XSS же

Возможно, скорее всего, он также виден админам, что может привести к выдиранию админских куков

Возможно, но думаю что врятли ибо если представить что например этого пользователя добавило в блэк хотя бы 100-200 человек, тогда админ зайдет на его страницу, он устанет читать различную по3б3нь возле его ника в профиле))

через XSS можно сделать многое, вплоть до автоматической заливки шелла:

/threads/50646/#post-584229

отлови http пакет во время добавления юзера в блек и инжектируй туда свой evil код

Админа можно и попросить зайти на страницу, с мотивировать его чем либо!

Админа пригласить на страницу проблемы нет никакой)

проблема у меня в том что в xss у меня нет как токовых знаний и практики)

yarbabin, подсказал запилить alert()

Вообщем вписал, никаких изменений не было)

В профиле получается написан ник пользователя например ATMOSFERA (тут в скобочках отображается причина)

В моем случае просто получились простые скобочки)

Сорян что пишу куйню эту всю) но в xss вообще нет никаких познаний)

Пните меня в нужное русло с подсказками) может какой еще код попробовать внедрить)

Пробовал запилить и вызвать http://site.ru/member.html?id=12547&c=phpinfo();

Не получилось)) куйню наверно делаю))

GroM88, Читай статьи по XSS.

Через havij раскрутил скулю, в итоге нашлась одна база "information_schema" как не пытался найти данные пользователей, бесполезно, где могут хранится данные? сорри за нюбский вопрос, заранее благодарен за помощь.

information_schema - системная база с системными таблицами, в ней нет юзеров. Основная база сайта - другая. И не факт что там будут данные пользователей.