- 1
- 2
- 3
- 4
- 5
- 6
- 7
$sql = mysql_query("SELECT * FROM `pages` WHERE `url` = '".$_GET['doid']."'") or die("Query error");
if ($r = mysql_fetch_array($sql)) {
if($r['public']=='1') mysql_query("UPDATE `pages` SET `public` = '0' WHERE `url` = '".$_GET['doid']."'");
else mysql_query("UPDATE `pages` SET `public` = '1' WHERE `url` = '".$_GET['doid']."'");
}
mysql_query("UPDATE `pages` SET `public` = ABS(`public`-1) WHERE `url` = '".$_GET['doid']."'");
давайте туда уж и javascript с Html запихаем -- чего мелочица то?
https://......ru/?Eval=eG6h9pd6X2S2n6n%3D
При раскодировании Base64 внутри оказалась строчка на чём-то до боли напоминающем JavaScript (может, это он и был, хз). Не знаю, подъёбка это или что (отправка закодированного while(1); ни к чему не привела), но сам факт заставил задуматься...