чтобы загрузить шелл нужно не только file_priv Y, но и знание пути относительно корня к доступной для записи папке...