Eu zic ca cea mai buna metoda e sa pui un php care face eval la un fisier de pe server-ul tau de exemplu/care include un fisier de pe alt server sau undeva ascuns bine codul shell-ului si faci cu cookie daca cookie-ul este setat pe shell_l33t_on cu numele shell sa iti apara daca nu asta e si aici iti trebuie doar o linie de cod care cam greu se vede (poti sa pui si in index.php de exemplu)