Использование SpringMVC + Spring Boot для XML | OTUS

Использование SpringMVC + Spring Boot для XML

Не JSON-ом единым оперируют back-end-ы приложения. В дикой природе встречаются Web-сервисы, которые на работают с XML (да, мы не о SOAP, а именно об XML). SpringMVC прекрасно поддерживает данную возможность, причём разными способами.

JSON c Jackson

По умолчанию spring-boot-starter-web содержит настроенный Jackson для маппинга request/response DTO в JSON.

Раз:

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>

(включает в себя jackson-databind)

Два:

@RequiredArgsConstructor
@Getter
public class PersonJsonDto {

    @JsonProperty("firstName")
    private final String name;

    private final int age;
}

Три:

@RestController
public class PersonJsonController {

    @GetMapping("/api/json")
    public PersonJsonDto json() {
        return new PersonJsonDto("Ivan", 18);
    }
}

Данный контроллер содержит аннотацию @RestController, которая содержит @ResponseBody, которая в свою очередь говорит Spring MVC преобразовывать объект, используя существующие мапперы. Да, по умолчанию подразумевается application/json, для которого уже есть настроенный Jackson.

Проверяем:

GET http://localhost:8080/api/json

HTTP/1.1 200 
Content-Type: application/json
...

{
  "age": 18,
  "firstName": "Ivan"
}

XML c Jackson

Jackson, на самом деле, не “библиотека для маппинга в JSON”, а полноценный фреймворк для маппинга объектов не только в JSON, но и в XML, YAML и даже в бинарных форматах.

Подобные расширения Jacson называются dataformat.

Подключим соответствующую JAR:

<dependency>
    <groupId>com.fasterxml.jackson.dataformat</groupId>
    <artifactId>jackson-dataformat-xml</artifactId>
</dependency>

В лучших традициях Spring Boot эта библиотека сразу будет настроена spring-boot-starter-mvc.

Напишем соответствующий DTO:

@JacksonXmlRootElement(
    namespace = "http://otus.ru/spring",
    localName = "person"
)
@RequiredArgsConstructor
@Getter
public class PersonXmlDto {

    private final String name;

    private final int age;
}

Да, стоит отметить, что c маппингом XML не всё так просто. Теперь поля объекта могут быть как вложенными тегами, так и атрибутами. И не стоит забывать про namespaces элементов. Пример, представленный здесь, не лишён недостатков, поэтому искушённым читателям предлагается прочитать документацию.

И напишем контроллер:

@RestController
public class PersonXmlController {

    @GetMapping(
        value = "/api/jackson-xml",
        produces = "application/xml"
    )
    public PersonXmlDto jacksonXml() {
        return new PersonXmlDto("Ivan", 18);
    }
}

Обратите внимание на параметр аннотации produces — здесь мы задали application/xml, чтобы сработал именно XML-маппер.

Если мы ничего не напишем, то значение по умолчанию — application/json и будет действовать именно Jackson JSON dataformat, как в предыдущем примере.

Кстати, если мы будем принимать XML на вход с помощью @RequestBody, то нам необходимо будет указать уже consumes.

Проверяем:

GET http://localhost:8080/api/jackson-xml

HTTP/1.1 200 
Content-Type: application/xml
...

<person xmlns="http://otus.ru/spring">
    <name xmlns="">Ivan</name>
    <age xmlns="">18</age>
</person>

JAXB и Spring MVC

Говоря об XML в Java, часто подразумевают именно JAXB. JAXB исключена из стандартной поставки Java 11, поэтому добавим вместо jackson-dataformat-xml зависимость:

<dependency>
    <groupId>org.glassfish.jaxb</groupId>
    <artifactId>jaxb-runtime</artifactId>
</dependency>

DTO выглядит похожим образом:

@XmlRootElement(
    namespace = "http://spring.otus.ru",
    name = "person-jaxb"
)
@NoArgsConstructor
@AllArgsConstructor
@Getter
@Setter
public class PersonJaxbDto {

    private String name;
    private int age;
}

И, как мы уже знаем, необходимо написать соответствующим образом контроллер:

@RestController
public class PersonJaxbController {

    @GetMapping(
        value = "/api/jaxb-xml",
        produces = "application/xml"
    )
    public PersonJaxbDto jacksonXml() {
        return new PersonJaxbDto("Ivan", 18);
    }
}

И, наконец, пробуем!

GET http://localhost:8080/api/jaxb-xml

Content-Type: application/xml
...

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ns2:person-jaxb xmlns:ns2="http://spring.otus.ru">
    <age>18</age>
    <name>Ivan</name>
</ns2:person-jaxb>

Весь код доступен по ссылке. Успехов!

Не пропустите новые полезные статьи!

Спасибо за подписку!

Мы отправили вам письмо для подтверждения вашего email.
С уважением, OTUS!

Автор
754 комментария
0

Спасибо! День копался с разными именами тэга и поля через JAXB в Kotlin. С Jackson сразу завелось!)

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

e

0

e

0

BtVHOBBt

0

../../../../../../../../../../../../../../etc/passwd

0

../../../../../../../../../../../../../../windows/win.ini

0

e

0

../e

0

12345'"\'\");|]*{ <>�''💡

0

e

0

e

0

e

0

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

0

1some_inexistent_file_with_long_name.jpg

0

Http://bxss.me/t/fit.txt

0

http://bxss.me/t/fit.txt?.jpg

0

e

0

bxss.me

0

-1 OR 2+347-347-1=0+0+0+1 --

0

-1 OR 3+347-347-1=0+0+0+1 --

0

-1 OR 2+573-573-1=0+0+0+1

0

-1 OR 3+573-573-1=0+0+0+1

0

-1' OR 2+868-868-1=0+0+0+1 --

0

-1' OR 3+868-868-1=0+0+0+1 --

0

)

0

-1' OR 2+696-696-1=0+0+0+1 or 'kgz1sInB'='

0

!(()&&!|||

0

-1' OR 3+696-696-1=0+0+0+1 or 'kgz1sInB'='

0

-1" OR 2+90-90-1=0+0+0+1 --

0

-1" OR 3+90-90-1=0+0+0+1 --

0

^(#$!@#$)(()))**

0

if(now()=sysdate(),sleep(15),0)

0

e'"()&%<acx><ScRiPt >0wlw(9878)</ScRiPt>

0

'"()&%<acx><ScRiPt >0wlw(9348)</ScRiPt>

0

e9655481

0
<%={{={@{#{${acx}}%>
0

<th:t="${acx}#foreach

0

1}}"}}'}}1%>"%>'%>%={{={@{#{${acx}}%

0

e

0

"}}acx{{98991*97996}}xca

0

"%}acx{{98991*97996}}xca

0

"}acx{98991*97996}xca

0

"}acx${98991*97996}xca

0

"}acx#{98991*97996}xca

0

"}acx{#98991*97996}xca

0

"}acx{@98991*97996}xca

0

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

0

"}}acx{{=98991*97996}}xca

0

")acx@(98991*97996)xca

0

"%>acx<%=98991*97996%>xca

0

"}acx#set($x=98991*97996)${x}xca

0

"}acx{{"abc"|title}}xca

0

"print("acx" . 98991*97996 . "xca");

0

"989919799698991*97996

0

"}acx{@math key=98991 method="multiply" operand=97996/}xca

0

"}}}acx{{{this}}}xca

0

"}#{989919799698991*97996}

0

"}acx#{xca}=123

0

"}}acx{{'abcd'.toUpperCase()}}xca

0

"}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

"}acx[[${98991*97996}]]xca

0

"acx__${98991*97996}__::.x

0

"}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

0

'}}acx{{98991*97996}}xca

0

'%}acx{{98991*97996}}xca

0

'}acx{98991*97996}xca

0

'}acx${98991*97996}xca

0

'}acx#{98991*97996}xca

0

'}acx{#98991*97996}xca

0

'}acx{@98991*97996}xca

0

'}}acx{{=98991*97996}}xca

0

')acx@(98991*97996)xca

0

'%>acx<%=98991*97996%>xca

0

'}acx#set($x=98991*97996)${x}xca

0

'}acx{{"abc"|title}}xca

0

'print("acx" . 98991*97996 . "xca");

0

'989919799698991*97996

0

'}acx{@math key=98991 method="multiply" operand=97996/}xca

0

'}}}acx{{{this}}}xca

0

(select(0)from(select(sleep(15)))v)/'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"/

0

'}#{989919799698991*97996}

0

'}acx#{xca}=123

0

'}}acx{{'abcd'.toUpperCase()}}xca

0

'}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

'}}acx{{98991*97996}}xca

0

'}acx[[${98991*97996}]]xca

0

'acx__${98991*97996}__::.x

0

'}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0

1}}acx{{98991*97996}}xca

0

1%}acx{{98991*97996}}xca

0

1}acx{98991*97996}xca

0

1}acx${98991*97996}xca

0

1}acx#{98991*97996}xca

0

1}acx{#98991*97996}xca

0

1}acx{@98991*97996}xca

0

1}}acx{{=98991*97996}}xca

0

1)acx@(98991*97996)xca

0

1%>acx<%=98991*97996%>xca

0

1}acx#set($x=98991*97996)${x}xca

0

1}acx{{"abc"|title}}xca

0

1 waitfor delay '0:0:15' --

0

1print("acx" . 98991*97996 . "xca");

0

1989919799698991*97996

0

1}acx{@math key=98991 method="multiply" operand=97996/}xca

0

1}}}acx{{{this}}}xca

0

1}#{989919799698991*97996}

0

1}acx#{xca}=123

0

1}}acx{{'abcd'.toUpperCase()}}xca

0

1}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

1}}acx{{98991*97996}}xca

0

1}acx[[${98991*97996}]]xca

0

1acx__${98991*97996}__::.x

0

1}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0
<%={{={@{#{${acx}}%>
0

<th:t="${acx}#foreach

0

1}}"}}'}}1%>"%>'%>%={{={@{#{${acx}}%

0

kyvTY9Vr'; waitfor delay '0:0:15' --

0

e

0

"}}acx{{98991*97996}}xca

0

"%}acx{{98991*97996}}xca

0

"}acx{98991*97996}xca

0

"}acx${98991*97996}xca

0

"}acx#{98991*97996}xca

0

"}acx{#98991*97996}xca

0

"}acx{@98991*97996}xca

0

"}}acx{{=98991*97996}}xca

0

")acx@(98991*97996)xca

0

"%>acx<%=98991*97996%>xca

0

"}acx#set($x=98991*97996)${x}xca

0

"}acx{{"abc"|title}}xca

0

"print("acx" . 98991*97996 . "xca");

0

"989919799698991*97996

0

"}acx{@math key=98991 method="multiply" operand=97996/}xca

0

"}}}acx{{{this}}}xca

0

"}#{989919799698991*97996}

0

"}acx#{xca}=123

0

"}}acx{{'abcd'.toUpperCase()}}xca

0

"}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

"}}acx{{98991*97996}}xca

0

"}acx[[${98991*97996}]]xca

0

"acx__${98991*97996}__::.x

0

"}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0

'}}acx{{98991*97996}}xca

0

o21YEX4B' OR 990=(SELECT 990 FROM PG_SLEEP(15))--

0

'%}acx{{98991*97996}}xca

0

'}acx{98991*97996}xca

0

'}acx${98991*97996}xca

0

'}acx#{98991*97996}xca

0

'}acx{#98991*97996}xca

0

'}acx{@98991*97996}xca

0

'}}acx{{=98991*97996}}xca

0

')acx@(98991*97996)xca

0

'%>acx<%=98991*97996%>xca

0

'}acx#set($x=98991*97996)${x}xca

0

'}acx{{"abc"|title}}xca

0

'print("acx" . 98991*97996 . "xca");

0

'989919799698991*97996

0

'}acx{@math key=98991 method="multiply" operand=97996/}xca

0

'}}}acx{{{this}}}xca

0

'}#{989919799698991*97996}

0

'}acx#{xca}=123

0

'}}acx{{'abcd'.toUpperCase()}}xca

0

'}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

'}}acx{{98991*97996}}xca

0

'}acx[[${98991*97996}]]xca

0

'}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0

1}}acx{{98991*97996}}xca

0

1%}acx{{98991*97996}}xca

0

1}acx{98991*97996}xca

0

FsCWOW7M') OR 302=(SELECT 302 FROM PG_SLEEP(15))--

0

1}acx${98991*97996}xca

0

1}acx#{98991*97996}xca

0

1}acx{#98991*97996}xca

0

1}acx{@98991*97996}xca

0

1}}acx{{=98991*97996}}xca

0

1)acx@(98991*97996)xca

0

1%>acx<%=98991*97996%>xca

0

1}acx#set($x=98991*97996)${x}xca

0

1}acx{{"abc"|title}}xca

0

1print("acx" . 98991*97996 . "xca");

0

1989919799698991*97996

0

1}acx{@math key=98991 method="multiply" operand=97996/}xca

0

1}}}acx{{{this}}}xca

0

1}#{989919799698991*97996}

0

1}acx#{xca}=123

0

1}}acx{{'abcd'.toUpperCase()}}xca

0

1}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

1}}acx{{98991*97996}}xca

0

1}acx[[${98991*97996}]]xca

0

1acx__${98991*97996}__::.x

0

STIqsr3g')) OR 369=(SELECT 369 FROM PG_SLEEP(15))--

0

1}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0

e'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

0

1'"

0

1����%2527%2522

0

@@mMVGM

0

e

0

e

0

e

0

e

0

e

0

e

0

dOqDwLxz

0

../../../../../../../../../../../../../../etc/passwd

0

../../../../../../../../../../../../../../windows/win.ini

0

12345'"\'\");|]*{ <>�''💡

0

e

0

../e

0

e

0

e

0

e

0

e

0

-1 OR 2+969-969-1=0+0+0+1 --

0

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

0

1some_inexistent_file_with_long_name.jpg

0

-1 OR 3+969-969-1=0+0+0+1 --

0

Http://bxss.me/t/fit.txt

0

http://bxss.me/t/fit.txt?.jpg

0

bxss.me

0

-1 OR 2+881-881-1=0+0+0+1

0

-1 OR 3+881-881-1=0+0+0+1

0

-1' OR 2+510-510-1=0+0+0+1 --

0

)

0

-1' OR 3+510-510-1=0+0+0+1 --

0

!(()&&!|||

0

-1' OR 2+392-392-1=0+0+0+1 or 'AT2g3AS7'='

0

-1' OR 3+392-392-1=0+0+0+1 or 'AT2g3AS7'='

0

-1" OR 2+916-916-1=0+0+0+1 --

0

-1" OR 3+916-916-1=0+0+0+1 --

0

^(#$!@#$)(()))**

0

if(now()=sysdate(),sleep(15),0)

0

e'"()&%<acx><ScRiPt >CN2b(9172)</ScRiPt>

0

'"()&%<acx><ScRiPt >CN2b(9632)</ScRiPt>

0

e9278390

0
<%={{={@{#{${acx}}%>
0

<th:t="${acx}#foreach

0

1}}"}}'}}1%>"%>'%>%={{={@{#{${acx}}%

0

e

0

"}}acx{{98991*97996}}xca

0

"%}acx{{98991*97996}}xca

0

"}acx{98991*97996}xca

0

"}acx${98991*97996}xca

0

"}acx#{98991*97996}xca

0

"}acx{#98991*97996}xca

0

"}acx{@98991*97996}xca

0

"}}acx{{=98991*97996}}xca

0

")acx@(98991*97996)xca

0

"%>acx<%=98991*97996%>xca

0

"}acx#set($x=98991*97996)${x}xca

0

"}acx{{"abc"|title}}xca

0

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

0

"print("acx" . 98991*97996 . "xca");

0

"989919799698991*97996

0

"}acx{@math key=98991 method="multiply" operand=97996/}xca

0

"}}}acx{{{this}}}xca

0

"}#{989919799698991*97996}

0

"}acx#{xca}=123

0

"}}acx{{'abcd'.toUpperCase()}}xca

0

"}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

"}}acx{{98991*97996}}xca

0

"}acx[[${98991*97996}]]xca

0

"acx__${98991*97996}__::.x

0

"}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0

'}}acx{{98991*97996}}xca

0

'%}acx{{98991*97996}}xca

0

'}acx{98991*97996}xca

0

'}acx${98991*97996}xca

0

'}acx#{98991*97996}xca

0

'}acx{#98991*97996}xca

0

'}acx{@98991*97996}xca

0

'}}acx{{=98991*97996}}xca

0

')acx@(98991*97996)xca

0

'%>acx<%=98991*97996%>xca

0

'}acx#set($x=98991*97996)${x}xca

0

'}acx{{"abc"|title}}xca

0

'print("acx" . 98991*97996 . "xca");

0

'989919799698991*97996

0

'}acx{@math key=98991 method="multiply" operand=97996/}xca

0

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

0

'}}}acx{{{this}}}xca

0

'}#{989919799698991*97996}

0

'}acx#{xca}=123

0

'}}acx{{'abcd'.toUpperCase()}}xca

0

'}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

'}}acx{{98991*97996}}xca

0

'}acx[[${98991*97996}]]xca

0

'acx__${98991*97996}__::.x

0

'}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0

1}}acx{{98991*97996}}xca

0

1%}acx{{98991*97996}}xca

0

1}acx{98991*97996}xca

0

1}acx${98991*97996}xca

0

1}acx#{98991*97996}xca

0

1}acx{#98991*97996}xca

0

1}acx{@98991*97996}xca

0

1}}acx{{=98991*97996}}xca

0

1)acx@(98991*97996)xca

0

1%>acx<%=98991*97996%>xca

0

1}acx#set($x=98991*97996)${x}xca

0

1}acx{{"abc"|title}}xca

0

1print("acx" . 98991*97996 . "xca");

0

1989919799698991*97996

0

1}acx{@math key=98991 method="multiply" operand=97996/}xca

0

1}}}acx{{{this}}}xca

0

(select(0)from(select(sleep(15)))v)/'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"/

0

1}#{989919799698991*97996}

0

1}acx#{xca}=123

0

1}}acx{{'abcd'.toUpperCase()}}xca

0

1}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

1}}acx{{98991*97996}}xca

0

1}acx[[${98991*97996}]]xca

0

1acx__${98991*97996}__::.x

0

1}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0
<%={{={@{#{${acx}}%>
0

<th:t="${acx}#foreach

0

1}}"}}'}}1%>"%>'%>%={{={@{#{${acx}}%

0

e

0

"}}acx{{98991*97996}}xca

0

"%}acx{{98991*97996}}xca

0

"}acx{98991*97996}xca

0

"}acx${98991*97996}xca

0

"}acx#{98991*97996}xca

0

"}acx{#98991*97996}xca

0

"}acx{@98991*97996}xca

0

"}}acx{{=98991*97996}}xca

0

")acx@(98991*97996)xca

0

"%>acx<%=98991*97996%>xca

0

"}acx#set($x=98991*97996)${x}xca

0

"}acx{{"abc"|title}}xca

0

"print("acx" . 98991*97996 . "xca");

0

"989919799698991*97996

0

1 waitfor delay '0:0:15' --

0

"}acx{@math key=98991 method="multiply" operand=97996/}xca

0

"}}}acx{{{this}}}xca

0

"}#{989919799698991*97996}

0

"}acx#{xca}=123

0

"}}acx{{'abcd'.toUpperCase()}}xca

0

"}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

"}}acx{{98991*97996}}xca

0

"}acx[[${98991*97996}]]xca

0

"acx__${98991*97996}__::.x

0

"}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0

'}}acx{{98991*97996}}xca

0

'%}acx{{98991*97996}}xca

0

'}acx{98991*97996}xca

0

'}acx${98991*97996}xca

0

'}acx#{98991*97996}xca

0

'}acx{#98991*97996}xca

0

'}acx{@98991*97996}xca

0

'}}acx{{=98991*97996}}xca

0

')acx@(98991*97996)xca

0

'%>acx<%=98991*97996%>xca

0

lK7H1jr6'; waitfor delay '0:0:15' --

0

'}acx#set($x=98991*97996)${x}xca

0

'}acx{{"abc"|title}}xca

0

'print("acx" . 98991*97996 . "xca");

0

'989919799698991*97996

0

'}acx{@math key=98991 method="multiply" operand=97996/}xca

0

'}}}acx{{{this}}}xca

0

'}#{989919799698991*97996}

0

'}acx#{xca}=123

0

'}}acx{{'abcd'.toUpperCase()}}xca

0

'}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

'}}acx{{98991*97996}}xca

0

'}acx[[${98991*97996}]]xca

0

'}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0

1}}acx{{98991*97996}}xca

0

1%}acx{{98991*97996}}xca

0

1}acx{98991*97996}xca

0

1}acx${98991*97996}xca

0

1}acx#{98991*97996}xca

0

9aPAwvXK' OR 186=(SELECT 186 FROM PG_SLEEP(15))--

0

1}acx{#98991*97996}xca

0

1}acx{@98991*97996}xca

0

1}}acx{{=98991*97996}}xca

0

1)acx@(98991*97996)xca

0

1%>acx<%=98991*97996%>xca

0

1}acx#set($x=98991*97996)${x}xca

0

1}acx{{"abc"|title}}xca

0

1print("acx" . 98991*97996 . "xca");

0

1989919799698991*97996

0

1}acx{@math key=98991 method="multiply" operand=97996/}xca

0

1}}}acx{{{this}}}xca

0

1}#{989919799698991*97996}

0

1}acx#{xca}=123

0

1}}acx{{'abcd'.toUpperCase()}}xca

0

1}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

1}}acx{{98991*97996}}xca

0

1}acx[[${98991*97996}]]xca

0

1acx__${98991*97996}__::.x

0

1}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0

2BRo5TMc') OR 673=(SELECT 673 FROM PG_SLEEP(15))--

0

TaCUCpew')) OR 462=(SELECT 462 FROM PG_SLEEP(15))--

0

e'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

0

1'"

0

1����%2527%2522

0

@@Kx90N

0

e

0

e

0

e

0

e

0

e

0

e

0

hVHz2VXy

0

../../../../../../../../../../../../../../etc/passwd

0

1

0

../../../../../../../../../../../../../../windows/win.ini

0

1

0

12345'"\'\");|]*{ <>�''💡

0

../1

0

1

0

1

0

1

0

-1 OR 2+463-463-1=0+0+0+1 --

0

-1 OR 3+463-463-1=0+0+0+1 --

0

1

0

-1 OR 2+537-537-1=0+0+0+1

0

-1 OR 3+537-537-1=0+0+0+1

0

-1' OR 2+924-924-1=0+0+0+1 --

0

-1' OR 3+924-924-1=0+0+0+1 --

0

-1' OR 2+511-511-1=0+0+0+1 or 'Lzpgv0eG'='

0

-1' OR 3+511-511-1=0+0+0+1 or 'Lzpgv0eG'='

0

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

0

-1" OR 2+666-666-1=0+0+0+1 --

0

1some_inexistent_file_with_long_name.jpg

0

Http://bxss.me/t/fit.txt

0

http://bxss.me/t/fit.txt?.jpg

0

-1" OR 3+666-666-1=0+0+0+1 --

0

bxss.me

0

)

0

!(()&&!|||

0

^(#$!@#$)(()))**

0

if(now()=sysdate(),sleep(15),0)

0

1'"()&%<acx><ScRiPt >aZco(9432)</ScRiPt>

0

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

0

'"()&%<acx><ScRiPt >aZco(9138)</ScRiPt>

0

19565604

0
<%={{={@{#{${acx}}%>
0

<th:t="${acx}#foreach

0

1}}"}}'}}1%>"%>'%>%={{={@{#{${acx}}%

0

1

0

"}}acx{{98991*97996}}xca

0

"%}acx{{98991*97996}}xca

0

"}acx{98991*97996}xca

0

"}acx${98991*97996}xca

0

"}acx#{98991*97996}xca

0

"}acx{#98991*97996}xca

0

"}acx{@98991*97996}xca

0

"}}acx{{=98991*97996}}xca

0

")acx@(98991*97996)xca

0

"%>acx<%=98991*97996%>xca

0

"}acx#set($x=98991*97996)${x}xca

0

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

0

"}acx{{"abc"|title}}xca

0

"print("acx" . 98991*97996 . "xca");

0

"989919799698991*97996

0

"}acx{@math key=98991 method="multiply" operand=97996/}xca

0

"}}}acx{{{this}}}xca

0

"}#{989919799698991*97996}

0

"}acx#{xca}=123

0

"}}acx{{'abcd'.toUpperCase()}}xca

0

"}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

"}}acx{{98991*97996}}xca

0

"}acx[[${98991*97996}]]xca

0

"acx__${98991*97996}__::.x

0

'}}acx{{98991*97996}}xca

0

'%}acx{{98991*97996}}xca

0

'}acx{98991*97996}xca

0

'}acx${98991*97996}xca

0

'}acx#{98991*97996}xca

0

'}acx{#98991*97996}xca

0

'}acx{@98991*97996}xca

0

'}}acx{{=98991*97996}}xca

0

')acx@(98991*97996)xca

0

'%>acx<%=98991*97996%>xca

0

'}acx#set($x=98991*97996)${x}xca

0

'}acx{{"abc"|title}}xca

0

'989919799698991*97996

0

'}acx{@math key=98991 method="multiply" operand=97996/}xca

0

'}}}acx{{{this}}}xca

0

(select(0)from(select(sleep(15)))v)/'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"/

0

'}#{989919799698991*97996}

0

'}acx#{xca}=123

0

'}}acx{{'abcd'.toUpperCase()}}xca

0

'}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

'}}acx{{98991*97996}}xca

0

'}acx[[${98991*97996}]]xca

0

'acx__${98991*97996}__::.x

0

'}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0

1}}acx{{98991*97996}}xca

0

1%}acx{{98991*97996}}xca

0

1}acx{98991*97996}xca

0

1}acx${98991*97996}xca

0

1}acx#{98991*97996}xca

0

1}acx{#98991*97996}xca

0

1}acx{@98991*97996}xca

0

1}}acx{{=98991*97996}}xca

0

1)acx@(98991*97996)xca

0

-1; waitfor delay '0:0:15' --

0

1%>acx<%=98991*97996%>xca

0

1}acx#set($x=98991*97996)${x}xca

0

1}acx{{"abc"|title}}xca

0

1print("acx" . 98991*97996 . "xca");

0

1989919799698991*97996

0

1}acx{@math key=98991 method="multiply" operand=97996/}xca

0

1}}}acx{{{this}}}xca

0

1}#{989919799698991*97996}

0

1}acx#{xca}=123

0

1}}acx{{'abcd'.toUpperCase()}}xca

0

1}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

1}}acx{{98991*97996}}xca

0

1}acx[[${98991*97996}]]xca

0

1acx__${98991*97996}__::.x

0

1}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0
<%={{={@{#{${acx}}%>
0

<th:t="${acx}#foreach

0

1}}"}}'}}1%>"%>'%>%={{={@{#{${acx}}%

0

-1); waitfor delay '0:0:15' --

0

1

0

"}}acx{{98991*97996}}xca

0

"%}acx{{98991*97996}}xca

0

"}acx{98991*97996}xca

0

"}acx${98991*97996}xca

0

"}acx#{98991*97996}xca

0

"}acx{#98991*97996}xca

0

"}acx{@98991*97996}xca

0

"}}acx{{=98991*97996}}xca

0

")acx@(98991*97996)xca

0

"%>acx<%=98991*97996%>xca

0

"}acx#set($x=98991*97996)${x}xca

0

"}acx{{"abc"|title}}xca

0

"print("acx" . 98991*97996 . "xca");

0

"989919799698991*97996

0

"}acx{@math key=98991 method="multiply" operand=97996/}xca

0

"}}}acx{{{this}}}xca

0

"}#{989919799698991*97996}

0

"}acx#{xca}=123

0

1 waitfor delay '0:0:15' --

0

"}}acx{{'abcd'.toUpperCase()}}xca

0

"}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

"}}acx{{98991*97996}}xca

0

"}acx[[${98991*97996}]]xca

0

"acx__${98991*97996}__::.x

0

"}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0

'}}acx{{98991*97996}}xca

0

'%}acx{{98991*97996}}xca

0

'}acx{98991*97996}xca

0

'}acx${98991*97996}xca

0

'}acx#{98991*97996}xca

0

'}acx{#98991*97996}xca

0

'}acx{@98991*97996}xca

0

'}}acx{{=98991*97996}}xca

0

2qKVCGqo'; waitfor delay '0:0:15' --

0

')acx@(98991*97996)xca

0

'%>acx<%=98991*97996%>xca

0

'}acx#set($x=98991*97996)${x}xca

0

'}acx{{"abc"|title}}xca

0

'print("acx" . 98991*97996 . "xca");

0

'989919799698991*97996

0

'}acx{@math key=98991 method="multiply" operand=97996/}xca

0

'}}}acx{{{this}}}xca

0

'}#{989919799698991*97996}

0

'}acx#{xca}=123

0

'}}acx{{'abcd'.toUpperCase()}}xca

0

'}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

'}}acx{{98991*97996}}xca

0

'}acx[[${98991*97996}]]xca

0

'acx__${98991*97996}__::.x

0

'}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0

1}}acx{{98991*97996}}xca

0

1%}acx{{98991*97996}}xca

0

1}acx{98991*97996}xca

0

1}acx${98991*97996}xca

0

1}acx#{98991*97996}xca

0

1}acx{#98991*97996}xca

0

1}acx{@98991*97996}xca

0

1}}acx{{=98991*97996}}xca

0

1)acx@(98991*97996)xca

0

1%>acx<%=98991*97996%>xca

0

1}acx#set($x=98991*97996)${x}xca

0

1}acx{{"abc"|title}}xca

0

1print("acx" . 98991*97996 . "xca");

0

-5 OR 70=(SELECT 70 FROM PG_SLEEP(15))--

0

1989919799698991*97996

0

1}acx{@math key=98991 method="multiply" operand=97996/}xca

0

1}}}acx{{{this}}}xca

0

1}#{989919799698991*97996}

0

1}acx#{xca}=123

0

1}}acx{{'abcd'.toUpperCase()}}xca

0

1}}AAABBBCCC{{define "bla"}}bla{{end}}{{define "acx"}}xyz{{end}}{{template "acx"}}CCCBBBAAA

0

1}}acx{{98991*97996}}xca

0

1}acx[[${98991*97996}]]xca

0

1acx__${98991*97996}__::.x

0

1}"acxzzzzzzzzbbbccccdddeeexca".replace("z","o")

0

-5) OR 240=(SELECT 240 FROM PG_SLEEP(15))--

0

-1)) OR 106=(SELECT 106 FROM PG_SLEEP(15))--

0

2ubYDCzG' OR 809=(SELECT 809 FROM PG_SLEEP(15))--

0

ETPcKI42') OR 679=(SELECT 679 FROM PG_SLEEP(15))--

0

7bXLGXip')) OR 479=(SELECT 479 FROM PG_SLEEP(15))--

0

1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

0

1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

0

1'"

0

1����%2527%2522

0

@@jBH65

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

e

0

1

0

1

0

1

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

e

0

e

0

e

0

1

0

1

0

1

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

e

0

1

0

1

0

1

0

1

0

1

0

e

0

1

0

e

0

1

0

e

0

e

0

e

0

e

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

0

1

Для комментирования необходимо авторизоваться
Популярное
Сегодня тут пусто