По умолчанию есть сценарий pagecount (счетчик страниц) в Sambar Web Server, он расположен в
http://sambarserver/session/pagecount, который записывает временные файлы в
c:\sambardirectory\tmp. Если запрос будет http://sambarserver/session/pagecount?Page=index, это создаст файл в Sambar временном каталоге с индексом имени, а если введем
http://sambarserver/session/pagecount?PAGE = ../../../../../../autoexec.bat, сценарий перезапишет
файл c:\autoexec.bat - т.е. мы можем добавить любой текст
к любому файлу на диске.
