столкнулся с такой траблой:
есть уязвимый параметр: id=1
подобрал количество полей: id=1+order+by+15
вывел их через union: id=9999999+union+select+1,2,3,4,5,6,7,8,9,10,11,12 ,13,14,15
почти все оказались принтабельны и цифры отобразились, но стоит вместо любой из цифр вставить например version(), то происходит ошибка.
дихотомическим поиском id=1+/*!40112+AND+0+*/ выяснил версию мускула
еще такая странность,
если ...select+1,2,3,4,5,6.... на месте 5 выводится Астана
а если например поставить другую цифру ...select+1,2,3,4,33,6.... то выводится другой город

вообщем хотелось бы узнать при каких условиях такое возможно - я так полагаю, что там принудительный перевод в Integer и String там не заюзать
либо там в скрипте выполняются 2 запроса к базе подряд причем с одинаковым количеством полей

кто что думает по ӕтому поводу?