ник: Мюллер
Например данная страница имеет адрес
http://www.hiprog.com/forum/read.php?id_forum=1&id_theme=7627&page=1
не трудно догадаться, что
id_forum=1 - это код форума аксес
id_theme=7627 - код сообщения, причем идет сквозная нумерация
page=1 - номер страницы. Во всех темах только по одной странице.
Приаттаченные файлы храняться в директории
http://www.hiprog.com/forum/files/
( к чести админов доступ к данной директории закрыт для всех кроме администратора)
А далее 2 пути
Во-первых можно попробовать подобрать пароль администратора. Есть в нете полно программ.
Не знаю ( не анализировал ) есть ли тут какая-нибудь защита от подобных действий. Но ник админа известен всем - и не скрывается тут - достаточно зайти в перечень участников, а это уже облегчает задачу по взлому.
Во-вторых можно обойтись и без этого. Просто нужно проанализировать и понять по какому алгоритму присваиваются наименования приаттаченых файлов.
Далее в цикле осуществляется перебор тем ( благо нумерация сквозная) и на каждой запрошенной странице отыскивается срока вида ( к примеру ) href=files/блаблабла.jpg