Через админку заливаю шелл (даже php не фильтрует)

ссылка на этот шелл допустим getdata.php?id=66

при переходе на эту ссылку шелл скачивается (а не запускается) .htaccess закинул свой

то же самое.

директории не сканируются (запрет к индексации)

саму уязвимость нашел здесь http://site.com/admin/.....

ввожу http://site.com идет переадресация на другой сайт

сканировал другой сайт там нету ни шела ни файлов которые закидывал

собственно вопрос

как узнать куда закидываются файлы или хотя бы

getdata.php вытащить или посмотреть?