таак.сппс. а дальше что делать?

сорри,новичок в этом)

Есть html код в которо можно менять 2 параметра одновлеменно это {xss}
Вопрос: как составить приавильно {xss} чтобы её небыло видно
Условие: html теги ружиться, пробовал регистр менять, не помогло
И ещё 1 вопрос
Сервер на *nix
Есть форма для залива картинок, пробовал заливать картинки с именами img.php0x00.gif или img.php%00.gif
Но они так и сохраняются на сервере.
Вопрос: как можно попробовать обрезать тип файла и запустить как php (может я не правильно null байт применил?)

никак

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

Что дальше делать? Открыть статью по sql injection и прочитать. Гениально правда?

__________________
..

Здавствуйте помогите пожалуйста со скулой есть сайт выводит вот такую ошибку You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-10, 5'
я так понял тут нужно Limit использовать?

имею доступ в админку (root). Нужно слить оттуда всю бд юзеров и их мыльники. В админке, кроме как редактирования различных разделов,добавлений нвостей, опросов, ничего нет, типа dump database и т.д. Шелл? Но как чтобы не спалится?
П.С. С шеллами дел почти не имел, поэтому, если этот метод в моем случае прокатит, то расскажите поподробнее)

лей шелл через админку (если это возможно), смотри конфиг подключения к бд, с шелла подключаешься к бд, сливаешь что тебе нужно.

как узнать возможно залить шелл или нет? В админке можно редактировать новости, а также есть система баннерной рекламы, где нужна ссылка на баннер, сам баннер, с моего компа( может быть именну тут и попробовать залить?) также можно выбрать с какого числа по которое показывать.
Да, и как не спалится, если я сейчас через баннер залью шелл и как мне потом к шеллу коннектиться?))

Методом научного тыка.