แฉ วิธีการค้นหาลิ้งแอบแฝงในเว็บสคริปต่างๆ

เริ่มโดย postmunnet, 26 พฤษภาคม 2010, 11:59:35

หัวข้อก่อนหน้า - หัวข้อถัดไป

0 สมาชิก และ 1 ผู้มาเยือน กำลังดูหัวข้อนี้

พิมพ์
ลง หน้า1 2 ทั้งหมด
การกระทำของผู้ใช้

postmunnet

26 พฤษภาคม 2010, 11:59:35 แก้ไขล่าสุด: 27 พฤษภาคม 2010, 19:20:39 โดย postmunnet
เนื่องมาจากกระทู้นี้นะครับ

วิธีก็ไม่มีอะไรมากครับ พอดผมก็คนเขียนโปรแกรมเหมือนกันจึงมักจะใช้บ่อย

วิธีที่ใช้คือผมใช้โปรแกรม notepad++ ครับ
download ได้ที่นี่
โค้ด เลือก
http://notepad-plus.sourceforge.net/uk/download.php

โหลดแบบ exe ที่นี่เลย

โค้ด เลือก
http://sourceforge.net/projects/notepad-plus/files/

หลังจากที่ลงโปรแกรมเรียบร้อยแล้ว ก็ให้เปิดแฟ้มของสคริปขึ้นมาเลยครับแล้วเปิดไฟล์สคริปด้วย notepad++ เปิดไฟล์ไหนก็ได้ที่เป้น php ในแฟ้มครับ
ในตัวอย่างนี้ผมขอเอา script 155 มาทดลองให้ดูนะครับแต่สคริปนี้ไม่ได้ลงยาอะไรแค่เอามาทดลองครับอย่าเข้าใจผิดล่ะ
จากนั้นกด ctrl + F ขึ้นมาครับจะได้ดังนี้



จากนั้นกดที่ tab find in file ครับแล้วที่แถว directory ให้กดที่ปุ่ม ... แล้วเลือกแฟ้มที่สคริปอยู่ครับในที่นี้ของผมคือ 155



จากนั้นที่ช่อง find what ผมจะค้าหา url ลับก็เลยใส่ http แล้วกดปุ่ม find all เลยครับจะได้แบบนี้มันจะบอกหมดครับว่าอยู่ไฟล์ไหนบรรทัดที่เท่าไหร่


เราก้อตามไปแก้เลยครับ ถ้าเป็น google ads ก็ลองค้นคำว่า google ครับ

ใครเจอสคริปผู้ขายคนไหนในบอร์ดทำขี้โกงก็ลองเอามาโพสกันดูครับจะได้รู้กัน :wanwan003:

workshop

#1
26 พฤษภาคม 2010, 13:03:42
เข้าท่าดีครับ
ถามหน่อยครับ ถ้าเจอสคิปเข้ารหัสไว้ล่ะครับ มีวิธีหาไหม

kennn

#2
26 พฤษภาคม 2010, 14:51:00
อ้างถึงจาก: workshop ใน 26 พฤษภาคม 2010, 13:03:42
เข้าท่าดีครับ
ถามหน่อยครับ ถ้าเจอสคิปเข้ารหัสไว้ล่ะครับ มีวิธีหาไหม
คงหายากครับ แก้ปัญหาโดยการใช้ NULL แทนครับ อิอิอิ
[direct=https://www.strikeprofx.com/th/]StrikeProFx โบรกเกอร์ Forex ฝาก-ถอนรวดเร็ว[/direct]
[direct=https://www.strikeprofx.com/]StrikeProFx Best Forex Broker Fast Deposit&Withdraw[/direct]

wardnep

#3
27 พฤษภาคม 2010, 14:04:38
ยังไม่ค่อยเข้าใจเท่าไร แต่ก็ขอบคุณครับ (มือใหม่)

thuncpe200

#4
27 พฤษภาคม 2010, 14:45:21
หนูเคยเจอแบบ

เข้ารหัสเป็น base64   ด้วยค่ะ  ใช้คำสั่ง php ในการแปลงฐานเอา  ทำให้ค้นหาไม่เจอก็มี


แนบเนียนมากค่ะ  พอเข้าเว็บ  php ก็จะแปลง  base64  เป็นข้อความ  ซึ่งมันก็คือ link ออกไปข้างนอก หรือ  adsense เลยก็มี

ปล    theme wordpress  ที่โหลดฟรีๆ มาอะค่ะ สวยๆทั้งหลายนั้นแหละ ดูดีๆ เพราะเจอ เยอะมาก


วิธีค้นหา ก็กดค้นหา ใส่คำว่า base64 นั้นแหละค่ะ จะเจอ  โค้ด php ที่แปลง ข้อความ 64  นั้น


งงเปล่าค่ะ
เกรียด g panda !
[direct=http://www.itsupergang.com/]app android[/direct]
SEO 800 bath !! [direct=http://linkwheel.jbbuy.com/?p=86]seo ราคาถูก[/direct]   submit ถูกอีกละ !! [direct=http://linkwheel.jbbuy.com/?p=29]submit ถูกเว่อ[/direct]
รับแลกลิงค์  ติดแล้ว pm ส่งโค้ดมาได้เลย  [direct=http://www.itsupergang.com/link]แลกลิงค์[/direct]
อย่าได้ตาม amazon เลย ที่เห็นนั้นอะเป็นแค่ตัวหลอกว่าใช้ tag อันนั้น แต่ตัวหลักๆ จริงๆ จะบอกทำไม ^O^
ใครเล่นคลับแซ้บ  บ้างของinvateหน่อยมีcolo
แลก wpmu 1 ID  กันสำหรับคนที่มี wpmu เป็นของตัวเองเพื่อสร้าง network

nattman

#5
27 พฤษภาคม 2010, 14:50:37



เก่งด้วย น่ารักด้วย ขวัญใจ tsb หุหุ   :'(

jittapan

#6
27 พฤษภาคม 2010, 14:52:19
+1  เลยครับ

[direct=http://wackycentral.com/AmazSpringBlogs/?e=jitkps]Themes Amazon สุดสวยไม่แพง[/direct]


[direct=https://vpsdime.com/aff.php?aff=732]vps ดี ราคาถูก[/direct]

knighthollow

#7
27 พฤษภาคม 2010, 14:59:29
อ้างถึงจาก: nattman ใน 27 พฤษภาคม 2010, 14:50:37



เก่งด้วย น่ารักด้วย ขวัญใจ tsb หุหุ   :'(
คนนี้ต้องให้เขาครับ  สุดๆจริงๆ

nanakung018

#8
27 พฤษภาคม 2010, 15:01:10
อ้างถึงจาก: nattman ใน 27 พฤษภาคม 2010, 14:50:37



เก่งด้วย น่ารักด้วย ขวัญใจ tsb หุหุ   :'(

Korea Style
[direct=https://www.facebook.com/kids.sportware]ชุดสโมสรเด็ก ชุดทีมชาติไทย เสื้อแมนยูเด็ก เสื้อกีฬาราคาถูก[/direct][direct=https://shopee.co.th/zamuraiman001]ลำไยสด ลำไยลำพูน ขายลำไยสด[/direct][direct=https://www.facebook.com/forexcm]สอนเทรด forex เชียงใหม่[/direct][direct=https://sgfx.ga]สอนเทรด Forex  แจกซิก แจกสัญญานเทรดฟรี แจก EA[/direct]

pinoccio

#9
27 พฤษภาคม 2010, 15:05:48
ไม่ได้จบด้านคอมมาครับ แต่ใจรักมาเก็บความรู้ครับ  :'(

postmunnet

#10
27 พฤษภาคม 2010, 15:20:43
ถ้าเจอพวกเข้ารหัสครับพวกนี้นี่ถ้าพบต้องประจานให้หนัก ขายเราไม่พอยังมาโกงเราอีก

พวกนี้ต้องอาศัย วิวซอสโค๊ดในแต่ละเว็บเพจหลักๆเอาครับ กด ctrl + F อ่ะนะแล้วค้นหา url ที่ซ่อนดู คงไม่เทพขนาด เข้ารหัส url หลังแสดงผลด้วยหรอกนะถ้าแบบนั้นก็ยกให้เค้าไปเถอะครับ :P

teacup

#11
27 พฤษภาคม 2010, 15:21:16
อ้างถึงจาก: kennn ใน 26 พฤษภาคม 2010, 14:51:00
อ้างถึงจาก: workshop ใน 26 พฤษภาคม 2010, 13:03:42
เข้าท่าดีครับ
ถามหน่อยครับ ถ้าเจอสคิปเข้ารหัสไว้ล่ะครับ มีวิธีหาไหม
คงหายากครับ แก้ปัญหาโดยการใช้ NULL แทนครับ อิอิอิ
nulled ยิ่งเพียบ ของแถมเยอะ
รับทำ SEO BY [direct=http://เอกสิทธิ์-ศรีนครา.blogspot.com]เอกสิทธิ์ ศรีนครา[/direct]
play mini clip games for free
[direct=http://www.clipmini.org]mini clip[/direct]

WPDSign

#12
27 พฤษภาคม 2010, 15:30:39
สบายใจส่วนมากมั่ว code เอง จาก 0
แต่ไม่รู้มีแอบโดนฝัง code บ้างเปล่า  :(
สร้างบ้าน Modern [direct=https://casa-concept1.com/]แบบบ้านโมเดิร์น[/direct] มาแรง
» ต้องการสร้างบ้านดูแบบบ้านสวยๆ [direct=http://www.architect-bkk.com/แบบบ้านสองชั้น]แบบบ้านสองชั้น[/direct] ทุกสไลต์บริการ[direct=http://www.ideaican.com/]รับสร้างบ้าน[/direct] ใครฝันอย่างสร้างบ้านสไตล์รีสอร์ท มี[direct=https://แบบบ้านสไตล์รีสอร์ท.blogspot.com]แบบบ้านสไตล์รีสอร์ท[/direct]พร้อมก่อสร้าง ลงประกาศขายบ้านที่ [direct=http://www.classified108.com/]ลงประกาศ[/direct]

EngAr

#13
27 พฤษภาคม 2010, 16:22:38
อ้างถึงจาก: thuncpe200 ใน 27 พฤษภาคม 2010, 14:45:21
หนูเคยเจอแบบ

เข้ารหัสเป็น base64   ด้วยค่ะ  ใช้คำสั่ง php ในการแปลงฐานเอา  ทำให้ค้นหาไม่เจอก็มี


แนบเนียนมากค่ะ  พอเข้าเว็บ  php ก็จะแปลง  base64  เป็นข้อความ  ซึ่งมันก็คือ link ออกไปข้างนอก หรือ  adsense เลยก็มี

ปล    theme wordpress  ที่โหลดฟรีๆ มาอะค่ะ สวยๆทั้งหลายนั้นแหละ ดูดีๆ เพราะเจอ เยอะมาก


วิธีค้นหา ก็กดค้นหา ใส่คำว่า base64 นั้นแหละค่ะ จะเจอ  โค้ด php ที่แปลง ข้อความ 64  นั้น


งงเปล่าค่ะ
รู้สึกว่าจะมีผู้รู้บอกไว้ว่าดูที่ code บริเวณที่มีข้อความประหลาดๆอยู่เป็นตับเลยหรือเปล่า
ผู้รู้ช่วยแนะนำด้วยครับ... เคยเอาไปแก้ footer แบบเขินๆ ตอนนี้คงได้ใช้งานอย่างถูกต้อง...

numnha

#14
27 พฤษภาคม 2010, 17:02:34
อ้างถึงจาก: EngAr ใน 27 พฤษภาคม 2010, 16:22:38
อ้างถึงจาก: thuncpe200 ใน 27 พฤษภาคม 2010, 14:45:21
หนูเคยเจอแบบ

เข้ารหัสเป็น base64   ด้วยค่ะ  ใช้คำสั่ง php ในการแปลงฐานเอา  ทำให้ค้นหาไม่เจอก็มี


แนบเนียนมากค่ะ  พอเข้าเว็บ  php ก็จะแปลง  base64  เป็นข้อความ  ซึ่งมันก็คือ link ออกไปข้างนอก หรือ  adsense เลยก็มี

ปล    theme wordpress  ที่โหลดฟรีๆ มาอะค่ะ สวยๆทั้งหลายนั้นแหละ ดูดีๆ เพราะเจอ เยอะมาก


วิธีค้นหา ก็กดค้นหา ใส่คำว่า base64 นั้นแหละค่ะ จะเจอ  โค้ด php ที่แปลง ข้อความ 64  นั้น


งงเปล่าค่ะ
รู้สึกว่าจะมีผู้รู้บอกไว้ว่าดูที่ code บริเวณที่มีข้อความประหลาดๆอยู่เป็นตับเลยหรือเปล่า
ผู้รู้ช่วยแนะนำด้วยครับ... เคยเอาไปแก้ footer แบบเขินๆ ตอนนี้คงได้ใช้งานอย่างถูกต้อง...


ลองดูครับ
ช่วยได้เยอะ

โค้ด เลือก
http://josh.thespiffylife.com/decrypt.php
โค้ด เลือก
http://www.decoder-online.com/

koko1001

#15
27 พฤษภาคม 2010, 17:06:43
 :P ขอบคุณค่ะได้ประโยชน์จริงๆเพราะเคยโดนฝังลิ้งค์ในเว็บมาแล้ว ดีที่รู้ไวไม่งั้นคงลำบาก
[direct=http://www.cheerylife.net/]จำหน่ายสบู่สมุนไพรรักษาสิว  สบู่สมุนไพรเพื่อผิวสวย สบู่สมุนไพรลดเซลลูไลท์ ปลอดภัย ไร้สารเคมี [/direct]

[direct=http://www.ร้านสบู่สมุนไพร.com/]ขายสบู่สมุนไพรจากวัตถุดิบธรรมชาติแท้ๆ  สามารถรักษาสิว ดูแลให้ผิวสวย และมีสบู่สมุนไพรลดเซลลูไลท์ ไร้สารเคมี [/direct]

[direct=http://www.pigfon.com]รีวิวเครื่องสำอางและ HOW TO การแต่งหน้า [/direct]

pomchai

#16
27 พฤษภาคม 2010, 17:23:58
ต้องกลับไปดูบ้างแล้ว

wee77

#17
27 พฤษภาคม 2010, 17:42:20
+1 ขอบคุณมากครับ

m_manthai

#18
27 พฤษภาคม 2010, 17:55:16
โหลดตรงไหนครับ ผมไม่เห็นปุ่มให้โหลดเลย มีแต่พวก source อะไรทั้งนั้น

nattman

#19
27 พฤษภาคม 2010, 18:11:28
แบบนี้ 155 auto มี ฝัง script ใช่เปล่าครับ

postmunnet

#20
27 พฤษภาคม 2010, 19:19:33
ใครหาลิ้งโหลดไม่เจอ ไปนี่เลยครับแบบ exe

http://sourceforge.net/projects/notepad-plus/files/

aCustiCz

#21
27 พฤษภาคม 2010, 19:21:53
ขอบคุณครับ

^^

muga

#23
05 กรกฎาคม 2012, 19:17:14 แก้ไขล่าสุด: 05 กรกฎาคม 2012, 19:41:53 โดย muga
ขอบคุณครับ แต่ยังงงๆ
[direct=http://mugathai.com/]ระเบียงไม้[/direct] [direct=http://www.loftdecor.com]ระแนงบังตา[/direct]
[direct=http://www.toolforwood.com]หลังคาโรงรถ [/direct] [direct=http://www.xn--72ca7ca3bm5gm3l0a0d.com]ไม้ระแนง[/direct]

cocojazz

#24
05 กรกฎาคม 2012, 20:29:12
ดีมีประโยชน์
ขอบคุณมากครับ

มาส่องมาลอง

#25
05 กรกฎาคม 2012, 20:39:32
 :o สองปีผ่านมา
กำลังเอาใจช่วย adyim.com :wanwan015: เว็บนี้เอาไว้ทำอะไรครับSEO
เดี่ยวนี้เรื่องกฎในลายเซ้นถูกละเลยทั้งสูงเกินบ้างพาไป18+บ้างผมคิดมากไปม้าง
พิมพ์
ขึ้น หน้า1 2 ทั้งหมด
การกระทำของผู้ใช้