Понятно. Тогда такой вопрос.

Наткнулся на такую тему как враппеты в LFI

Код работает

php://filter/convert.base64-encode/resource=/etc/passwd

А такой код

php://cmd=ls

Нет.

Как можно составить запрос для загрузки файла или чтения директории ls?

Вот сама ссылка:

.SpoilerTarget" type="button">Spoiler: ссылка
https://goo.gl/5DvZFQ
После нужно заменить edit на db и появится png файл с содержимым. Или не появится