Я думаю, варианта здесь 2:

1. папка /tmp/ где-то в пределах сайта, запускаете сканер и ищите

2. папка /tmp/ за пределами сайта, тогда можно, например, подцепить локальным инклудом