· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· byhbxvac 1

· byhbxvac 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· SomeCustomInjectedHeader:injected_by_wvs 1

· vmnndkag 1

· byhbxvac 1

· vmnndkag 1

· vmnndkag 1

· byhbxvac 1

· vmnndkag 1

· vmnndkag 1

· fhufokks "set|set&set"

· vmnndkag 1

· vmnndkag 1

· pgxlrshs 1

· vmnndkag 1

· fhufokks set|set&set

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· fhufokks 1

· vmnndkag 1

· fhufokks 1

· SomeCustomInjectedHeader:injected_by_wvs 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· fhufokks 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· idwkvomt 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· idwkvomt 1

· vmnndkag 1

· vmnndkag 1

· byhbxvac 1

· vmnndkag 1

· byhbxvac 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· fhufokks 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· byhbxvac 1

· bvwpfecr SomeCustomInjectedHeader:injected_by_wvs

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· fhufokks 1

· vmnndkag 1

· vmnndkag 1

· fhufokks 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· byhbxvac 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· bvwpfecr SomeCustomInjectedHeader:injected_by_wvs

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· bvwpfecr SomeCustomInjectedHeader:injected_by_wvs

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· bvwpfecr 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· "+response.write(9426195*9755900)+" 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· bvwpfecr 1

· bvwpfecr 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· hbgovijf http://testasp.vulnweb.com/t/fit.txt?.jpg

· response.write(9426195*9755900) 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· idwkvomt "+response.write(9810039*9395173)+"

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· vprlivro 1

· byhbxvac 1

· SomeCustomInjectedHeader:injected_by_wvs 1

· vprlivro ${9999981+9999995}

· vmnndkag 1

· vmnndkag 1

· vmnndkag 1

· pgxlrshs s=Save >

· vmnndkag s=Save%20>

· pgxlrshs

· byhbxvac 1

· vmnndkag s=Save%20>

· byhbxvac 1

· hbgovijf 1

· vmnndkag -1 OR 2+245-245-1=0+0+0+1 --

· byhbxvac 1

· vmnndkag -1 OR 2+697-697-1=0+0+0+1

· byhbxvac 1

· ${9999622+9999710} 1

· hbgovijf 1

· byhbxvac 1

· hbgovijf 1

· byhbxvac 1

· hbgovijf 1

· vmnndkag -1" OR 2+449-449-1=0+0+0+1 --

· yokeiovx 1

· vprlivro 1

· byhbxvac 1

· hbgovijf http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

· vmnndkag 0

· pgxlrshs Array

· bvwpfecr 1

· byhbxvac 1

· hbgovijf 1some_inexistent_file_with_long_name.jpg

· hbgovijf Http://testasp.vulnweb.com/t/fit.txt

· byhbxvac 1

· vmnndkag 0

· hwhliykb 1

· vmnndkag 0

· hbgovijf testasp.vulnweb.com

· hwhliykb 1

· vmnndkag 0

· hnylplsa 1&n968435=v979017

· bvwpfecr 1

· byhbxvac ../../../../../../../../../../etc/passwd

· fhufokks set|set&set

· vmnndkag 0

· byhbxvac ..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

· bvwpfecr 1

· byhbxvac /../..//../..//../..//../..//../..//etc/passwd.jpg

· hwhliykb ^(#$!@#$)(()))******

· aahvuacs 1

· hwhliykb 1

· qxvahlvr&n993869=v925188 1

· byhbxvac ../../../../../../../../../../etc/passwd.jpg

· hwhliykb )

· fhufokks `set|set&set`

· aahvuacs Array

· vmnndkag 0

· hwhliykb !(()&&!|*|*|

· fhufokks ;set|set&set;

· byhbxvac Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZXRjL3Bhc3N3ZAAucG5n

· hccvngqu 1

· vmnndkag 0

· 1 1

· vmnndkag 0

· byhbxvac ..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

· 1 1

· oypiwxxe 1

· 1some_inexistent_file_with_long_name.jpg 1

· oypiwxxe 1

· oypiwxxe 1

· byhbxvac .\./.\./.\./.\./.\./.\./etc/passwd

· vmnndkag 0

· byhbxvac /etc/passwd

· apbtmpnp 1

· byhbxvac ../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

· oypiwxxe 1

· 1 1

· oypiwxxe ";print(md5(acunetix_wvs_security_test));$a="

· oypiwxxe 1

· apbtmpnp http://testasp.vulnweb.com/t/xss.html?%00.jpg

· byhbxvac ../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

· -1 OR 2+783-783-1=0+0+0+1 -- 1

· http://testasp.vulnweb.com/t/fit.txt?.jpg 1

· oypiwxxe ;print(md5(acunetix_wvs_security_test));

· byhbxvac ..À¯..À¯..À¯..À¯..À¯..À¯..À¯..À¯etc/passwd

· ) 1

· byhbxvac invalid../../../../../../../../../../etc/passwd/./././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

· !(()&&!|*|*| 1

· http://testasp.vulnweb.com/t/xss.html?%00.jpg 1

· ^(#$!@#$)(()))****** 1

· http://some-inexistent-website.acu/some_inexistent 1

· ;print(md5(acunetix_wvs_security_test)); 1

· -1 OR 2+678-678-1=0+0+0+1 1

· set|set&set 1

· apbtmpnp 1

· Http://testasp.vulnweb.com/t/fit.txt 1

· sagirucr 1

· oevxunbp 1

· "set|set&set" 1

· 0 1

· testasp.vulnweb.com 1

· oypiwxxe ${@print(md5(acunetix_wvs_security_test))}

· pgxlrshs 1

· -1" OR 2+647-647-1=0+0+0+1 -- 1

· oevxunbp 1

· set|set&set 1

· ueysaspi 1

· 0 1

· oevxunbp 1

· `set|set&set` 1

· hwhliykb 1

· ueysaspi http://hitQX0shfKNzI.bxss.me/

· 0 1

· oevxunbp s=Save%20>

· ;set|set&set; 1

· hwhliykb 1

· sagirucr 1

· oevxunbp link_save.php

· 0 1

· oevxunbp link_save.php

· hwhliykb 1

· 0 1

· http://hitxCkGu9AJer.bxss.me/ 1

· byhbxvac file:///etc/passwd

· byhbxvac WEB-INF/web.xml

· oevxunbp link_save.php/.

· byhbxvac /../../../../../../../etc/passwd

· 0 1

· sagirucr 1

· 0 1

· sagirucr 1

· byhbxvac WEB-INFweb.xml

· ampppvbo 1

· sagirucr 1

· vmnndkag 1

· 0 1

· ueysaspi 1

· ckcdrwnb )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

· sagirucr 1

· ckcdrwnb 1

· 0 1

· nxkkkpdy 1

· nxkkkpdy www.vulnweb.com

· hbgovijf 1

· hbgovijf 1

· hbgovijf 1

· vmnndkag 1

· eiyjrvba 1

· eiyjrvba 1

· hbgovijf 1

· sagirucr 1

· hbgovijf 1

· 1 1

· )))))))))))))))))))))))))))))))))))))))))))))))))) 1

· sagirucr s=Save%20>

· link_save.php 1

· eiyjrvba