Рекомендуем почитать: Xakep #305. Multi-Step SQLi Содержание выпуска Подписка на «Хакер»-60% Программа: CuteNews 1.4.1 В скрипте function.php возможно подключение локального файла. Эксплоит