Si funcionara, intentaria hacer algo

"Object Not Found
The requested URL '/hackw20/application/user_management/login.php' was not found on the RomPager server.

Return to last page"

yo tampoco sé que más hacer, estoy que le pido ayuda a W0rm xd y la de la lista de usuarios, solo sé que al hacer esto
http://www.***********.com/home/retos/usuarios/index.php?id='
muestra
/home2/users/web/tupaginita/tupaginita.com/docs/public_html
un supuesto FPD pero más alla de eso, ni idea

Yo creo que el entorno es como digo [aunque al reves, me corrijo... htmlentities(addslashes())
], pero no se puede bypassear como dices Shell Root porque el codigo fuente es asi

		<div id="stuff">
			<center>
			<img src=images.jpg><br>
			<br>
			 ___________________________________________________<br>
			<a href=#>Nicolas:</a><br>
			 Quiero comprar zapatos al por mayor, espero su respuesta.<br>
			 ___________________________________________________<br>
			<a href=#>Juan:</a><br>
			 Estos zapatos si que molan, no como los de Leonpole.<br>
			 ___________________________________________________<br>
			<a href=#>Pedro:</a><br>
			 Me encataron los zapatos, gracias.<br>
			 ___________________________________________________<br>
			<a href=#>Don Leonpole:</a><br>
			 Leonpole es el mejor!! Estos zapatos son muy malos.<br>
			 ___________________________________________________<br>
			<br>
			 Deje su mensaje:
			<form method=post>
				 Su nombre:<br>
				<input name=nombre type=text><br>
				 Su web:<br>
				<input name=mensaje type=text><br>
				Su mensaje:<br>
				<input name=mensaje2 type=text><br>
				<input type=submit value=enviar>
			</form>
		</div>
 

Cuando se postea algo, queda asi

<? echo '___________________________________________________<br>
<a href="http://ddlr.servepics.com/rd.php?go='.htmlentities(addslashes($_POST["mensaje"])).'">'.htmlentities(addslashes($_POST["nombre"])).'</a><br>'.htmlentities(addslashes($_POST["mensaje2"])).'<br>
___________________________________________________<br>';

Resultado:
" -> \"
' -> \'
< -> &lt;
> -> &gt;
& -> &amp;

al colocar solo la cremilla doble seria

<a href="http://ddlr.servepics.com/rd.php?go=\&quot;">\&quot;</a><br>\&quot;<br>

A todo esto, debci, estoy en el puesto 99 y tu?

el terreno es este, esta como si fuese un

<? echo addslashes(htmlentities($mensaje)); ?>

Yo diria que declararon que la funcion include no abriera url externas, esto va en php.ini

Ando con la misma duda, he intentado muchas cosas, pero ya veremos que resulta

a eso me referia x'd porque supongo que los archivos que estan en esa carpeta son de ejemplo, por lo cual esta permitida su visualizacion. Lo cual dejaria fuera a LFI no?

Si ese es el code, entonces tampoco es vulnerable a LFI, corrijanme si me equivoco, porque lo que hace, primero es obtener los datos que estan en "target" por medio del GET, luego decodifica la url, en caso de que tenga caracteres como %20 y esas cosas, posteriormente, segun la cadena, solo devuelve el archivo principal (?) por decirlo de una forma, y muestra el codigo de ese archivo.. osea en este caso :

obtiene target que es:
Obtiene el archivo principal (?) o base que seria solo:
con lo cual seria identico que colocar:
o no?

Aptana es muy bueno, pero prefiero coda en Mac, Coda es demasiado completo para mi gusto (:

Gracias por la ayuda Cygog Te lo agradezco muchisimo (: