я вот что имел в виду.. если bitbucket не фильтрует фотку нармалино можна заливать шелл с названием: moi_shell.php._gif теперь понятна?
Заебали выёбываться, мудаки. Больше половины тут выебнувшихся не сможет помочь, ибо сами нихуя не знают. downloader, пиши сюда http://forum.antichat.ru/thread46016.html , и давай ссылки на уязвимости, тогда скорей всего помогут.
Аффтар жжот. Чтобі шелл поехал, он должен инклюдиться, реквайриться или аплоадиться. В остальных случаях (картинкой когда-то можно было, ща не знаю) только куки спиздить на стороне клиента, т.е. на джаваскрипт