С phpggc часто приходится просто методом перебора играться с флагами, иногда без -f цепочки лучше идут, особенно если обязательно сработать должен __wakeup(). По доставке через Burp – сначала Base64, потом URL-encode, иначе payload режется на нулях, и передачи payload срабатывает уже норм. В целом, тут много зависит от сервера и WAF, универсальной схемы нет.