Stiahnete voľne dostupnú Wordpress tému, no zistíte, že pätička témy je nejakým spôsobom šifrovaná… A vy potrebujete práve v pätičke urobiť nejaké úpravy, je potrebné dekódovať pätičku…
Jedna z možností je odstrániť šifrovanú časť PHP kódu a nahradiť ju svojím, ale myslím si, že je to nekompletné riešenie, pretože v mnohých témach sa otvárajú bloky kódu v hlavičke (
<div class=”main”>) a uzatvárajú sa práve v pätičke, s čím súvisí ďalšia práca, a síce uzatvoriť všetký otvorené DIV tagy.
Druhá možnosť, ktorú vám chcem predstaviť je dekódovanie takýchto častí pomocou násjtrojov na webe:
- ak šifra začína “$o=sifrovanytext”, použite nástroj http://ottodestruct.com/decoder.php,
- ak šifra začína “$_F=__FILE__”, použite nástroj http://www.tareeinternet.com/scripts/byterun.php,
- ak sa šifra podobá na “eval(gzinflate(base64_decode(’sifrovanytext’)));” použite tento nástroj http://www.tareeinternet.com/scripts/decrypt.php.
Príklad:
Potreboval som dekódovať:
eval(stripslashes(gzinflate(base64_decode("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"))));
Použil som násjtroj http://www.tareeinternet.com/scripts/decrypt.php
Z nejakých dôvodom som vymazal slovko “stripslashes” a zátvorky, v ktorých bola táto funkcia, spustil dekódovanie a dostal výsledok:
