toshi☆は500エラーのCGIスクリプトが何かわかったらしいけど
そのへんの種明かしが非常に知りたいよ。
得られるのはディレクトリリストなのか、スクリプトそのものなのか。
後者なら下手すりゃCGIの管理パスワードから何から筒抜けだろ?
どうやればメイツからディレクトリリストが不可視になるかも知りたいね。

URLがわかるってことは書き込み時のiswebIDが筒抜けってことだよな。
その上削除権限もありそうだと。