SELECT concat_ws(0x3a,Host,User,Password) from mysql.user

по запросу host выводит % чё ето за фигня?

Ищи др. записи(попробуй в хосте указать адрес сайта).

P.S. Я уверен, что FILE_PRIV=Y. А че шелл не залить?

я уже разобрался как подключится, заливаю шелл, запрос то выполняется ток шелл непонятно где появляется

Изучи внимательно раздел посвященный SQL INJ. Шелл физически появляется на хосте где вращается mysql. Наличие в поле host символа % означает то, что данный пользователь может подключаться к БД с любого хоста без ограничений на уровне mysql.