День добрый!
Обьясните мне пожалуйста что я делаю не так...
Нашел inj через POST

пробую сатереть таблицу которая там сто пудово есть
Вот что пишет

You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'union+drop+table+SS_zones+#' order by zone_name' at line 1 SQL query : select zoneID, zone_name, zone_code, countryID from SS_zones where countryID='2'+union+drop+table+SS_zones+#' order by zone_name

использовал и # и /* что не получается закоментировать

И если не трудно дайте ссылки почитать где и как методом пост инжектить и инфу выводить а то что то вода одна ничего не работает