Всем привет. Хочу поделиться инфой для любящих движок джумлу. Ранее пользовался сайтом в теме очень часто, но в последнее время часто замечаю, что админы начали пхать ссылки в шаблоны, модули, плагины, да в общем во все для движка. Причем ссылки, скорей всего арендные, но зачастую бредятина, даже порно проскакивало. Выявить их легко, так как они вида:
Надеюсь инфа помогла.
З.Ы. В основном такое встречается в шаблонах в файлах контента, например, страниц компонента К2. Внешне они невидимы, но если открыть фаер баг, то заметить можно.
| Код |
|---|
<?php if ( $this->item->hits >'23') { $gk_qll = 'PGRpdiBpZD'. '0iZ2tfZ3Fsb'. 'HYiPjxhIGhy'. 'ZWY9I'. 'mh0dH'. 'A6Ly9'. 'zaW5vc'. 'HRpay5'. 'zdSIgd'. 'GFyZ2V0'. 'PSJfYmx'. 'hbmsiIH'. 'RpdGxlP'. 'SLQv9C+'. '0LPQvtC0'. '0LAg0KXQ'. 'sNGA0YzQu'. 'tC+0LIiPt'. 'C/0L7Qs9C'. '+0LTQsCDQp'. 'dCw0YDRjNC'. '60L7QsjwvY'. 'T48YnI+PGEg'. 'aHJlZj0iaHR'. '0cDov'. 'L3dlY'. 'nRyYX'. 'ZlbC5zdSIgd'. 'GFyZ2'. 'V0PSJ'. 'fYmxh'. 'bmsiIH'. 'RpdGxl'. 'PSLRgt'. 'GD0YDQ'. 'uNC30L'. 'wg0Lgg0'. 'L7RgtC0'. '0YvRhSI'. '+0YLRg9'. 'GA0LjQt'. '9C8INC4I'. 'NC+0YLQt'. 'NGL0YU8L2'. 'E+PC9kaXY'. '+DQo='; $gk_qlli = 'PGRpdiBpZD'. '0iZ2tfZ3Fs'. 'bHYiPjxhIGh'. 'yZWY9Imh0dH'. 'A6Ly9'. 'jbGlt'. 'b25hL'. 'm5ldCI'. 'gdGFyZ'. '2V0PSJ'. 'fYmxhb'. 'msiIHRp'. 'dGxlPSL'. 'RgdGC0Y'. 'DQvtC40'. 'YLQtdC7'. '0YzRgdGC'. '0LLQviDQ'. 't9Cw0LHQv'. 'tGA0L7Qsi'. 'I+0YHRgtG'. 'A0L7QuNGC0'. 'LXQu9GM0YH'. 'RgtCy0L4g0L'. 'fQsNCx0L7Rg'. 'NC+0L'. 'I8L2E'. '+PGJy'. 'PjxhI'. 'GhyZWY'. '9Imh0d'. 'HA6Ly9'. 'tZWdhe'. 'WFsdGEu'. 'Y29tIiB'. '0YXJnZX'. 'Q9Il9ib'. 'GFuayIg'. 'dGl0bGU9'. 'ItCz0L7R'. 'gNC+0LTRg'. 'dC60L7QuS'. 'DQv9C+0YD'. 'RgtCw0Lsg0'. 'K/Qu9GC0Ysi'. 'PtCz0L7RgNC'. '+0LTR'. 'gdC60'. 'L7QuS'. 'DQv9C'. '+0YDR'. 'gtCw0L'. 'sg0K/Q'. 'u9GC0Y'. 's8L2E+'. 'PC9kaXY+DQo=';} ?> |
З.Ы. В основном такое встречается в шаблонах в файлах контента, например, страниц компонента К2. Внешне они невидимы, но если открыть фаер баг, то заметить можно.
