Ayer no pude postear, por estar moviendo el sitio de Hackeame, a WordPress, como sabrán tuve un gran trabajo, lo que más me costo fue encontrar el theme, bueno… hasta las 4 de la mañana estuve acomodándolo y todo bien, hasta que de repente tuve la necesidad de colocar algo más en el Footer.php, y cuando lo baje para editar, me encontré con que el código estaba codificado por completo, no solo este archivo sino todo el resto.
Cada vez mas programadores, estan intentando encriptar su código fuente, me hace recuerdo a la era, donde la gente intentaba hacer lo mismo con sus sitios, bloqueando primero el clic derecho, y luego también protegiendo el contenido, para que no se pudiera capturar. Cuando es obvio que la gente cada vez aprende más, y siempre que quieran hallaran la manera de hacerlo.
Este es el código que me encontré:
[PHP]
< ?php $_F=__FILE__;$_X=’Pz4JPGQ0diBjbDFzcz0iY2w1MXIiPjwvZDR2
Pg0KCQ0KCTxkNHYgNGQ9ImYyMnQ1ciI+DQoNCgkNCgkJPHA+JmMycH
k7IGEwMDkgPDEgaHI1Zj0iPD9waHAgYmwyZzRuZjIoJzNybCcpOyA/PiI
gdDR0bDU9Ijw/cGhwIGJsMmc0bmYyKCduMW01Jyk7ID8+Ij48P3BocC
BibDJnNG5mMignbjFtNScpOyA/PjwvMT4gLSA8P3BocCBibDJnNG5mMi
gnZDVzY3I0cHQ0Mm4nKTsgPz48YnIgLz4NCgkJQW50NFMyYzQxbCB0
aDVtNSBieSA8MSBocjVmPSJodHRwOi8vd3d3LncyMnRoNW01cy5jMm
0iIHQxcmc1dD0iX2JsMW5rIj53MjJ0aDVtNXM8LzE+ICBBbmQgU2gxcjV
kIDF0IDwxIGhyNWY9Imh0dHA6Ly93d3cubjVtNXM0c201ZDQxLnRrIiB
0NHRsNT0iVzJyZHByNXNzIHRoNW01cyIgdDFyZzV0PSJfdDJwIj5ORU1
FU0lTTUVESUE8NG1nIHNyYz0iPD9waHAgYmwyZzRuZjIoJ3Q1bXBsM
XQ1X2Q0cjVjdDJyeScpOz8+LzRtMWc1cy80YzJucy93MjJ0aDVtNXMu
cG5nIiAxbHQ9IlcyMnRoNW01cyIgLz48LzE+DQoJCTxkNHYgY2wxc3M
9ImNsNTFyIj48L2Q0dj4NCg0KCQkNCgk8L2Q0dj48IS0tIC8jZjIydDVyI
C0tPg0KDQo8L2Q0dj48IS0tIC8jYzJudDE0bjVyIC0tPg0KDQo=’;
[/PHP]
Estoy seguro que si llegaron a este sitio, fue porque tienen problemas con el código, y necesitan decodificarlo para modificar. Lo primero que hice fue ver en que lenguaje esta codificado, aquí nos avisa que esta en base64.
[PHP]eval(base64_decode[/PHP]
Una vez, termine de decodificar el código, que por si acaso hay que copiar solo el código en base64, no todo el código, para ser más exactos lo que esta entre < ?php $_F=__FILE__;$_X=' y ';eval luego le damos decode y listo abajo nos aparecerá nuestro código decodificado.
Yo pense que ya estaba todo resuelto, pero resulta que este diseñador, me lo puso aún más difícil, al parecer también esta una vez más encriptado, fijense el código que obtuve decodificándolo:
