Для того что бы заюзать удаленый инклуд, необходимо указывать только на шелл в расширении .txt?

Есть пасивная xss. Куки приходят. После подмены меня просто выкидует из аккаунта.
Бывает такое что просто надо не все поля заменять? Или тут ничего не сделаешь?