залей картинку и посмотри, передающиеся пакеты... потом зайлей *.php файл и сравни...

//Если есть пасс, то попробуй приконектиться к phpmyadmin и ам залить шелл, попробуй к ftp/ssh