Reviewed by Timothy.
[WebKit-https.git] / WebKitTools / mangleme / mangle.cgi.c
1 /*
2
3    HTML manglizer
4    --------------
5    Copyright (C) 2004 by Michal Zalewski <lcamtuf@coredump.cx>
6
7    HTML manglizer library. Logs random seeds to error-log; find the last entry before
8    crash, then pass it to remangle.cgi to reproduce the problem.
9
10  */
11
12
13 #include <stdio.h>
14 #include <unistd.h>
15 #include <stdlib.h>
16 #include <string.h>
17 #include <time.h>
18
19 #include "tags.h"
20
21 #define R(x) (rand() % (x))
22
23 #define MAXTCOUNT 100
24 #define MAXPCOUNT 20
25 #define MAXSTR2   80
26
27 void make_up_value(void) {
28   char c=R(2);
29   
30   if (c) putchar('"');
31
32   switch (R(31)) {
33
34     case 0: printf("javascript:"); make_up_value(); break;
35 //    case 1: printf("jar:"); make_up_value(); break;
36     case 2: printf("mk:"); make_up_value(); break;
37     case 3: printf("file:"); make_up_value(); break;
38     case 4: printf("http:"); make_up_value(); break;
39     case 5: printf("about:"); make_up_value(); break;
40     case 6: printf("_blank"); break;
41     case 7: printf("_self"); break;
42     case 8: printf("top"); break;
43     case 9: printf("left"); break;
44     case 10: putchar('&'); make_up_value(); putchar(';'); break;
45     case 11: make_up_value(); make_up_value(); break;
46  
47     case 12 ... 20: {
48         int c = R(10) ? R(10) : (1 + R(MAXSTR2) * R(MAXSTR2));
49         char* x = malloc(c);
50         memset(x,R(256),c);
51         fwrite(x,c,1,stdout);
52         free(x);
53         break;
54       }
55       
56     case 21: printf("%s","%n%n%n%n%n%n"); break;
57     case 22: putchar('#'); break;
58     case 23: putchar('*'); break;
59     default: if (R(2)) putchar('-'); printf("%d",rand()); break;
60     
61   }
62
63   if (c) putchar('"');
64
65 }
66   
67
68 void random_tag(void) {
69   int tn, tc;
70   
71   do tn = R(MAXTAGS); while (!tags[tn][0]);
72   tc = R(MAXPCOUNT) + 1;
73   
74   putchar('<');
75   
76   switch (R(10)) {
77     case 0: putchar(R(256)); break;
78     case 1: putchar('/');
79   }
80   
81   printf("%s", tags[tn][0]);
82   
83   while (tc--) {
84     int pn;
85     switch (R(32)) {
86       case 0: putchar(R(256)); 
87       case 1: break;
88       default: putchar(' ');
89     }
90     do pn = R(MAXPARS-1) + 1; while (!tags[tn][pn]);
91     printf("%s", tags[tn][pn]);
92     switch (R(32)) {
93       case 0: putchar(R(256)); 
94       case 1: break;
95       default: putchar('=');
96     }
97     
98     make_up_value();
99     
100   }
101     
102   putchar('>');
103   
104 }
105
106
107 int main(int argc,char** argv) {
108   int tc,seed;
109   
110   printf("Content-Type: text/html;charset=utf-8\nRefresh: 0;URL=mangle.cgi\n\n");
111   printf("<HTML><HEAD><META HTTP-EQUIV=\"Refresh\" content=\"0;URL=mangle.cgi\">\n");
112   printf("<script language=\"javascript\">setTimeout('window.location=\"mangle.cgi\"', 1000);</script>\n");
113
114   seed = (time(0) ^ (getpid() << 16));
115   fprintf(stderr,"[%u] Mangle attempt 0x%08x (%s) -- %s\n", (int)time(0), seed, getenv("HTTP_USER_AGENT"), getenv("REMOTE_ADDR"));
116   srand(seed);
117   
118   tc = R(MAXTCOUNT) + 1;
119   while (tc--) random_tag();
120   fflush(0);
121   return 0;
122 }