Изучи внимательно раздел посвященный SQL INJ. Шелл физически появляется на хосте где вращается mysql. Наличие в поле host символа % означает то, что данный пользователь может подключаться к БД с любого хоста без ограничений на уровне mysql.