при вводе http://www.сайт.com/main.php?id=21&lang=../../../шелл

выдает

можно зарулить как это?

Что-то сомнительно=).Скорее сможешь читать файлы,которые находятся в папке languages и ниже=).

Инклуд возможен обычно, если в main() меняется аргумент, по-твоему желанию(или частично).

то есть забить?

хорошо есть доступ к админке другого сайта, прошел через 1' or '1=1 и пустил меня как админа. Теперь могу редактировать все страницы, пробовал включить пхп скрипт для аплода шелла, тока куда заливается не понятно, вообще не выполняются пхп скрипты. И инклуд тоже не получается.
З.Ы. На гугль или на статьи отправлять не надо уже 3 часа тут ищу и читаю не могу найти решение

1SeTh, по поводу админки - попробуй найти заливку файлов и залить шелл, т.к. похоже ты редактируешь html'ные шаблоны, а не сам код страницы, т.е. php выполнить скорее всего не получица.

А по поводу include'а - ты можешь читать любые локальные файлы.

я уже пробовал пхпышный написать в html и если посмотреть на источник страницы то можно увидеть мой код в виде <?php код ?> , а так на страницу не отображается

а каким образом при помощи инклуда можно получить листинг файлов?

пхп код выполняется на строне сервера. или я что то не понял что ты хочешь?

1SeTh, никак. Через include можно посмотреть например конфиги, или ещё что-то, что тебя интересует.

пробовал вбить
и т.д после lang=
выдает ту же самую ошибку.