Вроде только скобки фильтруются, а если дело в кодировке, то как с этим бороться?

Да и версию узнать не смогу =) Т.к. там blind, скобки полюбому будут....

+union+select+unhex(hex(version())

попробуй

AES_DECRYPT(AES_ENCRYPT(version()))

aes_decrypt(aes_encrypt(version(),1),1)

или так?

клац

Учимся юзать поиск на форуме..Джокестер в свое время создавал данную тему именно для того что бы в вопросах не было простых вопросов... и кстати отличное пособие для начинающих...надо запретить доступ новичков в ''Ваши вопросы по уязвимостям.''...задолбали уже...охренеть вопрос про кодировку

шелл

Ребят, помогите с заливкой шелла через инклуд... Имеется скрипт вида

не могу залить т.к. на сервере стоит allow_url_include=0, помогите обойти allow_url_include т.е как то впихнуть http:// Или ftp:// если это возможно

Если стоит allow_url_include, ты ничего удаленно не приинклудишь. Пробуй инклудить енвирон, логи апача.

блин(( фигово.... енвирон не пашет, т.е. вообще нет /proc/self/environ а логи апача не грузятся из за их большого размера (((

если вручную не получается, попробуй тулзу Fimap

умеет инжектить /proc/self/environ, логи сервера, открывать консоль, парсить сайты с гугла и сканить на rfi/lfi.