На этот баг я тоже наткнулся, пофиксю. Чтобы его не было, нужно заполненное поле версии мускула, т.е. сканер сейчас лучше вызывать уже из модуля инжекта (Хирурга) после запроса и сохранения данных о базе.

Краткая последовательность действий описана в конце ридми, а до видео пока руки не дошли (можешь сам отснять, когда разберешься

Начать можешь с любой рабочей скули, например, с этой:

http://users.design.ucla.edu/~ysohama/item.php?id=-3+union+select+1,2,3,4,version(),6,7,8--

Копируешь всю скулю в буфер и в MWG в новой записи вставляешь кнопкой "Умной вставки", сохраняешь запись, переходишь в Хирурга и развлекаешься с профилями ))

После запроса профиля "Данные о базе" должно получиться следующее:



О том и речь. Причем в базе можно хранить и использовать все, начиная от извлеченных данных до эксплоитов и скриптов по закачке шеллов для конкретных движков.

OK. Вот исходник интерфейсного файла: http://mwg.far.ru/files/mwg_mdb.zip

Очень мощный оператор. MWG при помощи его, например, умудряется выдергивать путь к админке phpBB из двух записей за один запрос ))

Кстати, есть идеи по уменьшению количества запросов при слепых скулях, нужна реализация... ))

PS. баг пофиксил, исходник исправленный