Os cuento mas o menos, he conseguido sacar todas las tablas, pero al intentar hacer un update me salta un filtro por la comilla, ya que al poner comilla simple el codigo php lo remplaza por '\\\'.

http://www.web.com/noticia.php?id=-1'; UPDATE Basededatos.noticias+SET+breve+=+0x4572726f72+WHERE+id+=+8+;/*
 

El error que devuelve es este:

You have an error in your SQL syntax; check the manual that 
corresponds to your MySQL server version for the right syntax to use near
 '\\\';UPDATE web.noticias SET breve = 0x4572726f72 WHERE id = 8 ;/*' at line 1

Alguna vez os habeis encontrado con esto? alguna idea?

Gracias de antemano!

intenta sacarlo sin comillas para ver si realmente es necesario;
http://www.web.com/noticia.php?id=1 and 1=1
Si no te funciona y obligadamente necesitas escapar con esa comilla no puedes hacer nada por los slashses que agrega el php.

No puedes meter un update dentro de un select 

jahahahahah!!!!

y entonces como hacen para obtener los registros de la base de datos?

el SELECT va implicito al hacer una consulta a tu base de datos

perdon, es que me hizo gracia

no es personal pues, disculpa...

Te explico

cuando haces una web que toma datos de una base de datos, para recuperar haces algo parecido a esto

SELECT * FROM `noticias` WHERE id=$_GET['id']
 

Siempre haces eso (es un ejemplo xD) cuando haces un sistema de noticias, pero siempre tienes un "select" lo que hacemos a la hora de una SQLinjection es modificar ese "SELECT"

quedando algo así

SELECT * FROM `noticias` WHERE id=-1 AND UNION SELEC 0,1,2.....
                                  ^aqui nuestro code

o sea que, el "SELECT" va implicito

no puedes hacer un UPDATE si ya estas en el contexto de un SELECT. en MySQL no se pueden hacer varias queries por consulta. (como en mssql).

Saludos!!

Ya que si fueze  con oracle pues si se puede hacer multiples consultas.

; UPDATE

pero es raro

---

Yo tengo una duda, entonces el chabal como le podria hacer para insertar o hacer update a esa base de datos.

Ejemplo de Como Seria.
MSSQL (Lo digo por el ;  XD¡)

SELECT email, passwd, login_id, full_name
  FROM members
 WHERE email = 'x';
      UPDATE members
      SET email = 'steve@unixwiz.net'
      WHERE email = 'bob@example.com';

http://www.unixwiz.net/techtips/sql-injection.html

Saludos¡