Introduction

Taint est une extension dont le but est de détecter les codes XSS. Cette extension peut être utilisée pour mettre en lumière certaines vulnérabilités concernant des injections sql, des injections shell, etc.

Lorsque taint est actif, si vous passez une chaîne non propre (provenant de $_GET, $_POST ou $_COOKIE) à des fonctions, taint vous en alertera.

<?php
$a = trim($_GET['a']);

$file_name = '/tmp' .  $a;
$output	= "Welcome, {$a} !!!";
$var	   = "output";
$sql	   = "Select *  from " . $a;
$sql	  .= "ooxx";

echo $output;

print $$var;

include($file_name);

mysql_query($sql);
?>

Warning: main() [function.echo]: Attempt to echo a string that might be tainted

Warning: main() [function.echo]: Attempt to print a string that might be tainted

Warning: include() [function.include]: File path contains data that might be tainted

Warning: mysql_query() [function.mysql-query]: SQL statement contains data that might be tainted