Рекомендуем почитать:
Хакер #311. Сетевые протоколы под микроскопом
Hosting Controller - система управления хостингом,
в частности она позволяет клиентам
редактировать страницы прямо в Сети.
Скрипты File_editor.asp и Folderactions.asp позволяют
обходить корневую директорию путем
добавления '../' к ссылке. В случае первого
скрипта можно редактировать любой файл на
сервере, в случае второго - создавать и
удалять файлы на сервере.
