[DUDA] Inyecciones SQL con '

[bytefloat]

Hola, me estoy volviendo loco con este pequeño problema...
Todos sabemos que normalmente en una inyeccion sql... hay 2 caminos

Código [Seleccionar] Expandir

noticias.php?id=-2

Código [Seleccionar] Expandir

noticias.php?id=2' You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''2''' at line 1 SELECT * from web where id_cli='30' and idioma='espanol' and upper(pagina)='1''

Resulta que me da error la segunda, sin embargo, no hallo como seguir con ella, he intentado hasta con

Código [Seleccionar] Expandir

noticias.php?id=1'and'1 order by 400-- Y no puedo sacar un order by para la cantidad columnas, pues  en este caso me tira la página sin noticias,

Alguna idea de como "anular" el 1' para poner un order by? , normalmente con las otras inyecciones hacía un "-5 order by 30-- " y bastaba..

Saludos

[quiAnar]

no son los unicos caminos hay muchos más, seria bueno que pusieras la url

también no olvides que el signo de comentarios influye.

[Shell Root]

@samles la url no se puede poner aquí. Por otro lado @bytefloat enviame un M.P con la url y te explico puntualmente. 

[sqln00b]

Vengo a preguntas nada más, al finalizar un comentario en MySQL ¿no se debe hacer?

Código [Seleccionar] Expandir

%20--%20
/*
#


¿En ésa url se podría poner un UNION hasta que devolviera el valor de las cantidad de columnas?

Código [Seleccionar] Expandir

1' UNION ALL SELECT 1,2,3,4,5,[...]%20--%20

Gracias