Всем привет,

Нашел sql-inj, но не получается раскрутить:

http://parus-grad.com.ua/SearchResult.html?ot=1'

запросы типа

http://parus-grad.com.ua/SearchResult.html?ot=(select+test) нормально проходят, но получить структуру таблиц в базе не получается. ругается то на 'TOP' то на 'FROM'

Подскажите как добраться до списка таблиц на примере, а дальше я уже сам поковыряю. Спасибо!