اخي الكريم اعتقد ان الثغره Blind SQL Injectionتسمى الاحقن الاعمى حاول تقراء عن الثغره
مثل كذا
http://mgsog.merit.unu.edu/permalink...;1'='1
هذا الثغره فيه حاول تخطى مركز الرفع
http://mgsog.merit.unu.edu/ISacademi...gistration.php
معلومات تفيدك
http://www.merit.unu.edu/images/
http://mgsog.merit.unu.edu/robots.txt

اتمنى لك التوفيق