phpBB 2.0.x-2.0.18
Цель: получение hash'a пароля пользователя
Что бы воспользоваться сплойтом убираем плюсы между символами & и #(например было "&+#40" стало -"&#40") а также убераем "*"
Это думаю подойдет..