вот все пишут, когда получил файл etc/passwd пробрути по логин:логин
А что пробрутить-то надо и чем?

Ещё вопрос, очень гглупый. для чего в БД используется limit и как он помогает в иньекциях?