Помогите раскодировать код footer

Код:

<?php $_F=__FILE__;$_X='Pz48L2Q0dj48L2Q0dj48L2Q0dj4NCg0KDQoNCjxkNHYgNGQ9ImYyMnQ1ciI+PGJyLz4NCgkJDQoNClRoNW01IGQ1czRnbjVkIGJ5IDwxIGhyNWY9J2h0dHA6Ly93d3cuMm5sNG41cDJrNXJjaDVjay5jMm0nPlAyazVyIFM0dDVzPC8xPiA0biBjMmxsMWIycjF0NDJuIHc0dGggDQo8MSBocjVmPSJodHRwOi8vd3d3LmMxczRuMnMybmw0bjUuMnJnIj5DMXM0bjJzIE9ubDRuNTwvMT4gfCA8MSBocjVmPSJodHRwOi8vd3d3LmMxczRuMXQyci5jMm0vMm5sNG41LWMxczRuMi1iMm4zczVzLnBocCI+T25sNG41IEMxczRuMiBCMm4zczVzPC8xPiB8IDwxIGhyNWY9Imh0dHA6Ly93d3cuZzFtYmw0bmd0aDVtNXN6Mm41LmMybSI+RzFtYmw0bmcgVDVtcGwxdDU8LzE+Lg0KDQoJCTwvZDR2Pg0KCQkNCjxkNHYgNGQ9ImNyNWQ0dCI+DQo8NG1nIHNyYz0iaHR0cDovL3RoNW01cy56NG5yM3NzLmMybS9sNGJyMXJ5L09ubDRuNUMxczRuMlQ1bXBsMXQ1NjB1Lmc0ZiIgMWx0PSJPbmw0bjUgQzFzNG4yIFQ1bXBsMXQ1IDYwdSBXMnJkcHI1c3MgVGg1bTUiIHc0ZHRoPSI2MGF1IiBoNTRnaHQ9IjYiIGIycmQ1cj0iMCIgLz4NCjwvZDR2Pg0KDQo8c2NyNHB0IHR5cDU9InQ1eHQvajF2MXNjcjRwdCI+DQo8IS0tDQoNCgl2MXIgbTVzczFnNT0iIjsNCglmM25jdDQybiBjbDRja0lFKCkgezRmIChkMmMzbTVudC4xbGwpIHsobTVzczFnNSk7cjV0M3JuIGYxbHM1O319DQoJZjNuY3Q0Mm4gY2w0Y2tOUyg1KSB7NGYgDQoJKGQyYzNtNW50LmwxeTVyc3x8KGQyYzNtNW50Lmc1dEVsNW01bnRCeUlkJiYhZDJjM201bnQuMWxsKSkgew0KCTRmICg1LndoNGNoPT1hfHw1LndoNGNoPT1vKSB7KG01c3MxZzUpO3I1dDNybiBmMWxzNTt9fX0NCgk0ZiAoZDJjM201bnQubDF5NXJzKSANCgl7ZDJjM201bnQuYzFwdDNyNUV2NW50cyhFdjVudC5NT1VTRURPV04pO2QyYzNtNW50LjJubTIzczVkMnduPWNsNGNrTlM7fQ0KCTVsczV7ZDJjM201bnQuMm5tMjNzNTNwPWNsNGNrTlM7ZDJjM201bnQuMm5jMm50NXh0bTVuMz1jbDRja0lFO30NCglkMmMzbTVudC4ybmMybnQ1eHRtNW4zPW41dyBGM25jdDQybigicjV0M3JuIGYxbHM1IikNCg0KLy8gLS0+IA0KPC9zY3I0cHQ+DQoNCg0KPG4yc2NyNHB0PjxtNXQxIGMybnQ1bnQ9IjA7VVJMPTw/cGhwIDVjaDIgZzV0X3M1dHQ0bmdzKCdoMm01Jyk7ID8+L3dwLTFkbTRuLyIgaHR0cC01cTM0dj0icjVmcjVzaCIgLz48L24yc2NyNHB0Pg0KDQo8L2IyZHk+DQo8L2h0bWw+';eval(base64_decode('JF9YPWJhc2U2NF9kZWNvZGUoJF9YKTskX1g9c3RydHIoJF9YLCcxMjM0NTZhb3VpZScsJ2FvdWllMTIzNDU2Jyk7JF9SPWVyZWdfcmVwbGFjZSgnX19GSUxFX18nLCInIi4kX0YuIiciLCRfWCk7ZXZhbCgkX1IpOyRfUj0wOyRfWD0wOw=='));?>

если в wp то нужно видеть целеком всю страницу и ее код, потом посматреть код страницы, и имено футер, он там в раскодированном виде будет, его в футер и вставляешь заместо кода этого выше…

Код:

</div></div></div> <div id="footer"><br/>        Theme designed by <a href='http://www.onlinepokercheck.com'>Poker Sites</a> in collaboration with <a href="http://www.casinosonline.org">Casinos Online</a> | <a href="http://www.casinator.com/online-casino-bonuses.php">Online Casino Bonuses</a> | <a href="http://www.gamblingthemeszone.com">Gambling Template</a>.       </div>        <div id="credit"> <img src="http://themes.zinruss.com/library/OnlineCasinoTemplate104.gif" alt="Online Casino Template 104 Wordpress Theme" width="1024" height="1" border="0" /> </div> <script type="text/javascript"> <!--    var message="";    function clickIE() {if (document.all) {(message);return false;}}    function clickNS(e) {if    (document.layers||(document.getElementById&&!document.all)) {    if (e.which==2||e.which==3) {(message);return false;}}}    if (document.layers)    {document.captureEvents(Event.MOUSEDOWN);document.onmousedown=clickNS;}    else{document.onmouseup=clickNS;document.oncontextmenu=clickIE;}    document.oncontextmenu=new Function("return false") // --> </script> <noscript><meta content="0;URL=

спасибо!
если не секрет чем пользовался ?

Этих декодеров вагон и маленькая тележка:
хttp://josefsson.org/base-encoding/
хttp://gtools.org/tool/base64-encode-decode/
хttp://www.tareeinternet.com/scripts/decrypt.php
хttp://www.theecommercesolution.com/decrypt.php
и так далее... Гугл их всех знает

спасибо - оценил!

я в таких случаях просто открываю хтмл вариант темы и копирую его в футер за место кода. Правлю при необходимости разумеется... Гемора минимум, эффект тот же

Blackout писал:

я в таких случаях просто открываю хтмл вариант темы и копирую его в футер за место кода. Правлю при необходимости разумеется... Гемора минимум, эффект тот же .

+1 тока иногда после этого wp начинает выпендриваться, и не хочет нормально диз отображать

Век живи - век учись
всем спасибо

Я на вас удивляюсь О каких декодерах идет речь, если это обычный PHP код.
Его не надо декодировать - просто скорми PHP интерпретатору и получишь то, что внутри.
Например, залей к с себе на сайт как blablabla.php и открой в браузере эту ссылку: http://твой_сайт.ком/blablabla.php

Page source как раз и будет содержать то, что было "закодировано"

Кстати, у Бомж-а в посте приведено не все содержимое - текст обрывается на этом: "<noscript><meta content="0;URL= ".
Т.е. на редиректе, который сработает, если в браузере серфера отключен JavaScript.

Полностью декодированный HTML выглядит так:

Код:

</div></div></div> <div id="footer"><br/>        Theme designed by <a href='http://www.onlinepokercheck.com'>Poker Sites</a> in collaboration with <a href="http://www.casinosonline.org">Casinos Online</a> | <a href="http://www.casinator.com/online-casino-bonuses.php">Online Casino Bonuses</a> | <a href="http://www.gamblingthemeszone.com">Gambling Template</a>.       </div>        <div id="credit"> <img src="http://themes.zinruss.com/library/OnlineCasinoTemplate104.gif" alt="Online Casino Template 104 Wordpress Theme" width="1024" height="1" border="0" /> </div> <script type="text/javascript"> <!--    var message="";    function clickIE() {if (document.all) {(message);return false;}}    function clickNS(e) {if    (document.layers||(document.getElementById&&!document.all)) {    if (e.which==2||e.which==3) {(message);return false;}}}    if (document.layers)    {document.captureEvents(Event.MOUSEDOWN);document.onmousedown=clickNS;}    else{document.onmouseup=clickNS;document.oncontextmenu=clickIE;}    document.oncontextmenu=new Function("return false") // --> </script> <noscript><meta content="0;URL=XXXXXXXX/wp-admin/" http-equiv="refresh" /></noscript> </body> </html>

Где XXXXXXXX - URL блога, на котором установлена данная тема. Этот адрес получается в результате выполнения следующего кода:

Код:

<?php echo get_settings('home'); ?>

Вот такой нехитрый декодинг осуществляется штатными средствами PHP engine

Кстати, JavaScript-вставка там очень даже полезная. Помогает немного осложнить жизнь нехорошим копипэйстерам, ворующим контент с чужих блогов.

А пустой гиф по адресу "http://themes.zinruss.com/library/OnlineCasinoTemplate104.gif" дает возможность авторам отслеживать все блоги, на которых установлена тема "Online Casino Template 104".