Tengo un sitio al que le puedo inyectar codigo xss

[snakeboy8]

en sitio esta echo en php pero he intentado meterle codigo php como include pero el sitio no interpreta ese codigo pero si interpreta el html y otros lenguajes que no son tan avanzados que podria hacer en este caso? cuales codigos son buenos como para hackearlos? gracias

[Shell Root]

http://foro.elhacker.net/nivel_web-b83.0/