-
-
jj
-
-
-
555
-
-
-
1
-
-
-
1
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
555Kigzip6W
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
-1 OR 5*5=25 --
-
-
-
-1 OR 5*5=25
-
-
-
-1' OR 5*5=25 --
-
-
-
-1" OR 5*5=25 --
-
-
-
-1' OR 5*5=25 or 'Sb8Z1jic'='
-
-
-
-1" OR 5*5=25 or "MJEeZQDM"="
-
-
-
1
-
-
-
555*if(now()=sysdate(),sleep(15),0)
-
-
-
1
-
-
-
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
-
-
-
1
-
-
-
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
-
-
-
1
-
-
-
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
-
-
-
1
-
-
-
555-1; waitfor delay '0:0:15' --
-
-
-
1
-
-
-
555-1); waitfor delay '0:0:15' --
-
-
-
1
-
-
-
555-1 waitfor delay '0:0:15' --
-
-
-
1
-
-
-
555BGwU83yc'; waitfor delay '0:0:15' --
-
-
-
1
-
-
-
555-1 OR 745=(SELECT 745 FROM PG_SLEEP(15))--
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
555-1) OR 246=(SELECT 246 FROM PG_SLEEP(15))--
-
-
-
1
-
-
-
555-1)) OR 327=(SELECT 327 FROM PG_SLEEP(15))--
-
-
-
1
-
-
-
555tlE26XcX' OR 537=(SELECT 537 FROM PG_SLEEP(15))--
-
-
-
1
-
-
-
555nleKMZJY') OR 811=(SELECT 811 FROM PG_SLEEP(15))--
-
-
-
1
-
-
-
5557UbdrU4I')) OR 850=(SELECT 850 FROM PG_SLEEP(15))--
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
-
-
-
1
-
-
-
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
-
-
-
1
-
-
-
(select DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15) from dual)
-
-
-
555
-
-
-
555'"
-
-
-
@@MXj3V
-
-
-
(select 198766*667891)
-
-
-
(select 198766*667891 from DUAL)
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
1
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
555
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1
-
-
-
1gsgdo27T
-
-
-
1
-
-
-
-1 OR 5*5=25 --
-
-
-
-1 OR 5*5=25
-
-
-
-1' OR 5*5=25 --
-
-
-
-1" OR 5*5=25 --
-
-
-
-1' OR 5*5=25 or '1GSlraaY'='
-
-
-
-1" OR 5*5=25 or "7lHnxWqW"="
-
-
-
1*if(now()=sysdate(),sleep(15),0)
-
-
-
10'XOR(1*if(now()=sysdate(),sleep(15),0))XOR'Z
-
-
-
10"XOR(1*if(now()=sysdate(),sleep(15),0))XOR"Z
-
-
-
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
-
-
-
1-1; waitfor delay '0:0:15' --
-
-
-
1-1); waitfor delay '0:0:15' --
-
-
-
1-1 waitfor delay '0:0:15' --
-
-
-
175nuFYO8'; waitfor delay '0:0:15' --
-
-
-
1-1 OR 823=(SELECT 823 FROM PG_SLEEP(15))--
-
-
-
1-1) OR 109=(SELECT 109 FROM PG_SLEEP(15))--
-
-
-
1-1)) OR 260=(SELECT 260 FROM PG_SLEEP(15))--
-
-
-
1g8EwO2UI' OR 992=(SELECT 992 FROM PG_SLEEP(15))--
-
-
-
1bgpY998U') OR 596=(SELECT 596 FROM PG_SLEEP(15))--
-
-
-
1EetTmgPq')) OR 768=(SELECT 768 FROM PG_SLEEP(15))--
-
-
-
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
-
-
-
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
-
-
-
(select DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15) from dual)
-
-
-
1
-
-
-
1'"
-
-
-
@@HnH5U
-
-
-
(select 198766*667891)
-
-
-
(select 198766*667891 from DUAL)
-
-
-
1
-
-
-
555
-
2021-08-18 18:01:27
cscs