Primero que nada Phamtom muchas gracias por responder pero quiero aclarar que si se hacer SQLi muy bn
jajaja la modestia
la cuestion es esta pongo la inyeccion asi:
http://www.xxxx.mx/xxxx_suc/impresion.php?id=xxx+and+1=0+union+all+select+1,group_concat(columnas),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+tablas--
y me da este error:
Table 'suc.tablas' doesn't exist
yo se que existe la otra DB llamada mx donde estan las tablas que yo quiero xD pero la cuestion es que cuando pongo algun query de tablas que no sean pertenecientes a la DB "suc" me da el error... osea que si puedo cosultar las tablas de la DB "suc" pero al momento de pedir que me muestre las tablas me imprime tanto con el group_concat como con el limit todas las tablas de las DB's osea que si puedo hacer query's a la DB "mx" la cuestion es que no se porque con la tool (por cierto quiero aclarar que solo la utilizo en casos criticos xD) si puede imprimir el contenido de las otras tablas y columnas :S
Gracias Phamtom
edito para demostrar que si se SQLi aqui estan las pruebas xD:
http://wannahack.forums-free.com/sql-injection-style-pilotcast-d-t33.htmlun tuto hecho por mi xD