Для этого

1) должен быть инклуд

2) не должно быть расширение(или его можно откинуть)

3) должен знать имя своего сеансового файла

site.ru/?page=../../../../../../var/log/sess_file

__________________________________________________ __________________________

.SpoilerTarget" type="button">Spoiler
https://rdot.org/forum/showthread.php?t=343

https://xakep.ru/2012/01/25/58183/

https://rdot.org/forum/showthread.php?t=1134