اخي الكريم نعم تستطيع سحبها ب الباسورد و و بدون باسورد

الطريقة سهل عن طريق برنامج الهافج عليك عندما تضع موقع معين تبي تفحصه بثغرة sql عليك وضع هذه العلامة (') يلي ما بين القوسين في نهائية الرابط

و اذا طلع لك خطاء يعني هذا الموقع مصابة

و بعدها اذهب الى هافج و ضع رابط الموقع و بعدها اضغط على كلمة get table و يطلع لك الكثير من غيرات اختر واحد فيه user or admin او شئ

و بعدين اضغط على كلمة get column يرج لك خيرات تلاقي خيار user او admin و paswoor و email و ربما حتى ip


و انت اختر على email و اضغط على get data و سوف يخرجو لك الايميلات ارجو ان اكون افدتك