Foro de elhacker.net

switch($_GET[id]){
	case "Hola":
		//codigo
		break;
	case "otracosa":
		//otro codigo xD
		break;
	default:
		//codigo si no se cumple ninguna condicion deseada
		//algo como
		echo "Error, opcion invalida";
		break
}

    function _validate($sFile){ #function include file
        if(empty($sFile)){
            return "The variable is empty.\n";
        }else{
            if(file_exists($sFile)){
                return "The file exist.\n";
            }else{
                return "The file not exist.\n";
            }
        }
    }

    $id = htmlspecialchars(trim($_GET["id"]));
    $id = eregi_replace("<[^>]*>","",$id) ;
    $id = eregi_replace(".*//","",$id);

mixed preg_replace  ( mixed $pattern  , mixed $replacement  , mixed $subject  [, int $limit = -1  [, int &$count  ]] )

    $sRegex        = "/<[^>]*>/i";
    $sReplace    = "";
    $sString    = "<script>javascript:alert(/XSS/);</script>";
    echo preg_replace($sRegex, $sReplace, $sString)."\n";

shellroot@alex-laptop:~/Escritorio$ php PoC.php
javascript:alert(/XSS/);

[^>]*

<? 
// Donde se incluyen las paginas de forma automatica (con la url index.php?id=nombrepagina
// se abriria la pagina nombrepagina.php en esta parte).
if($id == "") { 
include("principal.php"); 
}
else { 
if(file_exists("$id.php")) { 
$id = htmlspecialchars(trim($_GET["id"]));
$id = eregi_replace("<[^>]*>","",$id) ;
$id = eregi_replace(".*//","",$id) ;
include("$id.php"); 
} 
else { 
include("error.php"); 
} 
} 
?>
 

<'PoC.php

if(file_exists("$id.php")){

include('<'PoC.php.php');

$id = eregi_replace("<[^>]*>","",$id);
$id = eregi_replace(".*//","",$id);

<? 
if($id == "") { 
include("principal.php"); 
}
else { 
if(file_exists("$id.php")) {
include("$id.php"); } 
else { 
include("error.php"); 
} 
} 
?> 
 

include("principal.php"); 

if(file_exists("$id.php")) {

include("$id.php"); } 

include("error.php");