script.php?p=specadmin&c=1'+union+select+1,2,over doxya,4--+

Про овер дохуя колонок - это сколько их там в таблице sms1, я хз.

В какой колонке будет вывод хз, но ищи гдето в исходнике, в ссылке.

Ну и почитай про иньекции в MySQL, ибо чуствую не поймешь нифига.