как можно обойти фильтрацию загружаемого файла в админке ?!
по сути можно загружать "все файлы", но при заливке пхп-скрипта вылезает ошибка...что можно в таких случаях сделать ?

.php5 попробуй залить

Ошибка какая? попрбуй .htaccess залить
AddType application/x-httpd-php .php .htm .html .jpg .gif

потом выбирай то что заливается =)

Такая проблема:
Нашел скулю заливаю через нее шелл
INTO OUTFILE 'D:\htdocs\www.site.ru\shel.php'
из внешки его не вижу, а по LOAD_FILE нормально видит.
По LOAD_FILE невидно ни одного файла кроме тех что сам залил.

В ошибках путь вылазит:
D:\htdocs\www.site.ru\index.php
D:\htdocs\www.site.ru\admin\conf.php

Как найти реальное расположение сайта или что ето за прикол такой)?

Ну наверное тогда путь не тот
База на другом серваке
Чмоды

concat_ws(0x3a,user,host)+from+mysql.user
посмотри как прописан твой user()

concat_ws(0x3a,user,host)
L2Emu:127.0.0.1

concat_ws(0x3a,user,host,file_priv)
root:localhost:Y

не прокатило...там допустимо только JPG, GIF, PNG

тоже нет...
может я бред говорю но нельзя ли сделать что-то вроде этого
т.е. к картинке приписать захексенный вредоносный код. не прокатит ?

а .htaccess можно залить?