Что del ? =) С ссылки нужно было начинать. Обещаю, что не буду патентовать твою скулю

details.php?id=-36))+union+select+1,2,3,4,unhex(hex(table_name)),6 ,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,1 0,1,2,3,4,5,6,7,8,9,10,1,1+from+information_schema .tables--+

Add: xотя нет, сейчас я соберу хакерскую пресс-конференцию, и оглашу эту скулю всем.

подскажите, насколько я понимаю, если на сайте включён mod Rewrite, то бесполезно искать уязвимость типа SQL injection ?
к примеру сайт даёт http://site.ru/news/36 но нра самом деле отсюдова идёт реврайт на скрипт http://site.ru/news/index.php?id=36

если же есть способ, озвучьте его, пожалуйста.

смотря какой модрерайт.
встречаются обходимые
например
http://site.ru/id/1+order+by+1+--+-/

__________________
Появляюсь редко. Важные дела в реале.

есть SQLi на сайте, версия 4.1.12 MySQL
таблицы брутил со всеми какими есть словарями, но ни одного не нашел. Там помоему префикс какой то. Подскажите есть ли как нибудь брутит префикс или обйти какими то символами?

Ну в сипте можно указзывать пути к словарям с префиксами... попробуй ним

просто поля подобрал потом)
кстати там почему-то limit не работает...

limit не будет работать только если это не mysql

вообще там бред какой-то
поля получается перебирать все из information_schema, а просто по таблицам нет O_o

т.е. я делал выборку из таблицы columns, но лимит срабатывал только когда в выборке участвовало поле column_name

есть у кого предположения почему там так?

Дай ссылочку, глянем