Неохота напрягать глаза, читая транслит, но вроде суть проблемы ясна.
Попробуй подставить в параметр такое:
http://xaxa.ru%00
А на сайте хаха.ру в индекс суем шелл...