Листинг директорий:
/adm/pics/
/pics/payment/

Иньекции:
файл: index.php
переменные: exp, pg
/index.php?page=spec&pg='
/index.php?page=spec&sp=2&subsp=10&exp='
/index.php?page=spec&pg=%00'
ну и так далее

п.с тестовый логин не пашет