Nie no, chłopaki, a co miał zrobić, jak nie index podmienić? "Staroć, kurz i nuda" - to co, miał dorzucić ładnego flasha albo dodać nowy artykuł? Wydaje mi się, że prosta rzecz - dodanie informacji, że strona została złamana - wystarcza. Tutaj chodzi tylko o pokazanie, że strona miała luki, którymi włamywacz zmodyfikował stronę.
Oczywiście dystansuję się do tego typu praktyk. Lepszym sposobem jest powiadomienie administratorów o istnieniu luki oraz negocjowanie zapłaty - audyt bezpieczeństwa kosztuje ;)