SQL Injection - Stored (XML)

(low)

И тут у меня не пошло (даже с sqlmap). Поэтому увы мимо (