судя по тому что ты можешь читать файлы, то ты знаешь полный путь (или можешь узнать), я бы на твоем месте попробывал найти папку с правами на запись и через sql-inj, если прав хватит, залить шел !