Dupa ce mi-a dat akkilion niste detalii minore despre domeniul unde se afla vurnerabilitatea,am gasit pana la urma si am facut ceva teste si nu e numai blind este UNION BASED http://s14.postimg.org/6mc3xtlwg/sqli_yahoo.jpg in ordinea urm: hostname , versiune ,user Am mers si mai departe sa vad ce mai are are 3 baze de date information_schema test si una inadvt1 ultima contine urmatoarele tabele contact_us,news,newsletter,specials nimic important deci prin urmare dupa cum a spus si akkilion este un honeypot 100%