Нашел в логах список сайтов, с sql, проверил только два, через sqlmap, работает, остальное не чекал. Скрытое содержимое