Да нет, посимвольный брутфорс бы так и так не сработал, т.к. там мускул 4.0 т.е. подзапросы не используешь, а так версию и юзера можно узнать

там где надпись "site:" при правельном запросе появляются цифры 1 2, а при неправильном только 1

да, and некатит, надо использовать or

2blackybr объясни поподробней плз как там сделана фильтрация, т.е как я понимаю sql запрос исполняется, а потом только делает редирект, т.к. если фром использовать в ошибочном запросе, редиректа не происходит, просто интересно как весь этот механизм работает

__________________
Карфаген должен быть разрушен...