там инклуд не пашет и sql иньект тож ты не проведешь (пути конечн открываются согласен)
я вообще то создал в теме обсуждение а не проверка на уязвимости