|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| "())[]]{}}'/@^*$;#, |
| atestu |
| 【详细】 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| atestu |
| atestu' and count(parent::*[position()=1])=0 or 'A'='B' and count(parent::*[position()=1])>0 or 'A'='B |
| 【详细】 |
|
|
|
|
|
|
| atestu |
| atestu' and count(parent::*[position()=1])=0 or 'A'='B |
| 【详细】 |
|
|
|
|
|
|
| atestu |
| atestu' and count(parent::*[position()=1])>0 or 'A'='B |
| 【详细】 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| atestu |
atestu
atestu: atestu |
| 【详细】 |
|
|
|
|
|
|
|
|
| atestu
atestu: atestu |
| atestu |
| 【详细】 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| atestu |
| atestu|ping -n 20 127.0.0.1 |
| 【详细】 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| atestu|ping -n 20 127.0.0.1 |
| atestu |
| 【详细】 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| atestu |
| atestu|ping -n 20 127.0.0.1| |
| 【详细】 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| atestu|ping -n 20 127.0.0.1| |
| atestu |
| 【详细】 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| atestu |
| atestu&ping -n 20 127.0.0.1& |
| 【详细】 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| atestu&ping -n 20 127.0.0.1& |
| atestu |
| 【详细】 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| atestu |
| http://www.nsfocus.com |
| 【详细】 |
|
|
|
|
|
|
|
|
|
|
| http://www.nsfocus.com |
| atestu |
| 【详细】 |
|
|
|
|
|
|
|
|
| atestu |
| atestu' having 'a'='b' having 'a'='a |
| 【详细】 |
|
|
|
|
|
|
| atestu |
| atestu' having 'a'='b |
| 【详细】 |
|
|
|
|
|
|
| atestu |
| atestu' having 'a'='a |
| 【详细】 |
|
|
|
|
|
|
| atestu |
| atestu%' and '%'='a%' and '%'=' |
| 【详细】 |
|
|
|
|
|
|
| atestu |
| atestu%' and '%'='a |
| 【详细】 |
|
|
|
|
|
|
| atestu |
| atestu%' and '%'=' |
| 【详细】 |
|
|
|
|
|
|
| atestu |
| atestu" and "a"="b" and "a"="a |
| 【详细】 |
|
|
|
|
|
|
| atestu |
| atestu" and "a"="b |
| 【详细】 |
|
|
|
|
|
|
| atestu |
| atestu" and "a"="a |
| 【详细】 |
|
|
|
|
|
|
| atestu |
| atestu' and 'a'='b' and 'a'='a |
| 【详细】 |
|
|
|
|
|
|
| atestu |
| atestu' and 'a'='b |
| 【详细】 |
|
|
|
|
|
|
| atestu |
| atestu' and 'a'='a |
| 【详细】 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| atestu' having 'a'='b' having 'a'='a |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu' having 'a'='b |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu' having 'a'='a |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu%' and '%'='a%' and '%'=' |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu%' and '%'='a |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu%' and '%'=' |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu" and "a"="b" and "a"="a |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu" and "a"="b |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu" and "a"="a |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu' and 'a'='b' and 'a'='a |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu' and 'a'='b |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu' and 'a'='a |
| atestu |
| 【详细】 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| atestu |
atestu"> |
| 【详细】 |
|
|
|
|
|
|
| atestu |
atestu"> |
| 【详细】 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| atestu |
| atestuxssutesta |
| 【详细】 |
|
|
|
|
|
|
|
|
| atestu |
| atestuatestuxssutesta |
| 【详细】 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| ' onreadystatechange=123+{valueOf:confirm} var=' |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| 'javascript:alert(document.cookie) var=' |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| 'javascript:alert(document.cookie) var=' |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| 'javascript:alert(document.cookie) var=' |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| 'javascript:alert(document.cookie) var=' |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| ' onmouseover="alert(/xss/)"> var=' |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| ' onmouseover=alert(/xss/) var=' |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| " onreadystatechange=123+{valueOf:confirm} var=" |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| "javascript:alert(document.cookie) var=" |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| "javascript:alert(document.cookie) var=" |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| "javascript:alert(document.cookie) var=" |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| "javascript:alert(document.cookie) var=" |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| " onmouseover="alert(/xss/)"> var=" |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| " onmouseover=alert(/xss/) var=" |
| atestu |
| 【详细】 |
|
|
|
|
|
|
|
|
| atestuxssutesta |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu'javascript:alert(document.cookie) var=' |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu'javascript:alert(document.cookie) var=' |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu'javascript:alert(document.cookie) var=' |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu'javascript:alert(document.cookie) var=' |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu' onmouseover="alert(/xss/)"> var=' |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu' onmouseover=alert(/xss/) var=' |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu"javascript:alert(document.cookie) var=" |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu"javascript:alert(document.cookie) var=" |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu"javascript:alert(document.cookie) var=" |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu"javascript:alert(document.cookie) var=" |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu" onmouseover="alert(/xss/)"> var=" |
| atestu |
| 【详细】 |
|
|
|
|
|
|
| atestu" onmouseover=alert(/xss/) var=" |
| atestu |
| 【详细】 |
|
|
|
|
|
|
|
|
| atestuatestuxssutesta |
| atestu |
| 【详细】 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|