условие такое: шелл править нет возможности.

ты не о том...

разобрал уже:

постом отправлям сперва (шеллу):

pass=password

потом:

a=php&p1=echo(11);

в рузультате echo(11); выполняется на стороне сервера.

думаю, это будет полезно прикрутить к ману шелла.