это просто кусок кода, который обращется (через сокет, например) на урл, а владелец потом смотрит с каких доменов обращались и вручную проверяет. Может быть скрипт возращает строку какую-либо, потверждающая, что домен (айпи) имеет лицензию. Так же может быть посылка почты через функцию mail(). Стучалку могут зашифровать, тогда она примет вид:
    %21%74%68... или chr(12) . chr(15) . chr(33) ..... или aNiMIeffoiwjnNEFFEnsdnNjNjoal... Вообщем, тут все ограничено фантазией разраба =)
    lobzik, 20 май 2009
    #2 Вверх
  3. TopicStarter Overlay

    Диман

    А как её можно в коде найти чтобы вырезать?
    Диман, 20 май 2009
    #3 Вверх

  4. lobzik

    Ищи по функция file, file_get_contents, socket_connect и прочи функции, которые могут соедениться с другим хостом. Не забудь про функции http_*, mail. Закодированные куски кода можно искать по функции eval.
    lobzik, 20 май 2009
    #4 Вверх
    qaim нравится это.

  5. tostrss

    а также всякие функции типа:
    include левых файлов, proc_open,system,exec, passthru, shell_exec, popen, base64_decode и т.д.

    самая палевная это конечно eval

    еще встречал не пхп стучалку, а просто в шаблоне отображалась картинка со стороненнго веб сайта, на которую отправлялись данные. поиск стучалок тут ничего не даст ,т.к. это уже "твой браузер отсылает".
    tostrss, 20 май 2009
    #5 Вверх

  6. maxdam Заблокирован

    поставить на локалке и смотеть почту, поюзать и смотреть логи.
    maxdam, 20 май 2009
    #6 Вверх

  7. -=Xardas=-

    еще как вариант может быть стучалка на JS, так что его тоже стоит проверить. :)
    -=Xardas=-, 20 май 2009
    #7 Вверх

  8. admLoki генератор случайного PHP

    Не может такого быть.
    admLoki, 20 май 2009
    #8 Вверх

  9. Casper_R

    может, он AJAX имел ввиду...
    Casper_R, 20 май 2009
    #9 Вверх

  10. admLoki генератор случайного PHP

    Не может, читай спецификацию DOM. Кроссзапросы на сторонние домены запрещены на DOM-уровне.
    admLoki, 20 май 2009
    #10 Вверх
Страница 1 из 6