Ребята, нашел sql inj на сайте и ничего с ней не получается.
Вот сайт http://www.warsong.ws/exchange/?s=send