- Подключение, чтение не существующих файлов (при наличии инклуда или читалки)

- Передача в качестве параметра массива или не верных по типу данных

- Содержание в идентификаторе сессии недопустимых символов или нулевых значений

Если вывод об ошибках выключен:

- Чтение конфигов сервера (инъекции, инклуды, читалки, не закрытый доступ через htaccess)