Надеюсь сдесь помогут)пишу еще раз ибо тут глухо https://hpc.name/showthread.php?t=3644
Нашел инъекцию сканером Acunetix'ом Blind SQL/XPath injection
GET http://secretguard.org:80/index.php?page=main&area=${injectHere} HTTP/1.0
помогите расскрутить... оч надо