Нашёл эксплойт на секурителабе для ипб 1.3.1 http://[target]/ssi.php?a=out&type=xml&f=0)[SQL-INJECTION] Но нигде несмог найти инфу о том как юзать sql инъекции, а готовый эксплойт найти не смог... Да и вообще самому интересно узнать о sql инъекциах подробнее... Предлагаю написать на сайте статью об этом...
в инете много статей про SQL-Injection набери в гугле "SQL-Injection site:.ru" получиш кучу резултатов а так посмотри тут HTML: http://www.securitylab.ru/31623.html
Ну ты подумай. Возьми таблицы. Потом посмотри запрос, который ты inject'неш. Сделай нужный UNION. А вообще можно найти готовый сплойт в них*Яндексе
