Подскажите как загрузить шелл через SQLi

union based иньекция

FILE_PRIV = Y (5.5.60-log)

Включен --secure-file-priv соответственно into outfile не рабоатет.