Separate names with a comma.
if (is_file($_GET['cfg']) and dirname($_GET['cfg'])=='.' ) $_SESSION['configfile']=$_GET['cfg']; else...
Возможности RFI нету, проверил альтернативы по ссылкам, тоже не получилось. Теперь думаю a LFI ли это. Такая ситуация, я открываю...
LFI уязвимость include $_GET['include_path'] . '/include/some/file.php'; Нулл-символ экранируется. Версия PHP 5.2.17. Реально ли что-то с этим...
