Пару вопросов(все забыл нафик :))

[sergio_nikol]

Есть чат, раньше в нем мона было заливать аву, он не проверял расширение. Через это я взломал форум :)
Теперь эту багу пофиксили. Но админ туп, и в некоторых формах забыл поставить замену на спец символы(есть фигка репутации и в ней комент, комент не проверяет). Вопрос:
Можно ли так открыть конфиг(чтобы показывал конфиг и все такое)?

[dinar_007]

Не совсем понятен вопрос...
В чате ты залил, как я понимаю вместо авы шелл... А почему сломал именно форум? И уточни пожалуйста вопрос... Он мне не совсем понятен...

[m0nzt3r]

по твоим словам можно понять что действующая бага на данный момент активная хсс то есть можно стырить хеш админа расшифровать(если требуется пасс для входа в админку) а там уже дальше разобраться как шелл залить и наконецто через шелл вытащить конфиг