Duvida - SQL injection

[thiago788]

Bem, estou com problemas para fazer uma injeção de sql, não sei se estou fazendo errado, mas é o seguinte.
No site que estou tentando ela estava dando erro de sintax com isso "; na parte de login, sendo isso eu usei o seguinte comando "x" ; INSERT INTO GM_account ('account_id','level') VALUES ('82820320','99');-- no caso taria mudando minha conta pelo meu id de conta simples para uma conta de GM, mas nao da resultado, tem algo errado no comando, alguém poderia me esclarecer essa duvida, obrigado ^^

[S4tur0]

Imagino que pelo nome das colunas devem ser inteiras, então você não pode usar aspas.
Dependendo do db que você ta usando ta um erro em usar 'account_id' ou account_id.

Tente dessa forma:

INSERT INTO GM_account (account_id, level) VALUES (82820320,99)

[0KaL]

Vale lembrar que MySQL não permite mais de uma query por comando de consulta.
O website que você pretende invadir roda que servidor SQL? Já tem uma ideia?