Foro de elhacker.net

<?php
  function replace_sh($strTexto){
    echo str_replace(">","[No]",str_replace("<","[No]",$strTexto));//Resultado
  }//End Function
?>

<h1>Shell Root</h1>

[No]h1[No]Shell Root[No]/h1[No]

<?php
 
  function replace_sh($strTexto){
    echo str_replace(">","[No]",str_replace("<","[No]",$strTexto));
  }//End Function
 
  replace_sh("<h1>Shell Root</h1>");
 
?>

<?php
 
  function replace_sh($strTexto){
    echo str_replace(">","[No]",str_replace("<","[No]",$strTexto));
  }//End Function
 
?>
 
<input type="text" value="<?php replace_sh(\"\"' onClick='alert(/XSS/);'"); ?>">

<?php
 
  function replace_sh($strTexto){
    echo str_replace("\"","[No]",str_replace(">","[No]",str_replace("<","[No]",$strTexto)));
  }//End Function
 
?>

\"' onClick='alert(/XSS/);'

[No]' onClick='alert(/XSS/);'

<input type="text" value="<?php replace_sh(\"o_O"); ?>">