Увидел на сайте перекрестка (http://www.perekrestok.ru/) возможность заливать файлы на сервер в этой директории http://www.perekrestok.ru/partners/feedback/ переименовал шелл в формат gif загрузил... Ура! ошибки нет... но вот где сам файл?? подскажите... (кстати xss на спортмастере недавно я обнаружил http://www.sportmaster.ru/search/index.php?q=%22%3E%3Cscript%3Ealert%28%29%3C%2Fscript%3E+&s.x=9&s.y=3)...
ща напрегу свои екстрасенсорне способности и скажу.. емммммм...... ех, невыходит, прейдётся на чайной гуще гадать
Ну как тут http://forum.antichat.ru/nextnewesttothread217895.html (правдо сомневаюсь что он выполнится ноговорят, что выполнялся на некоторых сайтах...)
Я просканировал сканерами Jsky webcruser, Acunectix не ищет... ну я незнаю.. исходный код поковыряйте (если конечно хотите помочь...)