mysql注入写计划任务

师傅们 请教一个问题:
场景是 centos的系统,一个mysql的union注入,可读可写,但是不能写web目录
所以想着写计划任务,但是是普通用户,本地测试用普通用户user
echo 反弹语句 > /var/spool/cron/user 提示没有权限
使用交互式的 crontab -e 可以写计划任务
但是注入点 没法交互,所以师傅们有方法吗