We wszystkich powyższych przypadkach do ataku wykorzystywana jest
niepoprawna weryfikacja parametru "mosConfig_absolute_path" przed
wykonaniem funkcji include dla innych plików. Warunkiem udanego ataku
jest włączona funkcja register_globals na serwerze WWW.