"такое" скорее всего проще заюзать как LFI:
1) Найти phpinfo(), воспользоваться выводом полного пути до загруженного файла
2) Найти файлы с логами, сессиями, попытаться прокинуть код через них
3) Найти пути до файлов таблиц базы данных и проинклудить таблицы (там обычно можно разобраться, хоть и много мусора)
4) Заглянуть за новыми идеями в настройки апача, пхп, майэскуэл