Возможно, но лишь локальный.

дай вывод при запросе qname=qwerty%00
если там будет /0, значит инклудить можно будет только пхп-файлы

да, там /0 появляется

Значит только локальный инклуд php-файлов
Пример: чтобы заинклудить индекс.пхп, введи qname=../index
дальше сам, может там конфиги какие-то хранятся в пхп-файле..

С конфигами пролет, ибо ин исполнит php файл, а не покажет его сырец так что смысла нет заморачивается.. есть %00 фильтрует, то ничего толкового не получится...

bug fail!

За ответы СПАСИБО

как вариант зайти на seologs.com -> Tools -> Reverse IP/ Domain Search
Вводишь там адрес твоего сайта, если повезёт, то появится список сайтов висящих на этом же IP, если очень повезёт, то найдёшь сайт на котором получится залить пшп, например на крупных еду, есть тупые скрипты залития файлов, если кое как зальёшь пшп, то можно попробовать его проинклудить ><
Но это всё бред я написал, такое только в научной фантастике =\

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

А толку есть он исполниться...
Ведь видно что там
include() а не read_file()