Народ чет не понятен вопрос шелл через картинку
вставляю в конец файла(.gif) (открытым блокнотом) к примеру

<?php
echo "zzzzz"
?>

Он у меня заливает но картинка становиться большой 8*292 x 8*292 пикселей
И не выводиться "zzzzz"
Что делать? С чем это едят?

Задумывался над тем же вопросом. Хорошая статья разора.

http://raz0r.name/articles/bezopasnost-zagruzhaemyx-izobrazhenij/

YoriK мне эта статья не нужна так как там юзаеться программа спец. а мне нужно через блокнот это все

всё начиналось очень хорошо, пока дело не дошло до вывода админских логинов:паролей..
значит запрос такой:

и в ответ ничего кроме всяческих ошибок.. что можно сделать?

concat(tp) - что это? убери concat

=-1+union+select+1,tp+from+events--

тоже самое!

Проверь, есть ли записи в таблице и в какой она бд.

мда, информации море:

1. Для вывода одного параметра concat нафинг не нужен (тогда уже group_concat)
2. Проверить правильность написания именя поля + имени таблицы
3. Попробуй unhex(hex(tp))
4. Ссылку в студию или в личку
5. "кроме всяческих ошибок" - текст ошибок когда в студии - 99% успешных подсказок.
6. Пустая табла - пробуй считать - -24+union+select+1,count(tp)+from+events--

по п.6 - скорее всего 0 выведет

покажи ссылку что догадки строить, так до утра будешь искать