Bueno parece ser que este post terminara mal, pero aun así tengo que comentar

Si el navegador tiene un bug y este no se explota con el simple payload html, entonces sera algún bug de los headers entonces ahi si hay que controlar mas la informacion que se manda, entonces ahi puede entrar PHP o algun exploit escrito en X lenguaje el cual estaria esperando que el navegador se conecte y mandar los datos correctos.

Yo veo mas factible el uso de PHP, al menos que quieras hacerlo mas difícil.

Saludos

Según vi ya te habían respondido en el otro tema que creaste.

http://foro.elhacker.net/bases_de_datos/problema_al_conectarme_a_mysql-t281384.0.html

Saludos

Yo ahi tengo uno que funciona pero esta en Python xD

Saludos

A mi me va bien no se que problema tengas

Si me refiero a eso, el bug fue asignado a un tal moriyoshi quien reprodujo la falla con ese sistema de caracteres y tambien con UTF-8

UTF-8
Shift_JIS
EUC-JP

// overlong UTF-8 sequence
echo htmlspecialchars("A\xC0\xAF&", ENT_QUOTES, 'UTF-8');
// invalid Shift_JIS sequence
echo htmlspecialchars("B\x80&", ENT_QUOTES, 'Shift_JIS');
echo htmlspecialchars("C\x81\x7f&", ENT_QUOTES, 'Shift_JIS');
// invalid EUC-JP sequence
echo htmlspecialchars("D\x80&", ENT_QUOTES, 'EUC-JP');
echo htmlspecialchars("E\xA1\xFF&", ENT_QUOTES, 'EUC-JP');
echo htmlspecialchars("F\x8E\xFF&", ENT_QUOTES, 'EUC-JP');
echo htmlspecialchars("G\x8F\xA1\xFF&", ENT_QUOTES, 'EUC-JP');

El code anterior fue el que yo probe, pero no sabia ni que onda, voy aprobar el otro y pues a realizar notes.

Saludos

Hahaha, de hecho lo descubrió un japones o algo asi, pero uno de los PoC tenia para UTF-8

Saludos

A va, mas o menos veo por donde va la cosas

Saludos

No de hecho no, despues de meter los resultado en un array solo tienes que pedir la pagina pero segun tengo entendido estos gestores de busquedas, agregan algo a la url para para saber que lo buscastes y que fuistes tu el que realizo la busqueda.

Si esto es asi, investiga bien que le antepone.

Saludos

<h2>Sorry, that page doesn’t exist!</h2>

xD

Quien Gano!! xD

Saludos