Поясните (SQL inj в одном phpbb форуме)

[spencer]

Нашёл SQL уязвимость в одном phpbb форуме
www.site.de/forum/index.php?s=\'
При подстановке кавычки выдаёт ошибку синтаксиса SQL.
Пробовал составлять запросы -выдаёт ту же ошибку. При подстановке любых чисел выводит index.php
Можно ли из этого что-либо выжать? И вообще какой это тип SQL уязвимости?

[-dp-]

Ты бы форум показал бы для начала, мы бы глянули что за версия и тд...

А вобще -
Если ошибка, то значит не фильтруются \\\'
а при других запросах фильтровались твои запросы!
Попробуй подставить коды/команды после
www.site.de/forum/index.php?s=\\\'

[bul.666]

А ошибка была fetch_array() Или чета типа того?

[spencer]

Вот сайтец
http://www.skating-hamburg.de/forum/index.php?s=

[bandera]

Инекция после update... Тебе думаю не чего она не даст...
Если надо форум этот сломать то тебе сюда http://forum.antichat.ru/thread12610.html.
Версия форума думаю достаточно старая.