Ram

Rohan

Ram

Harry

Harry

Rohan

Hii, how are you?

mbspiwnn

1

ww

sssss

yhvocyfk

1

rblkmbya

1

fniipshk

1

swccslso

1

aeekmrwr

1

yhvocyfk

1

swccslso

1

aeekmrwr

1

fniipshk

1

rblkmbya

1

fniipshk

1

yhvocyfk

1

swccslso

1

fniipshk

1

yhvocyfk

1

aeekmrwr

${9999044+9999744}

rblkmbya

1

UGNaYWo3Rno=

1

swccslso

1

fniipshk

1

yhvocyfk

1

aeekmrwr

1

swccslso

1

rblkmbya

1

kbairxfj

1

aeekmrwr

1

fniipshk

1

otgkwxqj

1

swccslso

1

ubatagne

1

fniipshk

1

aeekmrwr

1

otgkwxqj

1

swccslso

1

wfrabicy

1&n974813=v911924

yhvocyfk

1

rblkmbya

1

qgobvnuj

1

sfxqddrt

1

fniipshk

1

sfxqddrt

1

swccslso

1

ehuwngkm

1

${9999237+9999459}

1

otgkwxqj

1

yhvocyfk

1

qgobvnuj

1

sfxqddrt

qJbLceNS

swccslso

1

ygflnfrg

1

aeekmrwr

1

qgobvnuj

1

sfxqddrt

1

swccslso

1

ygflnfrg

1

aeekmrwr

1

kaaabskl

1

qgobvnuj

1

otgkwxqj

1

fniipshk

1

swccslso

http://some-inexistent-website.acu/some_inexistent_file_with_long_name%3F.jpg

jjfdgcgw

1

micimvuv

1

qgobvnuj

1

otgkwxqj

1

fniipshk

1

sfxqddrt

1

swccslso

1some_inexistent_file_with_long_name%00.jpg

jjfdgcgw

1

mlumpxlw&n907395=v94

1

qgobvnuj

response.write(9710662*9669745)

otgkwxqj

1

fniipshk

1

swccslso

Http://testasp.vulnweb.com/t/fit.txt

vjxvljfr

1

otgkwxqj

1

swccslso

http://testasp.vulnweb.com/t/fit.txt%3F.jpg

ygflnfrg

1

fniipshk

1

ayvlwrpy

1

sfxqddrt

1

qgobvnuj

"+response.write(9710662*9669745)+"

jjfdgcgw

1

otgkwxqj

swccslso

testasp.vulnweb.com

fniipshk

set|set&set

ytamndxq

1

yQLBUwoa

1

qgobvnuj

1

jjfdgcgw

1

swccslso

1

ygflnfrg

1

sfxqddrt

1

swccslso

1

jjfdgcgw

1

fniipshk

"set|set&set"

ygflnfrg

1

ytamndxq

Array

sfxqddrt

1

jjfdgcgw

1

fniipshk

set|set&set

ygflnfrg

1

yhvocyfk

1

qgobvnuj

1

snttgbkt

1

jjfdgcgw

)

swccslso

1

ygflnfrg

1

qgobvnuj

1

jjfdgcgw

!(()&&!|*|*|

swccslso

1

ygflnfrg

1

fniipshk

`set|set&set`

jjfdgcgw

^(#$!@#$)(()))******

ytamndxq

1

swccslso

1

ygflnfrg

1

fniipshk

print `env`

qgobvnuj

1

fniipshk

;set|set&set;

snttgbkt

1

qgobvnuj

1

jjfdgcgw

1

ytamndxq

1

ygflnfrg

1

qgobvnuj

1

jjfdgcgw

1

fniipshk

1

swccslso

1

snttgbkt

1

qgobvnuj

1

Array

1

ygflnfrg

1

response.write(93478

1

jjfdgcgw

1

swccslso

1

fniipshk

1

ygflnfrg

1

otgkwxqj

Array

ytamndxq

1

swccslso

1

fniipshk

1

jjfdgcgw

1

snttgbkt

1

otgkwxqj

1

swccslso

1

otgkwxqj

1

"+response.write(934

1

ygflnfrg

1

ggnnryxt

1

swccslso

1

jjfdgcgw

1

fniipshk

1

qgobvnuj

1

ygflnfrg

1

ggnnryxt

1

jjfdgcgw

1

swccslso

1

fniipshk

1

snttgbkt

1

ygflnfrg

1

ggnnryxt

http://testasp.vulnweb.com/t/xss.html?%00.jpg

jjfdgcgw

1

swccslso

1

fniipshk

1

snttgbkt

1

otgkwxqj

1

ygflnfrg

1

swccslso

1

ggnnryxt

1

snttgbkt

1

ygflnfrg

1

otgkwxqj

1

swccslso

1

jjfdgcgw

1

snttgbkt

;print(md5(acunetix_wvs_security_test));

ygflnfrg

1

fniipshk

1

otgkwxqj

1

qgobvnuj

1

swccslso

1

jjfdgcgw

1

ygflnfrg

1

http://some-inexiste

1

qgobvnuj

1

)

1

fniipshk

1

1some_inexistent_fil

1

ggnnryxt

1

otgkwxqj

1

ygflnfrg

1

fniipshk

1

!(()&&!|*|*|

1

ggnnryxt

1

snttgbkt

";print(md5(acunetix_wvs_security_test));$a="

yhvocyfk

1

otgkwxqj

1

ygflnfrg

1

qgobvnuj

1

fniipshk

1

http://testasp.vulnw

1

snttgbkt

${@print(md5(acunetix_wvs_security_test))}

yhvocyfk

1

otgkwxqj

1

ygflnfrg

1

qgobvnuj

1

fniipshk

1

^(#$!@#$)(()))******

1

ggnnryxt

1

otgkwxqj

1

Http://testasp.vulnw

1

fniipshk

1

jjfdgcgw

1

ggnnryxt

1

snttgbkt

1

fniipshk

1

otgkwxqj

1

ygflnfrg

1

jjfdgcgw

1

uywglebg

1

1

ygflnfrg

1

uywglebg

1

http://testasp.vulnw

1

lmhsouuv

1

ygflnfrg

1

uywglebg

1

testasp.vulnweb.com

1

snttgbkt

1

ygflnfrg

1

fniipshk

1

lmhsouuv

1

uywglebg

1

snttgbkt

1

Array

1

fniipshk

1

uywglebg

1

swccslso

1

ygflnfrg

1

lmhsouuv

http://hit298RVyTgMO.bxss.me/

otgkwxqj

1

fniipshk

1

uywglebg

1

swccslso

1

snttgbkt

1

ygflnfrg

1

otgkwxqj

1

uywglebg

1

swccslso

1

lmhsouuv

1

ygflnfrg

1

uywglebg

1

snttgbkt

1

fniipshk

1

swccslso

1

ygflnfrg

1

otgkwxqj

1

fniipshk

1

snttgbkt

1

ygflnfrg

1

otgkwxqj

1

set|set&set

1

ygflnfrg

1

otgkwxqj

1

lmhsouuv

1

uywglebg

1

swccslso

1

snttgbkt

1

ygflnfrg

1

otgkwxqj

1

uywglebg

submit_form.php

jjfdgcgw

1

swccslso

1

ygflnfrg

1

"set|set&set"

1

cxblpsqr

1

uywglebg

submit_form.php

jjfdgcgw

1

snttgbkt

1

swccslso

1

ygflnfrg

1

set|set&set

1

uywglebg

submit_form.php/.

jjfdgcgw

1

snttgbkt

1

ygflnfrg

1

`set|set&set`

1

uywglebg

1

jjfdgcgw

1

lmhsouuv

1

ygflnfrg

1

cxblpsqr

1

print `env`

1

uywglebg

1

swccslso

1

mitjvckj

1

snttgbkt

1

http://hitHad6CzUiM1

1

;set|set&set;

1

swccslso

1

cxblpsqr

1

mitjvckj

1

;print(md5(acunetix_

1

cxblpsqr

1

swccslso

1

mitjvckj

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

ygflnfrg

1

lmhsouuv

1

uywglebg

1

yqvwkxhx

1

ygflnfrg

1

uywglebg

1

cxblpsqr

1

ygflnfrg

1

cxblpsqr

1

ygflnfrg

1

yqvwkxhx

1

uywglebg

1

mitjvckj

1

fniipshk

1

cxblpsqr

1

yqvwkxhx

/www.vulnweb.com

lmhsouuv

1

uywglebg

1

mitjvckj

1

";print(md5(acunetix

1

yqvwkxhx

1

uywglebg

1

fniipshk

1

ygflnfrg

1

hsjegaqq

1

yqvwkxhx

1

${@print(md5(acuneti

1

ygflnfrg

1

uywglebg

1

yqvwkxhx

1

cxblpsqr

1

ygflnfrg

1

uywglebg

1

hsjegaqq

1

mitjvckj

1

fniipshk

1

/www.vulnweb.com

1

cxblpsqr

1

uywglebg

1

ygflnfrg

1

))))))))))))))))))))

1

fniipshk

1

yqvwkxhx

1

cxblpsqr

1

hsjegaqq

1

snttgbkt

1

uywglebg

1

mitjvckj

1

ygflnfrg

1

fniipshk

1

yqvwkxhx

1

myrfgewd

1

cxblpsqr

1

uywglebg

1

ygflnfrg

1

fniipshk

1

myrfgewd

1

uywglebg

1

ygflnfrg

1

yhvocyfk

1

cxblpsqr

1

snttgbkt

1

myrfgewd

1

submit_form.php

1

mitjvckj

1

fniipshk

1

ygflnfrg

1

yhvocyfk

1

cxblpsqr

1

snttgbkt

1

submit_form.php

1

yhvocyfk

1

ygflnfrg

1

cxblpsqr

1

hsjegaqq

1

submit_form.php/.

1

fbmdtvmi

1

fniipshk

1

myrfgewd

<!--

ygflnfrg

1

yhvocyfk

1

fniipshk

1

uywglebg

1

ygflnfrg

1

hsjegaqq

1

fniipshk

1

ygflnfrg

1

uywglebg

1

snttgbkt

1

cxblpsqr

1

raewdaxv

1

fniipshk

1

hsjegaqq

1

uywglebg

1

cxblpsqr

@@0jDpa

snttgbkt

1

uywglebg

1

ygflnfrg

1

cxblpsqr

JyI=

hsjegaqq

1

uywglebg

1

myrfgewd

1

fniipshk

1

ygflnfrg

1

rqwcmkcs

1_971520

snttgbkt

1

cxblpsqr

ygflnfrg

1

snttgbkt

1

hsjegaqq

1

uywglebg

1

uywglebg

1

mltedelq

1

myrfgewd

1

cxblpsqr

(select convert(int,CHAR(65)))

uywglebg

1

ygflnfrg

1

myrfgewd

1

cxblpsqr

1

hsjegaqq

1

myrfgewd

1

ygflnfrg

1

hsjegaqq

1

ygflnfrg

1

ygflnfrg

../../../../../../../../../../etc/passwd

<!--

1

ygflnfrg

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

cxblpsqr

1

myrfgewd

1

ygflnfrg

../../../../../../../../../../etc/passwd%00.jpg

myrfgewd

1

ygflnfrg

Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZXRjL3Bhc3N3ZAAucG5n

cxblpsqr

1

hsjegaqq

1

cxblpsqr

1

myrfgewd

1

ygflnfrg

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

hsjegaqq

1

yhvocyfk

1

yhvocyfk

1

ygflnfrg

/../..//../..//../..//../..//../..//etc/passwd%00.jpg

cxblpsqr

1

yhvocyfk

1

ygflnfrg

.\./.\./.\./.\./.\./.\./etc/passwd

yhvocyfk

1

cxblpsqr

1

ygflnfrg

/etc/passwd

yhvocyfk

1

cxblpsqr

1

ygflnfrg

../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

yhvocyfk

1

yhvocyfk

1

ygflnfrg

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

yhvocyfk

1

ygflnfrg

..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd

yhvocyfk

1

cxblpsqr

1

ygflnfrg

invalid../../../../../../../../../../etc/passwd/./././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

yhvocyfk

1

cxblpsqr

1

yhvocyfk

1

ygflnfrg

file:///etc/passwd

hsjegaqq

1

cxblpsqr

1

yhvocyfk

1

ygflnfrg

/../../../../../../../etc/passwd

ldpfljau

1

yhvocyfk

1

ygflnfrg

WEB-INF/web.xml?

hsjegaqq

1

ygflnfrg

WEB-INFweb.xml?

yhvocyfk

1

yhvocyfk

1

cxblpsqr

1

cxblpsqr

1

yhvocyfk

1

yhvocyfk

1

cxblpsqr

1

dratqapd

1

yhvocyfk

1

hsjegaqq

1

yhvocyfk

1

ygflnfrg

/WEB-INF/web.xml?

cxblpsqr

1

cxblpsqr

1

yhvocyfk

1

cxblpsqr

1

yhvocyfk

1

dratqapd_910776

1

cxblpsqr

1

ygflnfrg

../../../../../../../../../../windows/win.ini

yhvocyfk

1

ygflnfrg

../../../../../../../../../../boot.ini

cxblpsqr

1

ygflnfrg

../../../../../../../../../../windows/win.ini%00.jpg

yhvocyfk

1

cxblpsqr

1

ygflnfrg

%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini

yhvocyfk

1

ygflnfrg

................windowswin.ini

yhvocyfk

1

ygflnfrg

..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini

cxblpsqr

1

yhvocyfk

1

ygflnfrg

/.\./.\./.\./.\./.\./.\./windows/win.ini

yhvocyfk

1

ygflnfrg

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

ygflnfrg

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

vcjlgxdl

1

yhvocyfk

GaEXqatq

yhvocyfk

-1 OR 2+101-101-1=0+0+0+1 --

ygflnfrg

WEB-INF/web.xml?

1

1

ygflnfrg

WEB-INFweb.xml?

ygflnfrg

/WEB-INF/web.xml?

@@hO4ru

1

mrkmhkgl

1

JyI=

1

yhvocyfk

-1 OR 2+841-841-1=0+0+0+1

ygflnfrg

1

1

(select convert(int,

1

yhvocyfk

1

ygflnfrg

1

yhvocyfk

-1" OR 2+909-909-1=0+0+0+1 --

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

cxblpsqr

1

ygflnfrg

1

ygflnfrg

1

cxblpsqr

1

cxblpsqr

1

ygflnfrg

1

cxblpsqr

1

ygflnfrg

1

ygflnfrg

1

cxblpsqr

1

ygflnfrg

1

yhvocyfk

0

ygflnfrg

1

cxblpsqr

1

ygflnfrg

1

ygflnfrg

1

cxblpsqr

1

ygflnfrg

1

ygflnfrg

1

cxblpsqr

1

cxblpsqr

1

ygflnfrg

1

cxblpsqr

1

ygflnfrg

1

cxblpsqr

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

cxblpsqr

1

ygflnfrg

1

cxblpsqr

1

ygflnfrg

1

yhvocyfk

0

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

yhvocyfk

0

ygflnfrg

1

yhvocyfk

0

ygflnfrg

1

yhvocyfk

0

yhvocyfk

0

ygflnfrg

1

yhvocyfk

0

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

yhvocyfk

0

ygflnfrg

1

yhvocyfk

0

ygflnfrg

1

yhvocyfk

1

ygflnfrg

1

yhvocyfk

1

ygflnfrg

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

yhvocyfk

1

yhvocyfk

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

yhvocyfk

1

ygflnfrg

1

ygflnfrg

1

yhvocyfk

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

../../../../../../..

1

..%2F..%2F..%2F..%2F

1

../../../../../../..

1

Li4vLi4vLi4vLi4vLi4v

1

yhvocyfk

1

yhvocyfk

1

..%2F..%2F..%2F..%2F

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

/../..//../..//../..

1

.\./.\./.\./.\./.\./

1

/etc/passwd

1

../..//../..//../../

1

yhvocyfk

1

../.../.././../.../.

1

yhvocyfk

1

..%c0%af..%c0%af..%c

1

yhvocyfk

1

yhvocyfk

1

invalid../../../../.

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

file:///etc/passwd

1

/../../../../../../.

1

WEB-INF/web.xml?

1

WEB-INFweb.xml?

1

/WEB-INF/web.xml?

1

../../../../../../..

1

../../../../../../..

1

../../../../../../..

1

%c0%ae%c0%ae%c0%af%c

1

................wind

1

..%5c..%5c..%5c..%5c

1

yhvocyfk

1

/.\./.\./.\./.\./.\.

1

../..//../..//../../

1

../.../.././../.../.

1

yhvocyfk

1

WEB-INF/web.xml?

1

WEB-INFweb.xml?

1

/WEB-INF/web.xml?

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

yhvocyfk

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

yhvocyfk

1

ygflnfrg

1

yhvocyfk

1

yhvocyfk

1

ygflnfrg

1

ygflnfrg

1

yhvocyfk

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

yhvocyfk

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

yhvocyfk

1

ygflnfrg

1

ygflnfrg

1

ygflnfrg

1

yhvocyfk

1

ygflnfrg

1

yhvocyfk

1

ygflnfrg

1

ygflnfrg

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

AsgIDHxF

1

-1 OR 2+54-54-1=0+0+

1

-1 OR 2+55-55-1=0+0+

1

1

1

-1" OR 2+170-170-1=0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

yhvocyfk

1

22222222222

2222222

22222222222

2222222

22222222222

2222222

adminx adminx

2222222222222

22222222222

222222