您每期平均阅读时间？

• A 10分钟以下
  

  

  
• B 11-30分钟
  

  

  
• C 31-60分钟
  

  

  
• D 61分钟以上
  

  

  
• 1
  

  

  
• 1
  

  

  

总投票数:(115)

得到本刊的渠道

• A 借阅
  

  

  
• B 邮局订阅
  

  

  
• C 网上购买/订阅
  

  

  
• D 书报亭购买
  

  

  

总投票数:(105)

您对文章长短有何意见？

• 希望文章短小一些，方便快速浏览
  

  

  
• 希望文章更长一些，能深入阅读
  

  

  
• 希望文章长短适中
  

  

  

总投票数:(91)

对本刊的总体评价?

• 非常满意
  

  

  
• 满意
  

  

  
• 一般
  

  

  
• 不满意
  

  

  
• 非常不满意
  

  

  

总投票数:(92)

您对《今日文摘》的封面设计满意程？

• 非常满意
  

  

  
• 满意
  

  

  
• 一般
  

  

  
• 不满意
  

  

  
• 非常不满意
  

  

  

总投票数:(93)

您对本刊的版式设计满意程？

• 非常满意
  

  

  
• 满意
  

  

  
• 一般
  

  

  
• 不满意
  

  

  
• 非常不满意
  

  

  

总投票数:(91)

您的职业是？

• 学生
  

  

  
• 白领
  

  

  
• 企业家
  

  

  
• 自由职业者
  

  

  
• 其它
  

  

  

总投票数:(94)

1

• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• i18n14svki)(objectClass=*
  

  

  
• i18n14svki)(!(objectClass=*)
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• " name="1" value="1"> 1
  

  

  
• " name="1" value="1"> 1
  

  

  
• " name="1" value="1"> 1
  

  

  
• " name="1" value="1"> 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• hTtp://home.baidu.com/
  

  

  
• home.baidu.com
  

  

  
• hTtp://home.baidu.com/
  

  

  
• home.baidu.com
  

  

  
• 1 having 2=2--
  

  

  
• 1";
  

  

  
• 1a
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1 InjectedHeader: injected_value
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• /etc/passwd
  

  

  
• ../../../../../../../../../../../../etc/passwd
  

  

  
• ../../../../../../../../../../../../etc/passwd
  

  

  
• ////////////etc/passwd
  

  

  
• ../../../../../../../../etc/passwd
  

  

  
• file:///etc/passwd
  

  

  
• /../../../../../../../../../../../../etc/passwd
  

  

  
• \etc\passwd
  

  

  
• C:\windows\win.ini
  

  

  
• C:\windows\win.ini
  

  

  
• ////////////windows/win.ini
  

  

  
• ../../../../../../../../../windows/win.ini
  

  

  
• ../../../../../../../../../windows/win.ini
  

  

  
• file:///c:/windows/win.ini
  

  

  
• c:/windows/win.ini
  

  

  
• /WEB-INF/web.xml
  

  

  
• ..\..\..\..\..\..\..\..\..\..\..\WEB-INF\web.xml
  

  

  
• ../../../../../../../../../../WEB-INF/web.xml
  

  

  
• /..\..\..\..\..\..\..\..\..\..\WEB-INF\web.xml
  

  

  
• /../../../../../../../../../../WEB-INF/web.xml
  

  

  
• \..\..\..\..\..\..\..\..\..\..\WEB-INF\web.xml
  

  

  
• WEB-INF/web.xml
  

  

  
• WEB-INF\web.xml
  

  

  
• ed-updata.asp
  

  

  
• /ed-updata.asp
  

  

  
• \ed-updata.asp
  

  

  
• ../../../../../../../../../../../../etc/passwd
  

  

  
• C:\windows\win.ini
  

  

  
• ////////////windows/win.ini
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• ">
  

  

  
• ">
  

  

  
• ">
  

  

  
• ">
  

  

  
• dec0yscanner
  

  

  
• 1
  

  

  
• -1
  

  

  
• 0
  

  

  
• -1
  

  

  
• -1
  

  

  
• 1-2+2
  

  

  
• 1-2
  

  

  
• (select 1)
  

  

  
• (select 1scan)
  

  

  
• -1dec0y
  

  

  
• -1
  

  

  
• -1
  

  

  
• -1
  

  

  
• 0
  

  

  
• dec0y?s1?s2ʺs3ʹscanner
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1 InjectedHeader: injected_value
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• dec0yscanner
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1&ver
  

  

  
• 1|ver
  

  

  
• 1|id
  

  

  
• 1&id
  

  

  
• 1;id
  

  

  
• phpinfo();
  

  

  
• `set|set&set`
  

  

  
• ${@print(md5(dec0y))}
  

  

  
• *)(objectClass=*
  

  

  
• *)(!(objectClass=*)
  

  

  
• 1
  

  

  
• 1
  

  

  
• rayscan-s2-053
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• ${9999526+9999238}
  

  

  
• wmu8vxi3g
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• ../../../../../../../../../../windows/win.ini
  

  

  
• 1
  

  

  
• 199999999999999999999
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• ../../../../../../../../../../boot.ini
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1some_inexistent_file_with_long_name%00.jpg
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1[]
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• Http://testasp.vulnweb.com/t/fit.txt
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• http://testasp.vulnweb.com/t/fit.txt%3F.jpg
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• ..\..\..\..\..\..\..\..\windows\win.ini
  

  

  
• testasp.vulnweb.com
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• /.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• " name="1" value="1"> 1
  

  

  
• " name="1" value="1"> 1
  

  

  
• " name="1" value="1"> 1
  

  

  
• " name="1" value="1"> 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• hTtp://home.baidu.com/
  

  

  
• 1
  

  

  
• home.baidu.com
  

  

  
• hTtp://home.baidu.com/
  

  

  
• home.baidu.com
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1 having 2=2--
  

  

  
• 1";
  

  

  
• 1a
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• ">
  

  

  
• ">
  

  

  
• ">
  

  

  
• ">
  

  

  
• dec0yscanner
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• file:///c:/windows/win.ini
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• WEB-INF/web.xml?
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• WEB-INF\web.xml?
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• dec0y?s1?s2ʺs3ʹscanner
  

  

  
• -1
  

  

  
• 0
  

  

  
• -1
  

  

  
• -1
  

  

  
• 1-18000+18000
  

  

  
• 1-18000
  

  

  
• 1
  

  

  
• (select 1)
  

  

  
• (select 1scan)
  

  

  
• -1dec0y
  

  

  
• -1
  

  

  
• -1
  

  

  
• -1
  

  

  
• 0
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1 InjectedHeader: injected_value
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1 InjectedHeader: injected_value
  

  

  
• 1
  

  

  
• 1
  

  

  
• dec0yscanner
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1&ver
  

  

  
• 1|ver
  

  

  
• 1|id
  

  

  
• 1&id
  

  

  
• 1;id
  

  

  
• phpinfo();
  

  

  
• `set|set&set`
  

  

  
• ${@print(md5(dec0y))}
  

  

  
• /etc/passwd
  

  

  
• ../../../../../../../../../../../../etc/passwd
  

  

  
• ../../../../../../../../../../../../etc/passwd
  

  

  
• ////////////etc/passwd
  

  

  
• ../../../../../../../../etc/passwd
  

  

  
• file:///etc/passwd
  

  

  
• /../../../../../../../../../../../../etc/passwd
  

  

  
• \etc\passwd
  

  

  
• C:\windows\win.ini
  

  

  
• C:\windows\win.ini
  

  

  
• ////////////windows/win.ini
  

  

  
• ../../../../../../../../../windows/win.ini
  

  

  
• *)(objectClass=*
  

  

  
• ../../../../../../../../../windows/win.ini
  

  

  
• *)(!(objectClass=*)
  

  

  
• file:///c:/windows/win.ini
  

  

  
• c:/windows/win.ini
  

  

  
• /WEB-INF/web.xml
  

  

  
• ..\..\..\..\..\..\..\..\..\..\..\WEB-INF\web.xml
  

  

  
• ../../../../../../../../../../WEB-INF/web.xml
  

  

  
• /..\..\..\..\..\..\..\..\..\..\WEB-INF\web.xml
  

  

  
• /../../../../../../../../../../WEB-INF/web.xml
  

  

  
• \..\..\..\..\..\..\..\..\..\..\WEB-INF\web.xml
  

  

  
• WEB-INF/web.xml
  

  

  
• WEB-INF\web.xml
  

  

  
• ed-updata.asp
  

  

  
• /ed-updata.asp
  

  

  
• \ed-updata.asp
  

  

  
• ../../../../../../../../../../../../etc/passwd
  

  

  
• C:\windows\win.ini
  

  

  
• ////////////windows/win.ini
  

  

  
• 1
  

  

  
• 1
  

  

  
• rayscan-s2-053
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• ${9999587+9999165}
  

  

  
• 1
  

  

  
• 199999999999999999999
  

  

  
• 1
  

  

  
• 1
  

  

  
• ../../../../../../../../../../windows/win.ini
  

  

  
• l4k18i4j8
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• l4k18i4j8
  

  

  
• 1some_inexistent_file_with_long_name%00.jpg
  

  

  
• 1
  

  

  
• 1
  

  

  
• ../../../../../../../../../../boot.ini
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1[]
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• Http://testasp.vulnweb.com/t/fit.txt
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• http://testasp.vulnweb.com/t/fit.txt%3F.jpg
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• testasp.vulnweb.com
  

  

  
• 1
  

  

  
• ..\..\..\..\..\..\..\..\windows\win.ini
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• /.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• testasp.vulnweb.com
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• ..\..\..\..\..\..\..\..\windows\win.ini
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• file:///c:/windows/win.ini
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• WEB-INF/web.xml?
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• WEB-INF\web.xml?
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 32l0p5f3d
  

  

  
• ../../../../../../../../../../windows/win.ini
  

  

  
• 1some_inexistent_file_with_long_name%00.jpg
  

  

  
• 199999999999999999999
  

  

  
• ../../../../../../../../../../boot.ini
  

  

  
• ${9999797+9999282}
  

  

  
• 1
  

  

  
• 1
  

  

  
• Http://testasp.vulnweb.com/t/fit.txt
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1[]
  

  

  
• 1
  

  

  
• 1
  

  

  
• 1