برنامه امتحانات نهایی دی 97

1 13 دی 1397

1_9320

1 13 دی 1397

'"()&%<acx><ScRiPt >PyGY(9475)</ScRiPt>

1 13 دی 1397

1'"()&%<acx><ScRiPt >PyGY(9815)</ScRiPt>

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1_9876 13 دی 1397

1

1 13 دی 1397

<!--

'"()&%<acx><ScRiPt >PyGY(9418)</ScRiPt> 13 دی 1397

1

1 13 دی 1397

(select convert(int,CHAR(65)))

1 13 دی 1397

'"

1 13 دی 1397

1

1 13 دی 1397

JyI=

1 13 دی 1397

1

1'"()&%<acx><ScRiPt >PyGY(9894)</ScRiPt> 13 دی 1397

1

<!-- 13 دی 1397

1

1 13 دی 1397

@@gWWHr

'" 13 دی 1397

1

1 13 دی 1397

\

1 13 دی 1397

1'"

1 13 دی 1397

/www.vulnweb.com

1 13 دی 1397

1

/www.vulnweb.com 13 دی 1397

1

1 13 دی 1397

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

(select convert(int,CHAR(65))) 13 دی 1397

1

1 13 دی 1397

1

JyI= 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

WEB-INF\web.xml

@@MJSec 13 دی 1397

1

1 13 دی 1397

WEB-INF/web.xml

1 13 دی 1397

unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\

\ 13 دی 1397

1

1 13 دی 1397

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

1'" 13 دی 1397

1

1 13 دی 1397

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

1 13 دی 1397

/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini

1 13 دی 1397

................windowswin.ini

1 13 دی 1397

..\..\..\..\..\..\..\..\windows\win.ini

1 13 دی 1397

comment/.

1 13 دی 1397

../../../../../../../../../../windows/win.ini.jpg

1 13 دی 1397

../../../../../../../../../../boot.ini

1 13 دی 1397

comment

1 13 دی 1397

../../../../../../../../../../windows/win.ini

1 13 دی 1397

WEB-INF\web.xml

1 13 دی 1397

comment

1 13 دی 1397

WEB-INF/web.xml

1 13 دی 1397

1

1 13 دی 1397

/WEB-INF/web.xml

1 13 دی 1397

1

1 13 دی 1397

/\../\../\../\../\../\../\../etc/passwd

1 13 دی 1397

1

1 13 دی 1397

${@print(md5(acunetix_wvs_security_test))}\

comment/. 13 دی 1397

1

1 13 دی 1397

file:///etc/passwd

1 13 دی 1397

http://hituykNbGfv4C.bxss.me/

1 13 دی 1397

1

1 13 دی 1397

1

comment 13 دی 1397

1

1 13 دی 1397

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

1 13 دی 1397

1

1 13 دی 1397

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

1 13 دی 1397

${@print(md5(acunetix_wvs_security_test))}

http://hittCB6UCEJDI.bxss.me/ 13 دی 1397

1

1 13 دی 1397

";print(md5(acunetix_wvs_security_test));$a="

1 13 دی 1397

../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

1 13 دی 1397

';print(md5(acunetix_wvs_security_test));$a='

1 13 دی 1397

/.././.././.././.././.././.././.././../etc/./passwd%00

comment 13 دی 1397

1

1 13 دی 1397

%2fetc%2fpasswd

1 13 دی 1397

;print(md5(acunetix_wvs_security_test));

1 13 دی 1397

/etc/passwd

1 13 دی 1397

1

1 13 دی 1397

http://testasp.vulnweb.com/t/xss.html?%00.jpg

1 13 دی 1397

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

1 13 دی 1397

1

1 13 دی 1397

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

/../..//../..//../..//../..//../..//etc/passwd.jpg

1 13 دی 1397

1

1 13 دی 1397

../../../../../../../../../../etc/passwd.jpg

1 13 دی 1397

1

http://testasp.vulnweb.com/t/xss.html?%00.jpg 13 دی 1397

1

${@print(md5(acunetix_wvs_security_test))} 13 دی 1397

1

1 13 دی 1397

../../../../../../../../../../../../../../../proc/version

1 13 دی 1397

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

${@print(md5(acunetix_wvs_security_test))}\ 13 دی 1397

1

";print(md5(acunetix_wvs_security_test));$a=" 13 دی 1397

1

1 13 دی 1397

../../../../../../../../../../etc/passwd

';print(md5(acunetix_wvs_security_test));$a=' 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

;print(md5(acunetix_wvs_security_test)); 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

'"()

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

^(#[email protected]#$)(()))******

1 13 دی 1397

1

1 13 دی 1397

!(()&&!|*|*|

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

)

'"() 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

^(#[email protected]#$)(()))****** 13 دی 1397

1

!(()&&!|*|*| 13 دی 1397

1

1 13 دی 1397

1

) 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

pydAtdfZ');select pg_sleep(9); --

1 13 دی 1397

n9KucrKZ'));select pg_sleep(9); --

1 13 دی 1397

eNqUSfgP';select pg_sleep(6); --

1 13 دی 1397

-1));select pg_sleep(6); --

1 13 دی 1397

1

1 13 دی 1397

1&n967480=v989253

1 13 دی 1397

1

1 13 دی 1397

-1);select pg_sleep(3); --

1 13 دی 1397

5wYYoQkD'; waitfor delay '0:0:9' --

1 13 دی 1397

1

1 13 دی 1397

-1;select pg_sleep(3); --

1 13 دی 1397

1

1 13 دی 1397

1 waitfor delay '0:0:9' --

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

-1); waitfor delay '0:0:6' --

1 13 دی 1397

1

1 13 دی 1397

-1; waitfor delay '0:0:6' --

1 13 دی 1397

(select(0)from(select(sleep(3)))v)/*'+(select(0)from(select(sleep(3)))v)+'"+(select(0)from(select(sleep(3)))v)+"*/

1 13 دی 1397

1

WEB-INF\web.xml 13 دی 1397

1

1 13 دی 1397

if(now()=sysdate(),sleep(3),0)/*'XOR(if(now()=sysdate(),sleep(3),0))OR'"XOR(if(now()=sysdate(),sleep(3),0))OR"*/

1 13 دی 1397

-1" OR 2+563-563-1=0+0+0+1 --

1&n950716=v907390 13 دی 1397

1

1 13 دی 1397

-1' OR 2+512-512-1=0+0+0+1 or 'BWe5Ghuh'='

WEB-INF/web.xml 13 دی 1397

1

unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\ 13 دی 1397

1

1 13 دی 1397

testasp.vulnweb.com

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini 13 دی 1397

1

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini 13 دی 1397

1

1 13 دی 1397

http://testasp.vulnweb.com/t/fit.txt?.jpg

1 13 دی 1397

Http://testasp.vulnweb.com/t/fit.txt

/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini 13 دی 1397

1

..\..\..\..\..\..\..\..\windows\win.ini 13 دی 1397

1

1 13 دی 1397

1some_inexistent_file_with_long_name.jpg

1 13 دی 1397

-1' OR 2+811-811-1=0+0+0+1 --

................windowswin.ini 13 دی 1397

1

1 13 دی 1397

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

1 13 دی 1397

-1 OR 2+613-613-1=0+0+0+1

1 13 دی 1397

1

1 13 دی 1397

-1 OR 2+875-875-1=0+0+0+1 --

1 13 دی 1397

jdu7QSZM

1 13 دی 1397

1

../../../../../../../../../../windows/win.ini.jpg 13 دی 1397

1

../../../../../../../../../../boot.ini 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

../../../../../../../../../../windows/win.ini 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

WEB-INF\web.xml 13 دی 1397

1

1 13 دی 1397

1

http://testasp.vulnweb.com/t/fit.txt?.jpg 13 دی 1397

1

1 13 دی 1397

1

/WEB-INF/web.xml 13 دی 1397

1

testasp.vulnweb.com 13 دی 1397

1

Http://testasp.vulnweb.com/t/fit.txt 13 دی 1397

1

1 13 دی 1397

1

WEB-INF/web.xml 13 دی 1397

1

1some_inexistent_file_with_long_name.jpg 13 دی 1397

1

1 13 دی 1397

1

/\../\../\../\../\../\../\../etc/passwd 13 دی 1397

1

1 13 دی 1397

1

file:///etc/passwd 13 دی 1397

1

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././. 13 دی 1397

1

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg 13 دی 1397

1

1 13 دی 1397

1

../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd 13 دی 1397

1

1 13 دی 1397

1

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd 13 دی 1397

1

1 13 دی 1397

1

/.././.././.././.././.././.././.././../etc/./passwd%00 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

${9999228+9999906}

%2fetc%2fpasswd 13 دی 1397

1

1 13 دی 1397

1

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

/etc/passwd 13 دی 1397

1

1 13 دی 1397

1

/../..//../..//../..//../..//../..//etc/passwd.jpg 13 دی 1397

1

1 13 دی 1397

1

${10000073+9999669} 13 دی 1397

1

E8aWJUEG'));select pg_sleep(6); -- 13 دی 1397

1

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg 13 دی 1397

1

1 13 دی 1397

1

P8eYi6O8');select pg_sleep(6); -- 13 دی 1397

1

../../../../../../../../../../etc/passwd.jpg 13 دی 1397

1

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg 13 دی 1397

1

TcdS79Jt';select pg_sleep(6); -- 13 دی 1397

1

../../../../../../../../../../../../../../../proc/version 13 دی 1397

1

../../../../../../../../../../etc/passwd 13 دی 1397

1

-1));select pg_sleep(3); -- 13 دی 1397

1

-1);select pg_sleep(3); -- 13 دی 1397

1

-1;select pg_sleep(3); -- 13 دی 1397

1

nahEJb0G'; waitfor delay '0:0:3' -- 13 دی 1397

1

1 waitfor delay '0:0:3' -- 13 دی 1397

1

-1); waitfor delay '0:0:3' -- 13 دی 1397

1

-1; waitfor delay '0:0:9' -- 13 دی 1397

1

1 13 دی 1397

ZwpuOi4S

(select(0)from(select(sleep(9)))v)/*'+(select(0)from(select(sleep(9)))v)+'"+(select(0)from(select(sleep(9)))v)+"*/ 13 دی 1397

1

1 13 دی 1397

&nslookup KqXXbDCM&'\"`0&nslookup KqXXbDCM&`'

if(now()=sysdate(),sleep(9),0)/*'XOR(if(now()=sysdate(),sleep(9),0))OR'"XOR(if(now()=sysdate(),sleep(9),0))OR"*/ 13 دی 1397

1

1 13 دی 1397

$(nslookup W2ydm8mM)

-1" OR 2+938-938-1=0+0+0+1 -- 13 دی 1397

1

-1' OR 2+621-621-1=0+0+0+1 or 'xzpmLGKC'=' 13 دی 1397

1

1 13 دی 1397

1

-1' OR 2+610-610-1=0+0+0+1 -- 13 دی 1397

1

1 13 دی 1397

set|set&set

1 13 دی 1397

1

-1 OR 2+818-818-1=0+0+0+1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

0DAqg49e 13 دی 1397

1

-1 OR 2+461-461-1=0+0+0+1 -- 13 دی 1397

1

&nslookup jkWfkYFx&'\"`0&nslookup jkWfkYFx&`' 13 دی 1397

1

84kaKHHe 13 دی 1397

1

$(nslookup erxTPT7A) 13 دی 1397

1

1 13 دی 1397

1

set|set&set 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

"+response.write(9963071*9266765)+"

1 13 دی 1397

'+response.write(9963071*9266765)+'

1 13 دی 1397

response.write(9963071*9266765)

1 13 دی 1397

1

1 13 دی 1397

1

1 13 دی 1397

1

"+response.write(9545047*9909670)+" 13 دی 1397

1

'+response.write(9545047*9909670)+' 13 دی 1397

1

response.write(9545047*9909670) 13 دی 1397

1

1 13 دی 1397

1

1 15 آبان 1397

1

1 15 آبان 1397

1

1 15 آبان 1397

1