echo выводит сообщение
а $_GET['a'] - это переменная, имеющая тип String, а не php-код. Так что только
file.php?a=echo(system("ls"));