я немного не догнал что делать ,Ю можно поподробнее?? заранее благодарен ))

В общем этим запросом ты пытаешься выдрать данные из таблицы user, которая находится в базе pincode. А чтобы проникнуть в базу нужно указывать в запросе имя базы.название таблицы, выходит pincode.user. Понятнее? =)

если я тебя парвильно понял то так??
id=-1+union+select+1,login,3,4+from+pincode.users+limi t+1,1/*

Ну наверное

не хляет (((((

и не попашет то что тебе сказали полная ерунда, это означает, что в БД к которой ты имеешь доступ (pincode) нет таблицы users... ищи другую таблицу с акаунтами или если пятая ветка мускула, читай таблицу INFORMATION_SCHEMA

__________________
Карфаген должен быть разрушен...

а че делать если в sql inj нету выводимых полей. как можно до чего-то докопатся ?

а что интересного в таблице INFORMATION_SCHEMA

P.S. а вот мне неп онятно вот ты гвооришь нет таблицы users тада почему я нашел ее там ??? с пмощтю Information_schema.tables нашел таблицу Users ....

может быть просто нет доступа ??? к чтению данной таблицы )

Если версия >4.1 кажется, можно попытаться вывести через and-запрос и подзапросы, читай статьи по blind sql inj.