всем привет!
у меня такой вопрос...
ктонибудь пробовал заливать шелл,или хотябы выполнять какието команды через:
../../../../../../proc/self/fd/2 -я знаю што это логи апача, но там внутри содержание больше напоминает пхп сессии.

Это не логи а список процессов вроде,там нужно юзер агент подменять.

а помойму это эррор_лог апачевский...

547
Ну так посмотри что туда пишется, пиши и инклудь. В чём проблема-то?
Если это error_log то возможно туда пишется Referer

Да нафиг ты мне пути даешь? и Скулю. Это то все и сам могу. Мне интересно как шелл залить... И через этот менеджер только картинки и то ограниченные. А как пхп залить?

referer туда точно непишется-он вообще непередается...
и я неуверен што это лог апача...

вообщем выкладую смотрим все и думаем кто что сможет
http://www.daniel.mitchell.name/cameras/index.php?page=../../../../../../../../../../proc/self/fd/2%00

Вот такая фишка на одном сайте:
Можно зарегать любой ник/пароль.Тоесть на символы никакой фильтрации:
"Здравствуйте, ' or 1=1/*."
Вот незнаю,можно ли что-нибудь дальше сделать?Подскажете на какие уязвимости можно проверить?

ну этоже инжекция, попробуй войти в админку такимже способом, а там уже будет видно што дальше...

В смысле это просто определяется как логин и пароль,можно любые символы использовать.А если пароль другой ставить,то не войдешь.