iSlava

попробуй Чтение php-кода из файла при наличии LFI

можешь, если прокатит, исходники сайта с данными для коннекта к mysql угнать

как же, там же, в Self-contained RFI in PHP посмотри исполнение через php://input, может он прокатит, раз через data не прокатило.