www.maika.by

вот сама скуля:

мускул 5 ветки, file_priv нет, доступа к mysql.user тоже нет, ковычки фильтруются

но интересно другое, эта скуля позволяет инклюдить файлы например:
инклюдит /etc/passwd, данные из 5 колонки в чистом виде передаются в функцию main()

Скорее всего возможен инклюд, не только локальных файлов, но у меня неполучилось это проверить, (слишком долго связывается с народом)

на серве есть еще несколько сайтов подобной тематики

__________________
Карфаген должен быть разрушен...