шелл еще заливается через sql иньекцию.. в адр строке делается запрос output file (в деталях описывать не буду) через который можно перезаписать содержимое любого php файла на сервере, тобишь и залить свой шелл