🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: nl.comp.programmeren
Article #22

Re: php header injection

#22
From: flor
Date: Sun, 11 Feb 2007 20:57
35 lines
2227 bytes
Erick T. Barkhuis schreef:
> flor:
> 
>> hij geeft:
>>
>>> yes zonder yes gevonden
>> ??
> 
> HUH?
> 
> 
> Heb je echt, werkelijk, letterlijk, dit getiept? ==>
> 
> <?php
> $afzender="yes";
> if (strstr($afzender,"yes")) {
>  	echo ("$afzender met yes gevonden");
>  	exit;
>  } else {
>  	echo ("$afzender zonder yes gevonden");
>  	exit;
>  }
> ?>

nee, ik dacht dat ge bedoelde om dit te integreren in mijn script.
Ik heb als "emailadres" in het form (=$afzender) yes ingegeven en toen 
kreeg ik bovenstaande als resultaat
als ik letterlijk het script kopieer en uitvoer krijg ik natuurlijk wel 
"yes met yes" als resultaat

-- 
Flor

Wat is het duurste internetland?
http://www.nationmaster.com/graph/int_int_cha-internet-charges
Technical Details
Message-ID: <XqLzh.4222$5g.30751@phobos.telenet-ops.be>
Path: arc1-ca.pugleaf.net!g2news2.google.com!news2.google.com!news.germany.com!newsfeed0.kamp.net!newsfeed.kamp.net!ndsoftware.com!border2.nntp.ams.giganews.com!nntp.giganews.com!newsfeeder.wxs.nl!kramikske.telenet-ops.be!nntp.telenet.be!kwabbernoot.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
References: <_dYxh.329365$zB3.6533177@phobos.telenet-ops.be> <MPG.20326fc52ebe7c7a98a4ff@news.individual.net> <NYmyh.331494$Mn7.6448246@phobos.telenet-ops.be> <MPG.2037c842ec7372bf98a517@news.individual.net> <5OKzh.4155$_n5.160841@phobos.telenet-ops.be> <MPG.20399a85b87f867898a524@news.individual.net>

Show Full Headers
Complete Article Headers
X-Google-Thread: 107324,d41daf92e1d7a0a0
X-Google-Thread: 114bee,d41daf92e1d7a0a0
X-Google-Attributes: gid107324,gid114bee,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news2.google.com!news2.google.com!news.germany.com!newsfeed0.kamp.net!newsfeed.kamp.net!ndsoftware.com!border2.nntp.ams.giganews.com!nntp.giganews.com!newsfeeder.wxs.nl!kramikske.telenet-ops.be!nntp.telenet.be!kwabbernoot.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: flor <flor@no.spam>
User-Agent: Thunderbird 1.5.0.9 (Windows/20061207)
MIME-Version: 1.0
Newsgroups: nl.comp.programmeren,be.comp.internet.design
Subject: Re: php header injection
References: <_dYxh.329365$zB3.6533177@phobos.telenet-ops.be> <MPG.20326fc52ebe7c7a98a4ff@news.individual.net> <NYmyh.331494$Mn7.6448246@phobos.telenet-ops.be> <MPG.2037c842ec7372bf98a517@news.individual.net> <5OKzh.4155$_n5.160841@phobos.telenet-ops.be> <MPG.20399a85b87f867898a524@news.individual.net>
In-Reply-To: <MPG.20399a85b87f867898a524@news.individual.net>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 7bit
Lines: 35
Message-ID: <XqLzh.4222$5g.30751@phobos.telenet-ops.be>
Date: Sun, 11 Feb 2007 20:57:27 GMT
NNTP-Posting-Host: 84.194.42.128
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1171227447 84.194.42.128 (Sun, 11 Feb 2007 21:57:27 MET)
NNTP-Posting-Date: Sun, 11 Feb 2007 21:57:27 MET
Organization: Telenet Internet