задавай тут )
Или - "Ваши вопросы по уязвимостям"

ага, ток никто не отвечает

Если на сайте выключены отчеты об ошибках, то при подставлении +union+select+1,2,3,4/* он выдаст число только если количество подобрано правильно, а если не правильно будет грузить как обычно? Тзвиняюсь за глупый вопрос, но мне 13 так что не судите строго)

короче
у тебя есть запрос id=1 там новости
при твоем запросе если ты подобрал все правильно, то выдаст новость, если нет пустую страницу
если сразу крутит запросом вида
id=-1+union+select+1,2,3,4-- то при правильном сразу выдаст поля, а если нет то пустая страница

угу, страница выводится не пустая. а такая как она должна быть...
если бы так и не спрашивал бы

тогда ставь перед числом - или +and+1=2
id=-1+union+select+1,2,3,4
id=1+and+1=2+union+select+1,2,3,4
если тебе выдало страницу, то делай что я написал )

http://forum.antichat.ru/thread43966.html

читал)

попробовал, все равно... Там r=2388 проходит 2389-1 и не получается ни по твоему ни так как было(