垂直越权db网站不知该如何提权

大佬们我是一个渗透萌新，垂直越权现在都可以操作这个db网站群聊还有看到客服和顾客聊天信息，但是api错误还是能看到，尝试文件上传漏洞失败做了限制open_basedir=/home/web/cwan/:/tmp/，不知该如何提权无从下手