Не дадим прожить ДОМу 3 ?
dom3mir.ru

Регистрируемся с любыми данными......
Далее идем изменять свою анкету...
В уязвимые поля: Район, Метро,Город пишем такой код..ну там уж как придумаете вставляете всякие sql запросы....
Далее оставляете сообщение на форуме...нажимаете на свой ник над авой....(смотрите свой профильс другой стороны типа) и вот скуль =)
Примерна такая: