วิธีแก้ base64_decode (Footer WP แบบมีลิขสิทธิ์) :โจร ๆ 555+

เริ่มโดย imodxlstep, 15 พฤษภาคม 2012, 10:20:27

หัวข้อก่อนหน้า - หัวข้อถัดไป

0 สมาชิก และ 1 ผู้มาเยือน กำลังดูหัวข้อนี้

imodxlstep

พอดีไปอ่านเจอมาครับ  แบบว่าเว็บผมต้องการแทรกลิ้งค์ใน footer ของตีมมีลิขสิทธิ์  แต่มันไม่ยอมให้แทรก ผมเลยว่าจะลบออก  มันก็กลายเป็นล็อค  (ผมลืมอ่านว่าห้ามลย)

ไปดูในโคส ก็ถูกแทรกเข้า base64_decode  ในที่ต่าง ๆ คือใน fungtion (เขียนถูกป่าวหว่า?) และใน Header  ค้นหาวิธีไปหามา เจอวิธีแก้ที่เว็บนี้
http://www.sanookplaza.net/%E0%B8%97%E0%B8%B4%E0%B8%9B%E0%B9%81%E0%B8%A5%E0%B8%B0%E0%B9%80%E0%B8%97%E0%B8%84%E0%B8%99%E0%B8%B4%E0%B8%84%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%83%E0%B8%8A%E0%B9%89%E0%B8%87%E0%B8%B2%E0%B8%99%E0%B9%82/%E0%B8%A7%E0%B8%B4%E0%B8%98%E0%B8%B5%E0%B9%81%E0%B8%81%E0%B9%89-footer-wordpress-base64/.html

ซึ่งลอกจากเว็บนี้
http://xn--l3cahq8jib.com

เนื้อหา
พอดีใช้ธีม wordpress โมธีมจนเรียบร้อยแล้วเหลือแต่ footerที่ยังไม่ได้โม พอแก้ไขfooter เจอของเลย ครับ แล้วผมก็ค้าหาวิธีแก้ไข จนพบกับวิธีการแก้ไขที่เว็บๆนึงเห็นเข้าทีเลยก้อปมามาเผยแพร่เลยครับพี่น้อง  ให้เครดิตข้างล่างแล้วนะครับ
***เรื่องมีอยู่ว่า Theme ของ newwpthemes.com ที่ทำมาให้เราใช้กันฟรี ๆ นั้น สวยงามไม่ใช่น้อย และใช้ง่ายด้วย ก็เลยต้องอุดหนุนเอามาใช้หน่อย แต่ก็อะนะใครจะทำของดีๆ แบบนี้มาให้เราใช้กันฟรี ๆ ใช่มะมันต้องมีผลประโยชน์แลกเปลี่ยนกันหน่อย ผลประโยชน์ที่ว่าคือการส่ง Link ออกไปเว็บเป้าหมายของเค้าประมาณ 4 เว็บด้วยกัน แต่ตรูจะบ้าตายค่า pr เว็บตูก็ยัง 0 อยู่เลย ยิ่งมี link ออกเย่อะเท่าไหร่ค่า pr เว็บยิ่งตกต่ำเอาง่าย อย่างนี้มันต้องจัดการสกัดดาวรุ่งซะหน่อย (วิชามาร หุหุ)

ตอนแรกก็คิดว่าแก้ ธรรมดา ๆ ได้ก็จัดการ เปิดไฟล์ footer.php ออกมาแก้ไข ซึ่งมันก็มีข้อความเตือนเราในนั้นอยู่แล้วว่า

Warning! Your site may stop working if these links are edited or deleted  ?

ไม่เชื่อวุ้ย ขอตูลองหน่อยเถอะ ก็จัดการแก้ไข และัจัดการใส่  rel="nofollow" ไปที่หลัง link เพื่อไม่ให้ค่า pr รั่วไหลออก (ยังใจดีอยู่ ไม่ได้เอา link ออก เพราะเห็นเค้าทำมาให้เราฟรีๆ) แล้วก็จัดการ save ละ upload เข้า ftp แล้วลองเปิดหน้าเว็บดู งานเข้าเลยวุ้ยขึ้นหน้าเว็บมาหลา..เลยว่า

This theme is released free for use under creative commons licence. All links in the footer should remain intact. These links are all family friendly and will not hurt your site in any way. This great theme is brought to you for free by these supporters.

หุหุ ต้องรีบเอา backup ไฟล์ upload คืนให้เหมือนเดิมโดยทันที แต่ก็ไม่ได้ลดละ ต้องงัดวิชามารมาใช้ หุหุ เปิดๆ ไล่ดู ก็เจอไฟล์ที่มีการเข้ารหัส base64 ไว้ อุอุไม่รอช้า (เอาวิธีทำเลยนะ ขี้เกียจเล่าต่อละ อิอิ)

เปิดไฟล์  functions.php จะมี ให้เราหาบรรทัดที่มี eval(base64_decode อยู่ ในที่นี่เราต้องการที่จะแก้บรรทัดที่ 154 จะเจอ

    eval(base64_decode('ZnVuY3Rpb24gY2hlY2tfdGhlbWVfZm9vdGVyKCkgeyAkdXJpID0gc3RydG9sb3
    dlcigkX1NFUlZFUlsiUkVRVUVTVF9VUkkiXSk7IGlmKGlzX2FkbWluKCkgfHwgc3Vic3RyX2NvdW50KC
    R1cmksICJ3cC1hZG1pbiIpID4gMCB8fCBzdWJzdHJfY291bnQoJHVyaSwgIndwLWxvZ2luIikgPiAwICkg
    eyAvKiAqLyB9IGVsc2UgeyAkbCA9ICc8YSBocmVmPSJodHRwOi8vd3d3LmJlc3RpbmNlbGxwaG9uZ
    XMuY29tLyI+QmVzdEluQ2VsbFBob25lcy5jb208L2E+IE9mZmVycyBGcmVlIENlbGwgUGhvbmVzLiB
    Db21wYXJlIFJhdGUgUGxhbnMgYXQgPGEgaHJlZj0iaHR0cDovL3d3dy5pY2VsbHBob25lcGxhbnMuY
    29tLyI+aUNlbGxQaG9uZVBsYW5zLmNvbTwvYT4gYW5kIGZpbmQgPGEgaHJlZj0iaHR0cDovL3d3dy5
    jaGVhcHBhbG1waXhpLmNvbS8iPkNoZWFwIFBhbG0gUGl4aTwvYT4gYXQgPGEgaHJlZj0iaHR0cDovL3
    d3dy5pY2VsbHBob25lZGVhbHMuY29tLyI+aUNlbGxQaG9uZURlYWxzLmNvbTwvYT4uJzsgJGYgPSBk
    aXJuYW1lKF9fZmlsZV9fKSAuICIvZm9vdGVyLnBocCI7ICRmZCA9IGZvcGVuKCRmLCAiciIpOyAkYyA
    9IGZyZWFkKCRmZCwgZmlsZXNpemUoJGYpKTsgZmNsb3NlKCRmZCk7IGlmIChzdHJwb3MoJGMsICRs
    KSA9PSAwKSB7IHRoZW1lX3VzYWdlX21lc3NhZ2UoKTsgZGllOyB9IH0gfSBjaGVja190aGVtZV9mb290Z
    XIoKTs='));

ให้เรา copy มาเฉพาะข้อความในส่วนของเครื่องหมาย    ' เท่านั้นเช่น :

    ZnVuY3Rpb24gY2hlY2tfdGhlbWVfZm9vdGVyKCkgeyAkdXJpID0gc3RydG9sb3dlcigkX1NFU
    lZFUlsiUkVRVUVTVF9VUkkiXSk7IGlmKGlzX2FkbWluKCkgfHwgc3Vic3RyX2NvdW50KCR1cmksICJ3
    cC1hZG1pbiIpID4gMCB8fCBzdWJzdHJfY291bnQoJHVyaSwgIndwLWxvZ2luIikgPiAwICkgeyAvKiAqLy
    B9IGVsc2UgeyAkbCA9ICc8YSBocmVmPSJodHRwOi8vd3d3LmJlc3RpbmNlbGxwaG9uZXMuY29tLyI
    +QmVzdEluQ2VsbFBob25lcy5jb208L2E+IE9mZmVycyBGcmVlIENlbGwgUGhvbmVzLiBDb21wYXJlIF
    JhdGUgUGxhbnMgYXQgPGEgaHJlZj0iaHR0cDovL3d3dy5pY2VsbHBob25lcGxhbnMuY29tLyI+aUNlb
    GxQaG9uZVBsYW5zLmNvbTwvYT4gYW5kIGZpbmQgPGEgaHJlZj0iaHR0cDovL3d3dy5jaGVhcHBhbG
    1waXhpLmNvbS8iPkNoZWFwIFBhbG0gUGl4aTwvYT4gYXQgPGEgaHJlZj0iaHR0cDovL3d3dy5pY2Vsb
    HBob25lZGVhbHMuY29tLyI+aUNlbGxQaG9uZURlYWxzLmNvbTwvYT4uJzsgJGYgPSBkaXJuYW1lKF9
    fZmlsZV9fKSAuICIvZm9vdGVyLnBocCI7ICRmZCA9IGZvcGVuKCRmLCAiciIpOyAkYyA9IGZyZWFkKC
    RmZCwgZmlsZXNpemUoJGYpKTsgZmNsb3NlKCRmZCk7IGlmIChzdHJwb3MoJGMsICRsKSA9PSAwKSB
    7IHRoZW1lX3VzYWdlX21lc3NhZ2UoKTsgZGllOyB9IH0gfSBjaGVja190aGVtZV9mb290ZXIoKTs=

ทีนี้เราก็เอา code ที่ copy มาไป decode ที่ web  http://base64-encoder-online.waraxe.us

จะได้ข้อความที่ถูกถอดรหัสออกมา และสามารถอ่านเข้าใจได้ คือ

    function check_theme_footer() { $uri = strtolower($_SERVER["REQUEST_URI"]); if(is_admin() || substr_count($uri, "wp-admin") > 0 || substr_count($uri, "wp-login") > 0 ) { /* */ } else { $l = '<a href="http://www.bestincellphones.com/">BestInCellPhones.com</a> Offers Free Cell Phones. Compare Rate Plans at <a href="http://www.icellphoneplans.com/">iCellPhonePlans.com</a> and find <a href="http://www.cheappalmpixi.com/">Cheap Palm Pixi</a> at <a href="http://www.icellphonedeals.com/">iCellPhoneDeals.com</a>.'; $f = dirname(__file__) . "/footer.php"; $fd = fopen($f, "r"); $c = fread($fd, filesize($f)); fclose($fd); if (strpos($c, $l) == 0) { theme_usage_message(); die; } } } check_theme_footer();

ทีนี้เราก็แก้ในส่วนที่เป็น link ให้เป็น link ที่เราต้องการ จะเปลี่ยนชื่อ เปลี่ยน Link ลด Link ลงเหลืออันเดียว หรือจะใส่ rel="nofollow" เพื่อป้องกัน link ออกเฉยๆ ก็ได้ ซึ่งการแก้ไขในส่วนนี้เราต้องเข้าไปแ้ก้ไข Link ในไฟล์ footer.php ให้เหมือนกันกับที่เราแก้ในนี้ด้วย พอแก้เสร็จก็ copy code  ที่ ทำการถอดรหัสออกมาแล้วไปทับแทนที่ code เดิมที่เข้ารหัสไว้ได้เลย โดยลบทั้งบรรทัดของ code ที่เข้ารหัสไว้เลย แล้วแทนที่ด้วย code ที่ถูกถอดรหัสแล้ว

ขั้นตอนต่อไปก็จัดการเปิดไฟล์  footer.php ขึ้นมาแก้ไข โดยแก้ Link ให้เหมือนกับที่เราแก้ไขไปตอนที่ decode ไว้ ละก็ save ซะ แล้วก็จัดการ Upload เข้า server เป็นอันเรียบร้อย เสร็จเรา หุหุ ใช้งานได้ปกติ ไม่มีฟ้องน้อยใจอะไรเราแล้วที่เราไปแก้ link เค้าออก

อ้อ.. ใครมี  backlink ดีๆ ไม่กลัว pr ตก ก็ปล่อย ๆ link ให้เค้าไปเถอะนะครับ เค้าจะได้มีกำลังใจทำ theme ดีๆ ออกมาให้ใช้กันอีกเยอะๆ

ปล. แต่ยังไงเราก็ยังขอบคุณนายอยู่นะ newwpthemes.com ที่ทำ Theme ดีๆ ออกมาให้พวกเราได้ใช้กัน  ขอบคุณมากๆ ครับ แทงยู หุหุ

อันนี้เป็นตัวอย่างไฟล์ที่ผมแก้แล้วของ Theme BeautyStyle
Download :  http://www.4shared.com/file/248700866/e199abb8/Footter.html

ลองดูบรรทัดที่ 158 หรือค้นหาคำว่า
function check_theme_footer() { $uri = strtolower($_SERVER["REQUEST_URI"]);

ในไฟล์  functions.php  นะครับ อันนี้เป็นตัวอย่างที่ผมแก้ไขแล้วครับ

สามารถ copy ทั้ง บรรทัดไปใช้งานกับทุก Theme ของ newwpthemes.com ได้เลยครับ

แล้วก็เปิดดู  footer.php  ด้วยนะครับ
ของผมจะแก้เป็น

<div id="footer2″>Powered by <a href="http://wordpress.org/" rel="nofollow"><strong>WordPress</strong></noscript>
ก้อปมาจาก http://xn--l3cahq8jib.com

ขอบคุณสำหรับความรู้ใหม่ๆและการแก้ปัญหาต่างๆครับ


หวังว่าคงมีประโยชน์นะครับ อิอิ  แต่อย่าไปลบของเค้านะครับ  ไปแค่แทรกลิ้งค๋์ หรือใส่ rel=nofollow  ก็พอ  ให้เครดิต คนทำตีมบ้าง

:wanwan017:
[direct=https://submit.shutterstock.com/?ref=4444966]ขายรูปออนไลน์ทั่วโลกกับเว็บไซต์ Shutterstock.com[/direct]

[direct=https://goo.gl/Miqe1v]อยากรวย ไปหาหนังสือนี้มาอ่านนะครัช[/direct]

เป็นแค่คน ๆ หนึ่ง ซึ่งรักกล้วยไม้  สนใจในกล้วยไม้ เพราะกล้วยไม้เป็นสิ่งที่ธรรมชาติ บรรจงสร้างสรรขึ้นมาเพื่อให้โลกสวยงาม ตื่นเช้ามาก็รดน้ำกล้วยไม้ ใส่ปุ๋ยกล้วยไม้ ผมรักกล้วยไม้...เว็บไซต์กล้วยไม้ [direct=http://www.tjorchid.com]TJorchid.com[/direct] [direct=http://www.tjorchid.com/?page_id=8472]วิธีจ่ายเงินซื้อของ Lazada[/direct]

Tanut007

ผมเอาออกเหี้ยนเลย .... คนแจกก็ไม่ใช่ คนทำธีมก็ไม่ใช่เสือกใส่ไว้อีก
เว็บผมเอง [direct=http://vps.tanut007.com]สอนการใช้ VPS[/direct][direct=http://www.tanut007.com]บล็อกของผม ฝากด้วย[/direct][direct=http://www.mym2h.com]ระบบบิลลิ่งฮัฟ[/direct][direct=http://www.mini2hosting.com]โฮสราคาถูก คุณภาพสูง[/direct]
เรียนเทคโน ขายโฮสต์ อยู่บางแสน ...
[direct=http://www.mini2vps.com]Mini2VPS.com VPS คุณภาพสูง กำกับดูแลโดยป๋าฟลุ๊คเองหะ

makoto

พวกมี eval ก็เอาคำสั่ง eval ออกก็จบ เห็น code เต็มๆ ค่อยก๊อบ code มาแก้ก็จบ
[direct=https://www.kasetorganics.org]เกษตรปลอดสารพิษ[/direct] [direct=https://kaset.vwander.com]ผักสวนครัวรั้วกินได้[/direct] [direct=https://www.kasetorganic.com/knowledge/avocado/]ปลูกอะโวคาโด[/direct]

flash

ติดปัญหานี้อยู่เลยครับ ขอบคุณครับ  :wanwan017:
[direct=http://www.mclshop.com/]ครีมหมอจุฬา[/direct] ผ่าน อย. อยากหน้าใส ไร้รอยด่างดำ ครีมหมอจุฬาซื้อที่ไหน หาไม่ยากเลย แต่ระวังของปลอมนะ ของเราเป็น ครีมหมอจุฬาของแท้ 100% มาดูสินค้าก่อนได้


imodxlstep

อ้างถึงจาก: makoto ใน 15 พฤษภาคม 2012, 10:56:06
พวกมี eval ก็เอาคำสั่ง eval ออกก็จบ เห็น code เต็มๆ ค่อยก๊อบ code มาแก้ก็จบ

คือผมเองก็ไม่เก่งเรื่องคอมฯ เท่าไหร่  แต่ส่วนใหญ่ เค้าฉลาด ด้วยการยัดไว้ในหลาย ๆ ที่  คนที่ทำส่วนใหญ่ ทำออนไล์  คือไม่ได้แก้ในคอมก่อนใช้ คือพอแก้ส่วนใด ส่วนหนึ่ง  มันก็จะงานเข้าเลย
เช่น แก้ที่ฟังชั่นก์  พอเซพ  แล้วมันก็จับได้เลย เพราะมีคำสั่งนี้ฝังไว้ที่ head  (คือแก้โดยที่ใช้ตีมนี้อยู่) แต่ถ้าไม่ได้ใช้ตีมที่แก้อยู่ แก้เสร็จคอ่ย active ก็ไม่น่าจะมีปัญหาครับ

ผิดถูกประการใด ขออภัยครับ เพราะอ่านโคส php ไม่ออกเหมือนกัน เป็นแต่แก้ html เล็ก ๆ น้อย ๆ
:wanwan004:
[direct=https://submit.shutterstock.com/?ref=4444966]ขายรูปออนไลน์ทั่วโลกกับเว็บไซต์ Shutterstock.com[/direct]

[direct=https://goo.gl/Miqe1v]อยากรวย ไปหาหนังสือนี้มาอ่านนะครัช[/direct]

เป็นแค่คน ๆ หนึ่ง ซึ่งรักกล้วยไม้  สนใจในกล้วยไม้ เพราะกล้วยไม้เป็นสิ่งที่ธรรมชาติ บรรจงสร้างสรรขึ้นมาเพื่อให้โลกสวยงาม ตื่นเช้ามาก็รดน้ำกล้วยไม้ ใส่ปุ๋ยกล้วยไม้ ผมรักกล้วยไม้...เว็บไซต์กล้วยไม้ [direct=http://www.tjorchid.com]TJorchid.com[/direct] [direct=http://www.tjorchid.com/?page_id=8472]วิธีจ่ายเงินซื้อของ Lazada[/direct]

imodxlstep

[direct=https://submit.shutterstock.com/?ref=4444966]ขายรูปออนไลน์ทั่วโลกกับเว็บไซต์ Shutterstock.com[/direct]

[direct=https://goo.gl/Miqe1v]อยากรวย ไปหาหนังสือนี้มาอ่านนะครัช[/direct]

เป็นแค่คน ๆ หนึ่ง ซึ่งรักกล้วยไม้  สนใจในกล้วยไม้ เพราะกล้วยไม้เป็นสิ่งที่ธรรมชาติ บรรจงสร้างสรรขึ้นมาเพื่อให้โลกสวยงาม ตื่นเช้ามาก็รดน้ำกล้วยไม้ ใส่ปุ๋ยกล้วยไม้ ผมรักกล้วยไม้...เว็บไซต์กล้วยไม้ [direct=http://www.tjorchid.com]TJorchid.com[/direct] [direct=http://www.tjorchid.com/?page_id=8472]วิธีจ่ายเงินซื้อของ Lazada[/direct]

makoto

อ้างถึงจาก: imodxlstep ใน 15 พฤษภาคม 2012, 12:12:34
อ้างถึงจาก: makoto ใน 15 พฤษภาคม 2012, 10:56:06
พวกมี eval ก็เอาคำสั่ง eval ออกก็จบ เห็น code เต็มๆ ค่อยก๊อบ code มาแก้ก็จบ

คือผมเองก็ไม่เก่งเรื่องคอมฯ เท่าไหร่  แต่ส่วนใหญ่ เค้าฉลาด ด้วยการยัดไว้ในหลาย ๆ ที่  คนที่ทำส่วนใหญ่ ทำออนไล์  คือไม่ได้แก้ในคอมก่อนใช้ คือพอแก้ส่วนใด ส่วนหนึ่ง  มันก็จะงานเข้าเลย
เช่น แก้ที่ฟังชั่นก์  พอเซพ  แล้วมันก็จับได้เลย เพราะมีคำสั่งนี้ฝังไว้ที่ head  (คือแก้โดยที่ใช้ตีมนี้อยู่) แต่ถ้าไม่ได้ใช้ตีมที่แก้อยู่ แก้เสร็จคอ่ย active ก็ไม่น่าจะมีปัญหาครับ

ผิดถูกประการใด ขออภัยครับ เพราะอ่านโคส php ไม่ออกเหมือนกัน เป็นแต่แก้ html เล็ก ๆ น้อย ๆ
:wanwan004:

ทำเว็บควรลง appserv ,ftp program ไว้ก่อนเพื่อทดสอบครับ ไม่ควรแก้ online เลยทันที เพราะสาเหตุที่ว่ามานี่แหละ หากเกิดเน็ตเน่า ไฟดับ คอมพัง ฯลฯ ในตอนนั้น ก็แย่ ไม่อยากจะคิด
[direct=https://www.kasetorganics.org]เกษตรปลอดสารพิษ[/direct] [direct=https://kaset.vwander.com]ผักสวนครัวรั้วกินได้[/direct] [direct=https://www.kasetorganic.com/knowledge/avocado/]ปลูกอะโวคาโด[/direct]

jutarat

อ้างถึงจาก: imodxlstep ใน 15 พฤษภาคม 2012, 10:20:27
พอดีไปอ่านเจอมาครับ  แบบว่าเว็บผมต้องการแทรกลิ้งค์ใน footer ของตีมมีลิขสิทธิ์  แต่มันไม่ยอมให้แทรก ผมเลยว่าจะลบออก  มันก็กลายเป็นล็อค  (ผมลืมอ่านว่าห้ามลย)

ไปดูในโคส ก็ถูกแทรกเข้า base64_decode  ในที่ต่าง ๆ คือใน fungtion (เขียนถูกป่าวหว่า?) และใน Header  ค้นหาวิธีไปหามา เจอวิธีแก้ที่เว็บนี้
http://www.sanookplaza.net/%E0%B8%97%E0%B8%B4%E0%B8%9B%E0%B9%81%E0%B8%A5%E0%B8%B0%E0%B9%80%E0%B8%97%E0%B8%84%E0%B8%99%E0%B8%B4%E0%B8%84%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%83%E0%B8%8A%E0%B9%89%E0%B8%87%E0%B8%B2%E0%B8%99%E0%B9%82/%E0%B8%A7%E0%B8%B4%E0%B8%98%E0%B8%B5%E0%B9%81%E0%B8%81%E0%B9%89-footer-wordpress-base64/.html

ซึ่งลอกจากเว็บนี้
http://xn--l3cahq8jib.com

เนื้อหา
พอดีใช้ธีม wordpress โมธีมจนเรียบร้อยแล้วเหลือแต่ footerที่ยังไม่ได้โม พอแก้ไขfooter เจอของเลย ครับ แล้วผมก็ค้าหาวิธีแก้ไข จนพบกับวิธีการแก้ไขที่เว็บๆนึงเห็นเข้าทีเลยก้อปมามาเผยแพร่เลยครับพี่น้อง  ให้เครดิตข้างล่างแล้วนะครับ
***เรื่องมีอยู่ว่า Theme ของ newwpthemes.com ที่ทำมาให้เราใช้กันฟรี ๆ นั้น สวยงามไม่ใช่น้อย และใช้ง่ายด้วย ก็เลยต้องอุดหนุนเอามาใช้หน่อย แต่ก็อะนะใครจะทำของดีๆ แบบนี้มาให้เราใช้กันฟรี ๆ ใช่มะมันต้องมีผลประโยชน์แลกเปลี่ยนกันหน่อย ผลประโยชน์ที่ว่าคือการส่ง Link ออกไปเว็บเป้าหมายของเค้าประมาณ 4 เว็บด้วยกัน แต่ตรูจะบ้าตายค่า pr เว็บตูก็ยัง 0 อยู่เลย ยิ่งมี link ออกเย่อะเท่าไหร่ค่า pr เว็บยิ่งตกต่ำเอาง่าย อย่างนี้มันต้องจัดการสกัดดาวรุ่งซะหน่อย (วิชามาร หุหุ)

ตอนแรกก็คิดว่าแก้ ธรรมดา ๆ ได้ก็จัดการ เปิดไฟล์ footer.php ออกมาแก้ไข ซึ่งมันก็มีข้อความเตือนเราในนั้นอยู่แล้วว่า

Warning! Your site may stop working if these links are edited or deleted  ?

ไม่เชื่อวุ้ย ขอตูลองหน่อยเถอะ ก็จัดการแก้ไข และัจัดการใส่  rel="nofollow" ไปที่หลัง link เพื่อไม่ให้ค่า pr รั่วไหลออก (ยังใจดีอยู่ ไม่ได้เอา link ออก เพราะเห็นเค้าทำมาให้เราฟรีๆ) แล้วก็จัดการ save ละ upload เข้า ftp แล้วลองเปิดหน้าเว็บดู งานเข้าเลยวุ้ยขึ้นหน้าเว็บมาหลา..เลยว่า

This theme is released free for use under creative commons licence. All links in the footer should remain intact. These links are all family friendly and will not hurt your site in any way. This great theme is brought to you for free by these supporters.

หุหุ ต้องรีบเอา backup ไฟล์ upload คืนให้เหมือนเดิมโดยทันที แต่ก็ไม่ได้ลดละ ต้องงัดวิชามารมาใช้ หุหุ เปิดๆ ไล่ดู ก็เจอไฟล์ที่มีการเข้ารหัส base64 ไว้ อุอุไม่รอช้า (เอาวิธีทำเลยนะ ขี้เกียจเล่าต่อละ อิอิ)

เปิดไฟล์  functions.php จะมี ให้เราหาบรรทัดที่มี eval(base64_decode อยู่ ในที่นี่เราต้องการที่จะแก้บรรทัดที่ 154 จะเจอ

    eval(base64_decode('ZnVuY3Rpb24gY2hlY2tfdGhlbWVfZm9vdGVyKCkgeyAkdXJpID0gc3RydG9sb3
    dlcigkX1NFUlZFUlsiUkVRVUVTVF9VUkkiXSk7IGlmKGlzX2FkbWluKCkgfHwgc3Vic3RyX2NvdW50KC
    R1cmksICJ3cC1hZG1pbiIpID4gMCB8fCBzdWJzdHJfY291bnQoJHVyaSwgIndwLWxvZ2luIikgPiAwICkg
    eyAvKiAqLyB9IGVsc2UgeyAkbCA9ICc8YSBocmVmPSJodHRwOi8vd3d3LmJlc3RpbmNlbGxwaG9uZ
    XMuY29tLyI+QmVzdEluQ2VsbFBob25lcy5jb208L2E+IE9mZmVycyBGcmVlIENlbGwgUGhvbmVzLiB
    Db21wYXJlIFJhdGUgUGxhbnMgYXQgPGEgaHJlZj0iaHR0cDovL3d3dy5pY2VsbHBob25lcGxhbnMuY
    29tLyI+aUNlbGxQaG9uZVBsYW5zLmNvbTwvYT4gYW5kIGZpbmQgPGEgaHJlZj0iaHR0cDovL3d3dy5
    jaGVhcHBhbG1waXhpLmNvbS8iPkNoZWFwIFBhbG0gUGl4aTwvYT4gYXQgPGEgaHJlZj0iaHR0cDovL3
    d3dy5pY2VsbHBob25lZGVhbHMuY29tLyI+aUNlbGxQaG9uZURlYWxzLmNvbTwvYT4uJzsgJGYgPSBk
    aXJuYW1lKF9fZmlsZV9fKSAuICIvZm9vdGVyLnBocCI7ICRmZCA9IGZvcGVuKCRmLCAiciIpOyAkYyA
    9IGZyZWFkKCRmZCwgZmlsZXNpemUoJGYpKTsgZmNsb3NlKCRmZCk7IGlmIChzdHJwb3MoJGMsICRs
    KSA9PSAwKSB7IHRoZW1lX3VzYWdlX21lc3NhZ2UoKTsgZGllOyB9IH0gfSBjaGVja190aGVtZV9mb290Z
    XIoKTs='));

ให้เรา copy มาเฉพาะข้อความในส่วนของเครื่องหมาย    ' เท่านั้นเช่น :

    ZnVuY3Rpb24gY2hlY2tfdGhlbWVfZm9vdGVyKCkgeyAkdXJpID0gc3RydG9sb3dlcigkX1NFU
    lZFUlsiUkVRVUVTVF9VUkkiXSk7IGlmKGlzX2FkbWluKCkgfHwgc3Vic3RyX2NvdW50KCR1cmksICJ3
    cC1hZG1pbiIpID4gMCB8fCBzdWJzdHJfY291bnQoJHVyaSwgIndwLWxvZ2luIikgPiAwICkgeyAvKiAqLy
    B9IGVsc2UgeyAkbCA9ICc8YSBocmVmPSJodHRwOi8vd3d3LmJlc3RpbmNlbGxwaG9uZXMuY29tLyI
    +QmVzdEluQ2VsbFBob25lcy5jb208L2E+IE9mZmVycyBGcmVlIENlbGwgUGhvbmVzLiBDb21wYXJlIF
    JhdGUgUGxhbnMgYXQgPGEgaHJlZj0iaHR0cDovL3d3dy5pY2VsbHBob25lcGxhbnMuY29tLyI+aUNlb
    GxQaG9uZVBsYW5zLmNvbTwvYT4gYW5kIGZpbmQgPGEgaHJlZj0iaHR0cDovL3d3dy5jaGVhcHBhbG
    1waXhpLmNvbS8iPkNoZWFwIFBhbG0gUGl4aTwvYT4gYXQgPGEgaHJlZj0iaHR0cDovL3d3dy5pY2Vsb
    HBob25lZGVhbHMuY29tLyI+aUNlbGxQaG9uZURlYWxzLmNvbTwvYT4uJzsgJGYgPSBkaXJuYW1lKF9
    fZmlsZV9fKSAuICIvZm9vdGVyLnBocCI7ICRmZCA9IGZvcGVuKCRmLCAiciIpOyAkYyA9IGZyZWFkKC
    RmZCwgZmlsZXNpemUoJGYpKTsgZmNsb3NlKCRmZCk7IGlmIChzdHJwb3MoJGMsICRsKSA9PSAwKSB
    7IHRoZW1lX3VzYWdlX21lc3NhZ2UoKTsgZGllOyB9IH0gfSBjaGVja190aGVtZV9mb290ZXIoKTs=

ทีนี้เราก็เอา code ที่ copy มาไป decode ที่ web  http://base64-encoder-online.waraxe.us

จะได้ข้อความที่ถูกถอดรหัสออกมา และสามารถอ่านเข้าใจได้ คือ

    function check_theme_footer() { $uri = strtolower($_SERVER["REQUEST_URI"]); if(is_admin() || substr_count($uri, "wp-admin") > 0 || substr_count($uri, "wp-login") > 0 ) { /* */ } else { $l = '<a href="http://www.bestincellphones.com/">BestInCellPhones.com</a> Offers Free Cell Phones. Compare Rate Plans at <a href="http://www.icellphoneplans.com/">iCellPhonePlans.com</a> and find <a href="http://www.cheappalmpixi.com/">Cheap Palm Pixi</a> at <a href="http://www.icellphonedeals.com/">iCellPhoneDeals.com</a>.'; $f = dirname(__file__) . "/footer.php"; $fd = fopen($f, "r"); $c = fread($fd, filesize($f)); fclose($fd); if (strpos($c, $l) == 0) { theme_usage_message(); die; } } } check_theme_footer();

ทีนี้เราก็แก้ในส่วนที่เป็น link ให้เป็น link ที่เราต้องการ จะเปลี่ยนชื่อ เปลี่ยน Link ลด Link ลงเหลืออันเดียว หรือจะใส่ rel="nofollow" เพื่อป้องกัน link ออกเฉยๆ ก็ได้ ซึ่งการแก้ไขในส่วนนี้เราต้องเข้าไปแ้ก้ไข Link ในไฟล์ footer.php ให้เหมือนกันกับที่เราแก้ในนี้ด้วย พอแก้เสร็จก็ copy code  ที่ ทำการถอดรหัสออกมาแล้วไปทับแทนที่ code เดิมที่เข้ารหัสไว้ได้เลย โดยลบทั้งบรรทัดของ code ที่เข้ารหัสไว้เลย แล้วแทนที่ด้วย code ที่ถูกถอดรหัสแล้ว

ขั้นตอนต่อไปก็จัดการเปิดไฟล์  footer.php ขึ้นมาแก้ไข โดยแก้ Link ให้เหมือนกับที่เราแก้ไขไปตอนที่ decode ไว้ ละก็ save ซะ แล้วก็จัดการ Upload เข้า server เป็นอันเรียบร้อย เสร็จเรา หุหุ ใช้งานได้ปกติ ไม่มีฟ้องน้อยใจอะไรเราแล้วที่เราไปแก้ link เค้าออก

อ้อ.. ใครมี  backlink ดีๆ ไม่กลัว pr ตก ก็ปล่อย ๆ link ให้เค้าไปเถอะนะครับ เค้าจะได้มีกำลังใจทำ theme ดีๆ ออกมาให้ใช้กันอีกเยอะๆ

ปล. แต่ยังไงเราก็ยังขอบคุณนายอยู่นะ newwpthemes.com ที่ทำ Theme ดีๆ ออกมาให้พวกเราได้ใช้กัน  ขอบคุณมากๆ ครับ แทงยู หุหุ

อันนี้เป็นตัวอย่างไฟล์ที่ผมแก้แล้วของ Theme BeautyStyle
Download :  http://www.4shared.com/file/248700866/e199abb8/Footter.html

ลองดูบรรทัดที่ 158 หรือค้นหาคำว่า
function check_theme_footer() { $uri = strtolower($_SERVER["REQUEST_URI"]);

ในไฟล์  functions.php  นะครับ อันนี้เป็นตัวอย่างที่ผมแก้ไขแล้วครับ

สามารถ copy ทั้ง บรรทัดไปใช้งานกับทุก Theme ของ newwpthemes.com ได้เลยครับ

แล้วก็เปิดดู  footer.php  ด้วยนะครับ
ของผมจะแก้เป็น

<div id="footer2″>Powered by <a href="http://wordpress.org/" rel="nofollow"><strong>WordPress</strong></noscript>
ก้อปมาจาก http://xn--l3cahq8jib.com

ขอบคุณสำหรับความรู้ใหม่ๆและการแก้ปัญหาต่างๆครับ


หวังว่าคงมีประโยชน์นะครับ อิอิ  แต่อย่าไปลบของเค้านะครับ  ไปแค่แทรกลิ้งค๋์ หรือใส่ rel=nofollow  ก็พอ  ให้เครดิต คนทำตีมบ้าง

:wanwan017:

Thx Ka :wanwan017:
รักนะ อยากจะบอก

bellwork

[direct=http://lzdpro.com/]สินค้าออนไลน์ราคาถูก[/direct][direct=http://minerthai.com/]จำหน่าย Riser Card[/direct][direct=https://sites.google.com/view/teedin24]ขายที่ดิน 24 ไร่ ราชบุรี ไร่มะขามป้อม[/direct][direct=https://www.facebook.com/lzdpro.shop]รวมสินค้าลดราคา[/direct]
[direct=https://muntess.com/]มันเทศ มันเทศญี่ปุ่น[/direct]


ISM3Z


SearchMarketing


chiangrai108


Montree

ของผมทำไมหาเท่าไหร่ก็ไม่เจอละครับ เศร้าเลย

imodxlstep

อ้างถึงจาก: Montree ใน 18 พฤษภาคม 2012, 20:58:49
ของผมทำไมหาเท่าไหร่ก็ไม่เจอละครับ เศร้าเลย

ตีมอะไรครับ เดี๋ยวช่วยหา...
[direct=https://submit.shutterstock.com/?ref=4444966]ขายรูปออนไลน์ทั่วโลกกับเว็บไซต์ Shutterstock.com[/direct]

[direct=https://goo.gl/Miqe1v]อยากรวย ไปหาหนังสือนี้มาอ่านนะครัช[/direct]

เป็นแค่คน ๆ หนึ่ง ซึ่งรักกล้วยไม้  สนใจในกล้วยไม้ เพราะกล้วยไม้เป็นสิ่งที่ธรรมชาติ บรรจงสร้างสรรขึ้นมาเพื่อให้โลกสวยงาม ตื่นเช้ามาก็รดน้ำกล้วยไม้ ใส่ปุ๋ยกล้วยไม้ ผมรักกล้วยไม้...เว็บไซต์กล้วยไม้ [direct=http://www.tjorchid.com]TJorchid.com[/direct] [direct=http://www.tjorchid.com/?page_id=8472]วิธีจ่ายเงินซื้อของ Lazada[/direct]

html5

อ้างถึงจาก: Tanut007 ใน 15 พฤษภาคม 2012, 10:25:32
ผมเอาออก:Xนเลย .... คนแจกก็ไม่ใช่ คนทำธีมก็ไม่ใช่เสือกใส่ไว้อีก
:wanwan024: จิงด้วยครับเนียนๆนี้มีเยอะ
[direct=http://dek9.com]นิทาน[/direct] [direct=http://cat-thailand.blogspot.com]แมว[/direct]

mcute

เก็บไว้เป็นความรู้เเล้วค่ะ ขอบคุณ แหะๆ :-[
<br />รับทำเว็บ opencart รับทำร้านค้าออนไลน์สไตล์เกาหลี ราคาถูก สุด 6,900!! ฟรีโดเมน พื้นที่ รับทำกล่องครีมเครื่องสำอางค์ รับออกแบบแบรนด์โลโก้ รับทำแบนเนอร์ รับทำแต่งเพจเฟสบุ๊ค รับทำเว็บธุรกิจ  <br />รับแต่งเว็บ weloveshopping lnwshop อื่นๆ<br />http://iupweb.com

mrdreamer


Montree

อ้างถึงจาก: imodxlstep ใน 18 พฤษภาคม 2012, 21:00:35
อ้างถึงจาก: Montree ใน 18 พฤษภาคม 2012, 20:58:49
ของผมทำไมหาเท่าไหร่ก็ไม่เจอละครับ เศร้าเลย

ตีมอะไรครับ เดี๋ยวช่วยหา...

ผมใช้ BeautyStyle แต่หายังไงก็ไม่เจอครับ ขอบคุณครับ

spalner