Mmm sera algo complicado, busca las tablas que puedas modificar o insertar data, creas una tabla con datos de ejecucion php e.g <?php phpinfo()>, mandalo al PATH correspondiente por ejemplo c:\wwwroot\inetpub o /usr/local/htdocs/ etc existen muchos paths tendras que averiguarlos, ejecuta remotamente tu shell php sobre el browser, otra opcion utliza el load_file y averigua el /etc/passwd, busca el path de phpMyadmin o algun path de logueo sobre la aplicacion siempre hay alguno e.g
http://server.com/admin. -berz3k.