Первый взлом - www.maxi-m.ru. Через баг на сайте получил шелл и зделал себя админом на форуме через БД. Админ меня заметил и начал удалять и банить, а я всё обходил - он ведь думал что я имею доступ только к админке форума, а про шелл не знал. В конце концов он меня оставил. Недавно я постучал к нему с целью рассказать про баг и смысться с форума, но то что я услышал в ответ повергло мменя в шок - он разрешил мне остаться админом и согласился дать исходники сайта чтобы я закрыл дыры.
Вот так.