Нашёл на сайте SQL-inj.

Данных для авторизации в админке там не было, но была таблица mysql.

Разхешил пасс и попал в phpmyadmin(v 3.5.7).

Остаётся только залить шелл, но я не нашёл полного пути.

При попытке спровоцировать ошибку в скрипте с SQL-inj происходит редирект на 404.

Так же есть READ FILE.

Server type: Apache/2.2.24 (FreeBSD) PHP/5.4.10 mod_ssl/2.2.24 OpenSSL/0.9.8q DAV/2 (Speed: 0.04)

Version: PHP/5.4.10

Собственно как можно раскрыть полный путь к сайту??

М.б. в логах каких-нибудь прочитать??