Наткнулся на www.totallyfonts.com на прикольный баг
- модуль listgifs.asp, позволяет просматривать содержимое корня вебсервера
и директорий, пример:
http://www.totallyfonts.com/listgifs.asp?dir=/
К сожалению показывает только файлы gif, но список директорий вебсервера
это тоже неплохо, особенно если админ оставил открытой для доступа директорию с базами:
http://www.totallyfonts.com/totaldb/
