Что-то..

[Qwertison]

ввожу в поиск на сайте \\\\\\\\\ и мне выкидывает
в поиск вдвое больше палочек и внизу вот это:
select `phalbum`.*, `photo`.`title` from `phalbum`,`photo` where `albumid`=`id` and `phalbum`.`caption` regexp '.*(\\\\\\\\\\\\\\\\\\).*' order by `phid` desc limit 0, 24
Так что это и как использовать?

[blackybr]

Называйате тему более осмысленно (на будущее).

видимо идет прегреплейс.. проверь экранируется ли кавычка - без нее ты ничего не проэксплуатируешь

[Qwertison]

всмысле "экранируется" и как проверить?

[blackybr]

ну вбей тудаже кавычку., если она будет экранироваться, т.е. добавляться к твоему запросы дополнительные слеши, следовательно либо скрипт так работает, либо magic quotes on

если все норм то можешь попробовать запрос вида

123).*'+[иньекция]/*

[Qwertison]

что б я не писал, это берется в кавычки (сверху над поиском) и нифига вообще. (кстати xss есть)