Не получается залить шелл .

Вообщем есть админка на сайте.Админка самописная.

Картинки можно заливать .jpg .png .gif ,остальные расширения нельзя, выдаёт ошибки которые появляются прямо в самой админке .

.SpoilerTarget" type="button">Spoiler: Вот ошибки
Warning: Unsupported image type in /home/*******/*******.ru/admin/gdResizer.php on line 75

Warning: Division by zero in /home/*******/*******/admin/gdResizer.php on line 227

Warning: Division by zero in /home/*******/*******.ru/admin/gdResizer.php on line 228

Warning: imagecreatetruecolor(): Invalid image dimensions in /home/*******/*******.ru/admin/gdResizer.php on line 241

Warning: imagecopyresampled() expects parameter 1 to be resource, boolean given in /home/*******/*******.ru/admin/gdResizer.php on line 250

Warning: Unsupported image type in /home/*******/*******.ru/admin/gdResizer.php on line 107
Пытаюсь залить шелл с расширением .jpg или .png или .gif тоже ошибки .

Пробую Shell.php.jpg не катит,даже с %0 .

Пробую через Image Manager,выбираю файл shell.php,пишет файл загружен,но его там нет .

Пробовал даже .htacces залить,и то не помогает .

Есть возможность писать отзывы .

Пишу в строку "Автор" - '(кавычку,одинарную),пишу текст,буква d . Вылезает это You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'd','2015-08-26 16:58:08')' at line 1 .

А что дальше с SQL делать не знаю . Остальные запросы блокирует . Видимо некоторые символы блокирует .

На заметку : сайт на .html .

Помогите,а то уже нет сил .

Есть sql иньекция - раскручивайте. Может быть будут права через базу залить шелл.

Ваш загружаемый файл обрабатывается с помощью библиотеки GD - библиотека php для работы с графическими файлами. Она создает новое корректное изображение с уже существующего. Думаю не получится загрузить другой файл кроме картинки. Просто на сайте нет обработчика ошибок, и включен вывод ошибок

То, что сайт на html ничего не значит. Если Вы получили сообщение об ошибке mysql уже заслуживает внимание и может рассматриваться как потенциальная уязвимость.

P.S. И дай Вам бог сил. В нашей работе - главное терпение

Помогите разобраться с OpenCart 1.5.4.1

http://www.slideshare.net/DefconRuss...umbers-take-ii с страницы 46

как я понял нужно скомпилировать на стр 49

Вообще может есть какая то инфа то OpenCart 1.5.4.1

Возможно ли раскрутить Фрагментированную SQL инъекцию

Отсутствие фильтрации символа обратного слэша \

http://fortunae-filius.ru/reg.htm

sqmap -m путь в файлу

Заливаю Shell WSO через админку .

Shell заливал в /news .

Составил линку http://********.com/upload/news/wso2.php

Вылезает вот это :

опробуйте pas

Тут pas не поможет, это php расширение интерпретируется как html код, нужно пробывать играться с расширением или путь выше искать...

т.е идет выполнение как PHP? если да, то сделайте шелл без пароля!