xss + можно страничку подделать, дальше данные тебе отсылатся будут...
шелл думаю никак не зальешё, там же html