А как этим воспользоваться?

выдается ошибка по синтаксису.. You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' BEGIN: 1 2 ENDFILTER LIMIT 1' at line 1

и как дальше составлять запрос через union select? что то как не составляю все никак...

Говорю же, скобки и запятые попадают под фильтр.

ничего уже не поможет?

пробовал захешировать запятые. все равно эффекта 0

Что толку их кодировать то, все равно массив $_GET/$_REQUEST автоматически декодируется.

Человеки, я не силен в php инклудах..

Подскажите пожалуйста, как быть:

http://salut.kg/buyer.php?lang=lol

P.S:

allow_url_fopen = On

allow_url_include = Off

помогите роскрутить sql

sidbank.pl/index.php?option=com_virtuemart&page=shop.browse&c ategory_id=116&Treeid=3&Itemid=100003&lang=en&vmcc hk=1&Itemid=100003'

роскручивал havj не мог найти хеши админа помогите пожалуйста

помогаю:

/thread43966.html

/thread50600.html

Пробуй инклудить php://input и в тело POST запроса передавать код, который ты хочешь выполнить на сервере.

Или же ищи логи, access.logs апача, или логи фтп сервера, потом просто инклуд делай. Да что я расписываю то, куча мануалов на эту тему есть.