into outfile '/абсолютный_путь/имя_файла' там вроде нету прав на запись файлов

1. Внимательно прочитай всё - http://forum.antichat.ru/thread104591.html
2. "ам вроде нету прав на запись файлов" - непонятно, что ты имел в виду под этим, если читаешь файло, значит file_priv=Y, второе - ищи папку доступную на запись

ЗЫЖ Тьфу, ёпт, ты просто из админки что ли добаваляешь типо название темы, и оно пишется в БД? Ничего ты не сделаешь, ищи другой способ

2Pashkela, он через скуль как я понял заливает файл into outfile )))

2RazyKK,выполнить пхп файл путём load_file не выйдет, или заливай в tmp находи инклуд и инклудь шелл )

mr.gr33n кароч я добовляю запись в бд а вывод через union select.

т.е. заливаешь файлик? или редактируешь данные бд ?
чет я не въеду малость))

редактирую,тип в профиле icq или любое др поле

не выполнится он так (((
разве что только xss )

угу сопру куки админа,когда есть доступ к бд форума)))

Ну дык я не говорю что куки тащить надо, просто говорю что пхп код не выполнится таким макаром, только html )