Короче это движок уже всеми заезженого "@BгуSt@4у.ру"... пишу название так чтоб админ эту тему ненашёл. У меня получилось сделать типа<script>alert(Nav.src+parent.Nick)</script>. Nav.src строка с сесией и ID, parent.Nick - Nickname.. думаю всем ясно что можно далее с этим сделать... Вопрос в том чтоб умадрица сделать шелл и слить исходники самого движка..

__________________
Лучший способ защиты - это нападение!!!