"такое" скорее всего проще заюзать как LFI:

1) Найти phpinfo(), воспользоваться выводом полного пути до загруженного файла

2) Найти файлы с логами, сессиями, попытаться прокинуть код через них

3) Найти пути до файлов таблиц базы данных и проинклудить таблицы (там обычно можно разобраться, хоть и много мусора)

4) Заглянуть за новыми идеями в настройки апача, пхп, майэскуэл