Necesito ayuda con esto.

[Shell Root]

Podrías decirme que es string $pattern?

[neopuerta360]

Si es el codigo que me diste.

[~ Yoya ~]

Si es el codigo que me diste.

Que chico xD.

[Shell Root]

No, solo te dije que ya no se utiliza.

string eregi_replace  ( string $pattern  , string $replacement  , string $string  )
  Esta función ha sido declarada OBSOLETA desde PHP 5.3.0. Su uso está totalmente desaconsejado.

[neopuerta360]

Entonces como hago.XD

[Shell Root]

Algo así, aunque tiene LFI. XD

Código (php) [Seleccionar] Expandir

   function _validate($sFile){ #function include file
       if(empty($sFile)){
           return "The variable is empty.\n";
       }else{
           if(file_exists($sFile)){
               return "The file exist.\n";
           }else{
               return "The file not exist.\n";
           }
       }
   }

Y no entiendo porque haces esto después de que si se encuentra el archivo. Creo que debería ser antes. Aún así no entiendo del porque.

Código (php) [Seleccionar] Expandir

   $id = htmlspecialchars(trim($_GET["id"]));
   $id = eregi_replace("<[^>]*>","",$id) ;
   $id = eregi_replace(".*//","",$id);

Modifica eregi_replace, por

Código (php) [Seleccionar] Expandir

mixed preg_replace  ( mixed $pattern  , mixed $replacement  , mixed $subject  [, int $limit = -1  [, int &$count  ]] )

Así,

Código (php) [Seleccionar] Expandir

   $sRegex        = "/<[^>]*>/i";
   $sReplace    = "";
   $sString    = "<script>javascript:alert(/XSS/);</script>";
   echo preg_replace($sRegex, $sReplace, $sString)."\n";

Resultado,

Código (PoC) [Seleccionar] Expandir

shellroot@alex-laptop:~/Escritorio$ php PoC.php
javascript:alert(/XSS/);

[~ Yoya ~]

Código (php) [Seleccionar] Expandir

[^>]*
Esa patron eliminara todo excepto el >

[neopuerta360]

Codigo solucionado que si funcionona:

Código (php) [Seleccionar] Expandir


<?
// Donde se incluyen las paginas de forma automatica (con la url index.php?id=nombrepagina
// se abriria la pagina nombrepagina.php en esta parte).
if($id == "") {
include("principal.php");
}
else {
if(file_exists("$id.php")) {
$id = htmlspecialchars(trim($_GET["id"]));
$id = eregi_replace("<[^>]*>","",$id) ;
$id = eregi_replace(".*//","",$id) ;
include("$id.php");
}
else {
include("error.php");
}
}
?>


[Shell Root]

No entiendo el funcionamiento de eso, supongamos que tengo un archivo con el siguiente nombre,

Código (PoC) [Seleccionar] Expandir

<'PoC.php

En la siguiente linea verifica si existe el nombre del archivo,

Código (php) [Seleccionar] Expandir

if(file_exists("$id.php")){

pero después realiza unos REPLACE's, así que al incluirlo quedaría así,

Código (PoC) [Seleccionar] Expandir

include('<'PoC.php.php');
Así que no existiría... :p

Otra cosa, al pasar la función htmlspecialchars(); en la cadena, no creo que se cumplan la siguientes lineas,

Código (php) [Seleccionar] Expandir

$id = eregi_replace("<[^>]*>","",$id);
$id = eregi_replace(".*//","",$id);

[neopuerta360]

El codigo funciona de la siguiente manera,para abrir una pagina en ben de asi hola.php se abre asi: index.php?id=hola, pero si por ejemplo la pagina no existe o en link esta rroto, etc. Nos diria un error el cual uno alla puesto.

ejemplo:

La pagina no existe.

entiendes?