Pirotexnik

aes_decrypt(aes_encrypt(user()))

RuDefc0n

там нету переменных окружения. следовательно никак не можете. если я правильно понял у вас LFI с /proc/self/environ