там в чате есть реальная вещь - загрузить любой файл!
пытался загрузить php скрипт, но из папки /send/ (куда они помещаются) php просто не исполняется, а слэши эта дура переводит в их hex-код
так что ../cmd.php уже не пройдет

есть еще какие-нибудь фичи?