referer туда точно непишется-он вообще непередается...
и я неуверен што это лог апача...

вообщем выкладую смотрим все и думаем кто что сможет
http://www.daniel.mitchell.name/cameras/index.php?page=../../../../../../../../../../proc/self/fd/2%00

Можно сессию проинклудить,а как там что записать сам смотри.
Ну в регистрации точно багов нету

а сессию ты из куков тырил?

да

сессию проинклудить невыйшло
какие еще соображения по этому сайтику и по этой баге..

Вот такая фишка на одном сайте:
Можно зарегать любой ник/пароль.Тоесть на символы никакой фильтрации:
"Здравствуйте, ' or 1=1/*."
Вот незнаю,можно ли что-нибудь дальше сделать?Подскажете на какие уязвимости можно проверить?

ну этоже инжекция, попробуй войти в админку такимже способом, а там уже будет видно што дальше...

В смысле это просто определяется как логин и пароль,можно любые символы использовать.А если пароль другой ставить,то не войдешь.

ну это ты вводиш когда заходиш в админ-панель сайта или при регистрации нового пользователя(сайта или форума)?
вообщето это часто встречающийся баг в админ панелях написаных на АСП...