<ГК> Как взламывал? Посмотрел URLы >> Нашел URL, уязвимый для SQL инъекции >> Запустил sqlmap