Теперь вопрос: Как можно воспроизвести эту самую инъекцию? Прописывал вот так: <tr id="61 union select * from myTable"></tr>
Но не отрабатывает.
Не правильно пытаешься, если говоришь, что реально никак там ничего не проверяется...
Нужно, чтобы кол-во столбцов в оригинальном запросе совпадало с твоим "инъекционным" так сказать...
Пробуй так:
999999 union select 1 from myTable
Не вышло?
Дальше:
999999 union select 1,2 from myTable
Опять мимо?
Дальше:
999999 union select 1,2,3 from myTable
Антон Шаманов, Скажу больше...в "голове" я себе ставил задачу минут в 3-5 :)
У меня нет столько "друзей" для эксперимента, чтобы замутёхать такой кластер :)