?php / / remove a file from the user' s home directory... or maybe / / somebody else's? unlink ($evil_var); / / Write logging of their access... or maybe an / etc / passwd entry? fputs ($fp, $evil_var); / / Execute something trivial.. or rm -rf *? system ($evil_var); exec ($evil_var);?
?php / / efface un fichier à la racine d'un utilisateur... ou peut être / / de quelqu'un d'autre? unlink($evil_var); / / Note l'accès de ce fichier... ou pas? fputs($fp, $evil_var); / / Exécute une commande triviale... ou ajoute une entrée dans / etc / password? system($evil_var); exec($evil_var);?